メッセンジャーアプリのSignalがTelegramよりも安全であると専門家によって広くみなされている理由とは？
メッセンジャーアプリのSignalは、電子フロンティア財団が定める「最も安全なメッセンジャーリスト」で最高評価を獲得したメッセンジャーアプリで、その安全性からアメリカ上院議員間の連絡ツールとして公式に採用されています。しかし、イーロン・マスク氏らはSignalの安全性について懐疑的な目を向けており、メッセンジャーアプリのTelegramとともに、Signalの安全性を否定するキャンペーンを展開しています。 Telegram has launched a pretty intense campaign to malign Signal as insecure, with assistance from Elon Musk. The goal seems to be to get activists to switch away from encrypted Signal to mostly-
GoogleがChromeの「シークレットモード」で収集された閲覧データを破棄することに同意、1兆円の価値がある勝利と原告
プライベートな情報を収集しないはずのGoogle Chromeのシークレットモードが、実際には検索や閲覧の履歴を収集していたことをめぐる裁判で、Googleがこれまで集めていた数十億件の閲覧データを削除および匿名化することで原告と和解したことが報じられました。 Google agrees to delete Incognito data despite prior claim that’s “impossible” | Ars Technica https://arstechnica.com/tech-policy/2024/04/google-agrees-to-delete-private-browsing-data-to-settle-incognito-mode-lawsuit/ Google agrees to destroy browsing data collected in
絶望的。遺伝子検査企業から690万人のデータ漏洩
絶望的。遺伝子検査企業から690万人のデータ漏洩2023.12.09 12:0093,126 Thomas Germain - Gizmodo US ［原文］ （ 岩田リョウコ ） 超大規模の漏洩、しかもDNA情報...！ 遺伝子検査で有名なアメリカの企業23andMeが、10月に顧客1万4000人分の個人情報がハッカーによって盗まれていたことを発表しました。 しかし、TechCrunchの報道では、自分の祖先や遠い親戚が判明するDNA Relativesという機能を使っていた約690万人分のDNA情報を含むデータが流出しているとのことです。1万4000人分どころの話ではなかったようです。 本当の数字は？23andMeが最初に報告した数は、顧客の0.1%、約1万4000人とのことでしたが、690万人となるとその約5万倍の数となります。先日23andMeの広報担当者は、DNA Relativ
AmazonはKindleユーザーの「読書情報」をどれだけ追跡しているのか？
カリフォルニア州は2018年、消費者が自分のデータをより詳細に管理できるようにするカリフォルニア州消費者プライバシー法(CCPA)を可決し、居住者は企業が持つ個人データを開示させることができるようになりました。2023年1月にはCCPAが改正されてより強力になったカリフォルニア州プライバシー権利法(CPRA)も施行されており、この法律に基づいてAmazonに個人情報を要求したユーザーによると、自身の注文履歴や配送情報のほか、Kindleで読んだ本のタイトルやページ数などが詳細に記録されていたことが報告されています。 'They know us better than we know ourselves': how Amazon tracked my last two years of reading | Amazon | The Guardian https://www.theguardi
Meta製SNS「Threads」が「Appleのデータ保護は幻想」という実態を浮き彫りにしているとの指摘
Metaは2023年7月6日に、当時Twitterという名称だったXの対抗馬と目されるSNSアプリ「Threads」をリリースしましたが、プライバシーの不透明さにより記事作成時点でもEUでの公開が実現していません。そんなThreadsを開発したMetaや、アプリの配信をApp Storeで承認しているAppleのプライバシー慣行の問題点について、デザインに関する情報や知識を発信している「Growth Design」がわかりやすいスライド資料にまとめて解説しました。 Apple vs Meta: The Illusion of Privacy https://growth.design/case-studies/apple-privacy-policy 上記URLにアクセスしたのが以下。右下のボタンかキーボードの右矢印キーで次のページに移ることができます。 Growth Designの共同設
ヤフオク「中古スマホ出品時、マイナ証明書失効を」初期化だけでは消えない
5月11日から、マイナンバーカードの電子証明書機能をAndroid端末に搭載できるようになった。これを受け、ヤフーが運営するオークションサイト「ヤフオク！」は、中古スマートフォン出品の際、事前にスマホ用電子証明書の失効手続きを行うよう案内している。 スマホ用電子証明書は、端末の初期化だけでは削除できず、マイナポータルアプリから失効申請を行う必要がある。マイナカードの電子証明書機能を使っていたスマホを出品する際には、必ずこの手続きを行うよう呼び掛けている。 関連記事 マイナカードをAndroidスマホに入れてみた 何が便利で何ができる？ iPhone対応は？ 5月11日に、マイナンバーカードのスマホ用電子証明書搭載サービス、いわゆる「カード機能のスマホ搭載」がスタートした。「マイナカードがスマホに入る」なんて言われているが、何ができて何ができないのか。実際にスマホにマイナカードを搭載してみた
マイナカードをなくしたら、具体的に何をしたらいいの？
申請数が9600万を超えたマイナンバーカード。多くの人が持つカードになった一方、その取扱については、よく知られていないことも多い。マイナンバーとマイナンバーカードの素朴な疑問について、マイナンバー制度やマイナンバーカード、マイナポイント事業に造詣が深い野村総合研究所の冨田勝己氏に聞いた。 マイナンバーカードをなくしたら、具体的には何をしたらいい？ 保険証への利用なども進み、これまで以上に持ち歩くことが増えてきたマイナンバーカード。しかし、持ち歩くようになると心配なのが紛失だ。いざ、紛失してしまったときはどうしたらいいのだろうか？ 「まずはマイナンバー総合フリーダイヤルに連絡をして、マイナンバーカードの機能停止手続きをされるのがいいです」と冨田氏。 マイナンバー総合フリーダイヤルは「0120-95-0178」で音声ガイダンス2番を選ぶと、紛失・盗難について連絡でき、そこから機能停止が行える。
ChatGPTで個人情報漏えい OpenAIが原因と対策を説明
米OpenAIは3月24日（現地時間）、20日にChatGPTを短時間オフラインにした理由を説明した。ユーザーに別のユーザーの氏名、メールアドレス、住所、クレジットカード番号の下4桁、カードの有効期限が表示される問題があったためオフラインにし、バグを修正したという。 個人情報が漏えいしたのは、有料版「ChatGPT Plus」の会員の約1.2％で、影響を受けた可能性のある全員に連絡したという。 この問題と同時に、一部のユーザーに別のユーザーのチャット履歴が表示されてしまう問題も発生していた。 ChatGPTのチャット履歴は、画面の左側にあるサイドバーに表示され、クリックするとチャットの続きを再開できるようになっている。このサイドバーに他人のプロンプトが表示されていた。 OpenAIによると、バグは修正され、「数時間分を除いて、チャット履歴を復元できた」という。 チャット履歴と個人データが他
Twitterから流出したとみられる約2億件のデータについてまとめてみた - piyolog
2023年1月5日以降、2億件を超えるTwitterアカウントのデータを公開したと主張する投稿がハッカーフォーラムで行われていたことを複数の報道機関が報じました。*1ここでは関連する情報をまとめます。 自分が影響を受けたのかを確認するには 約2億件のデータに自分のメールアドレスが含まれているか（影響対象か）はHave I been pwnedを使って確認することが可能。 メールアドレス入力後に「pwned?」をクリックし、「Twitter (200M)」と表示された場合は、今回のデータに含まれている。（それ以外のリークに含まれていた場合は別のリーク情報も表示される。） メールアドレスがリークデータに含まれていた場合にTwitter (200M)が表示。 Twitter APIの脆弱性より流出したデータと主張 Twitter APIに第三者が他人のアカウント情報を取得できる脆弱性が2021年
ツイッターの2.3億人情報流出事件のリスクを考えてみる
2023年の1月6日未明、Bloombergの報道「 ツイッター、2.3億人超える情報流出か1が流れてきたので、これを題材にこのリスク面をちょっと考えてみたいと思います。 もくじ 事件概要 悪用の可能性・リスク リスク１：メアドおよび電話番号を使って表アカウントとサブ垢、裏垢が名寄せされる リスク２：この情報を使ってフィッシングされる リスク３：プロファイリングに使われる リスク４：スパムに悩まされる/DDoS攻撃 識別子問題 事件概要 Bloomberg英語版の2023年1月6日 5:17 JSTの報道によると、twitterから漏洩したとみられる2.3億人を超えるユーザの情報が、掲示板「BreachForum」に掲載されたとのことです。入っている情報は、Eメールアドレス、ツイッター・ハンドル（@ から始まる名前。わたしの場合は @_nat )、フルネーム（←なんのことやら）とのことです
共有OFFも効き目なし。AppleはiPhone解析データだけでなく｢個人特定情報｣も収集している
共有OFFも効き目なし。AppleはiPhone解析データだけでなく｢個人特定情報｣も収集している2022.12.07 18:0013,315 Thomas Germain - Gizmodo US ［原文］ （ satomi ） 次々出てくるなあ…。 AppleがどのようにiPhone利用データを収集しているのか、米ソフトウェア会社のMyskが調べてみたところ、収集したデータに個人を特定できる情報が含まれていることがわかりました。 個人特定ができるDSIDが含まれていた｢収集データには個人を特定できる情報は含まれていない｣というAppleのプライバシーポリシーとは裏腹に、実働では恒久的に変更不能なID番号（DSID：Directory Services Identifier）も含まれていました。Appleは同じ番号をApple IDの個人情報と一緒に収集しているため、DSIDを辿れば利用
メモアプリの安全性と代表的なメモアプリ
メモアプリの安全性は利便性とのトレードオフで、保存したユーザーコンテンツにサービスプロバイダがアクセスできるか否かが 1つの指標になるが、クローズドソースのアプリや第三者機関の監査を受けていないアプリはデータ処理が不透明なため、ユーザーはプロバイダが自称する「安全 」を信じるしかない。 Evernote のプライバシーポリシー問題 Evernoteは 2016年 12月に発表したプライバシー ポリシーの変更で 機械学習を強化するため Evernoteの社員が ユーザーデータにアクセスする という点が注目を浴び、Evernoteに保存したノートが覗き見される として批判が噴出し、数日後には撤回して ユーザーがオプトインした場合のみ従業員がノートのコンテンツを読む に変更された。 Gmailの閲覧問題 Googleではサードパーティアプリケーション開発者が Gmailにアクセスして数千通のメー
Googleで自分の個人情報が検索結果に出たら通知が来るように
Googleで自分の個人情報が検索結果に出たら通知が来るように2022.09.29 20:0021,214 Jody Serrano - Gizmodo US ［原文］ （ 岩田リョウコ ） 今日から開始。でも、今のところアメリカのみ。 Google（グーグル）の新しい機能｢Results About You（あなたについての検索結果）｣が本日からアメリカで運用開始します。どんな機能なのかというと、Google上での自分の個人情報の検索結果を削除依頼できるというもの。来年はこの機能をさらに拡張させて、個人情報の新しい検索結果が出てきたらすぐにユーザーに通知が行くようにして、ユーザーが削除依頼することができるようになるとのこと。 個人情報の削除依頼が簡単に｢Results About You｣機能については今年の5月の開発者会議｢Google I/O｣ですでに発表されていましたが、ついにサー
元Googleエンジニア「TikTokはパスワードなど全文字入力を取得できる」 → 公式が反論 → ニューヨーク・タイムズがさらに反論の論争に
プライバシー研究者で元GoogleエンジニアのFelix Krause（フェリックス・クラウス／＠KrauseFx）さんが8月19日に公開した、SNSのモバイルアプリに関するセキュリティの懸念事項に関するレポートが話題です。このレポートにTikTok公式がTwitterで反論しましたが、さらにその反論にニューヨーク・タイムズ記者が反論するちょっとした論争に発展しています。 フェリックス・クラウスさんのレポート フェリックスさんのレポートは、アプリでURLをクリックした際などにリンク先をスマートフォンのSafariやChromeなどデフォルトブラウザではなく、アプリ内で開く“内蔵ブラウザ”についてまとめたもの。一部のアプリでは、この内蔵ブラウザがセキュリティリスクを抱えているということです。 このレポートでは、特にTikTokが最も多くのリスクを抱えていると指摘。リンクをタップした際にデフォ
Google検索で特定のキーワードを検索した人物を履歴から探す捜査手法に「憲法違反」との異議
2020年8月、アメリカのコロラド州デンバーでセネガルからの移民だった5人が家屋の放火により死亡する事件が発生し、17歳の少年2人と16歳の少年1人が放火殺人の罪で逮捕・起訴されました。この事件の捜査において、警察は放火された家の住所を検索した人物を「逆キーワード検索」という手法によって探り出して逮捕に至ったとのことですが、この捜査手法に対して「憲法違反ではないか」と異議が唱えられました。 Police sweep Google searches to find suspects. The tactic is facing its first legal challenge. https://www.nbcnews.com/news/us-news/police-google-reverse-keyword-searches-rcna35749 2020年8月にデンバーで起きたセネガル移民
「広告ブロック拡張機能」に関してGoogleとMozillaが異なる方針を採用したことでブラウザの差別化が進むとの指摘
ウェブサイト閲覧時のバナー広告や動画再生時に挟まれる広告などを抑制する、ウェブブラウザの広告ブロック拡張機能について、ChromeやEdgeのベースとなっているChromiumを開発するGoogleと、Firefoxを開発するMozillaがそれぞれ異なる方針を選んだことにより、両者の差別化が進むと海外メディアのThe Vergeが報じています。 Firefox and Chrome are squaring off over ad-blocker extensions - The Verge https://www.theverge.com/2022/6/10/23131029/mozilla-ad-blocking-firefox-google-chrome-privacy-manifest-v3-web-request 従来の広告ブロック拡張機能は、「webRequestAPI」とい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Chrome、IPアドレスを秘匿する機能を実装へ
個人データの利用に対する許容度に関する社会調査
【特集】 不要になったHDDを手放す場合の処理方法まとめ。譲渡に際してのデータ完全消去から物理的な破壊まで
Web fingerprinting is worse than I thought - Bitestring's Blog