高木浩光＠自宅の日記 - 個人情報定義は新経連の意向で米国定義から乖離しガラパゴスへ（パーソナルデータ保護法制の行方 その16）
■ 個人情報定義は新経連の意向で米国定義から乖離しガラパゴスへ（パーソナルデータ保護法制の行方 その16） 今回の国会提出法案で、個人情報の定義を拡充するとされていた点は、次の条文となった。 （定義） 第2条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものをいう。 一 当該情報に含まれる氏名、生年月日その他の記述等（文書、図画若しくは電磁的記録（電磁的方式（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式をいう。次項第二号において同じ。）で作られる記録をいう。第十八条第二項において同じ。）に記載され、若しくは記録され、又は音声、動作その他の方法を用いて表された一切の事項（個人識別符号を除く。）をいう。以下同じ。）により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を
高木浩光＠自宅の日記 - 匿名加工情報の規定ぶりが生煮えでマズい事態に（パーソナルデータ保護法制の行方 その15）
■ 匿名加工情報の規定ぶりが生煮えでマズい事態に（パーソナルデータ保護法制の行方 その15） 個人情報保護法の改正を含む法案が、国会に提出されたとのことで、条文がWebに掲載された。 内閣官房 国会提出法案 第189回通常国会 個人情報の保護に関する法律及び行政手続における特定の個人を識別するための番号の利用等に関する法律の一部を改正する法律案 概要 要綱 法律案・理由 新旧対照表 参照条文 新旧対照表をパッと見てスッと気づくのは、「匿名加工情報」の取扱い義務の規定ぶりに重大な不具合がある点である。 まず「匿名加工情報」の定義を見てみると、次のようになっている。 第二条 9 この法律において「匿名加工情報」とは、次の各号に掲げる個人情報の区分に応じて当該各号に定める措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元する
ひろみちゅ先生曰く「それはもはやパスワードではない」「いっそトークン方式に切り替えてはどうか」
Hiromitsu Takagi @HiromitsuTakagi そもそも「パスワード」とは何か。パスワードとは人が覚えて使うものである。必然的に複数のログインサービスで同じものが使われ得るのが前提となる。故に、管理者さえ利用者パスワードを知り得ないよう技術的対策し、利用者には自由にパスワード設定できるようにするのが当然であった。それが今日、… Hiromitsu Takagi @HiromitsuTakagi …今日、幾つもの管理者からパスワード（又はその弱いハッシュ値）が流出する事故が相次ぎ、リスト攻撃が横行したことから、ログインサービス毎に異なるパスワードを付けよとする意見が強まった。管理者が利用者に対して「当サービス専用のパスワードを設定してください」と指示する例も出てきた。… Hiromitsu Takagi @HiromitsuTakagi …出てきた。しかしそれはもはや「パ
高木先生がデタラメな個人情報論にお怒りです
「総統閣下シリーズ」にしたいほど高木先生がお怒りですので，8月31日でツィッターを卒業なさるクロサカさんに謹んで贈呈したいと思います。 お怒り対象の元記事： 「パーソナルデータ利活用に関する制度改正大綱」の主要論点 http://wirelesswire.jp/Inside_Out/201407011700.html
プライバシーフリークカフェ（第2回）開催余波 - やまもといちろうBLOG（ブログ）
おとといですね、プライバシーフリークカフェというのをやったんですよ。 我らが高木浩光先生と、鈴木正朝先生に囲まれるという形で。幸福なひとときでありました。 第2回プライバシーフリーク・カフェ（山本一郎・高木浩光・鈴木正朝） http://live.nicovideo.jp/gate/lv183977375 視聴者の方からは「長い」というお話を戴く一方、専門でやってらっしゃる方からは絶賛いただいておったわけです。 「ああ、やってよかったな。また次頑張ろう」ってなるわけじゃないですか。そしたらですね、こんなタレコミが。 [引用] プライバシーフリークカフェお疲れ様でした。 社内では翌朝早速サマリーが出回っておりますが、法務部一同唸るほどに正確な内容と的確な問題意識だということで、社内勉強会を立ち上げようという機運になっております。 ところがですね、上席の（自粛）より大綱の何たらは嘘っぱちだ、と
高木浩光＠自宅の日記 - 緊急起稿 パーソナルデータ保護法制の行方 その1
■ 緊急起稿 パーソナルデータ保護法制の行方 その1 昨年7月からブログには書かないことにしていた*1が、緊急事態であるので、政府のパーソナルデータ保護法制（個人情報保護法改正）の議論の状況についてに書いておきたい。本当は論文や講演の形で示していくつもりだったが、それでは間に合わない状況が発生中であるので、周知の目的で取り急ぎかいつまんで書く。副政府CIOの向井治紀内閣審議官とお話ししたところ、「ブログに書いたらエエやないですか。どんどん書いてください。」とのことであったので、それ自体書くことを含めて許可を得たところで書くものである。 先週、IT総合戦略本部の「パーソナルデータに関する検討会」の第7回会合が開かれ、「定義と義務」についての事務局案が示された。資料が公開されている。事務局案は、これまでの「個人情報」についての定義と義務は変更しないものとし、新たに「準個人情報」と「個人特定性低
武雄市長樋渡啓祐がちらつかせた国会議員の影によって高木浩光が沈黙した件についての所感 ｜ ガジェット通信 GetNews
かつて私も炎上型の指摘者だったことがある。高木氏とは比べ物にならないくらい小さなものだったが，それには理由があった。 当時，私のような存在，つまりはウェブサイトの問題点を指摘するような人は多くはなく，またIPAの取り組みも始まっていない時期だったため個人で通知せざるを得ず，決して好意的には受け入れられるとはいえない状況下にあって，なんとか問題点を理解させるためには，またリスクが顕在化しないうちに対応を迫るには，ある程度の「現実的な指摘」が必要だったのだ。 やさしい指摘者ではいられなかったのである。 叱らねばならなかったのだ。分別のつかない子供を叱るように。そして私は疲れてしまった。だから指摘者であることをやめたのだ。問題があるとわかったらそのサービスは使わない。指摘して修正を待つこともしない。私は疲れているのだ。 だが，高木氏は違った。彼は問題が小さなうちに見つけ出し，それがリスクとして大
今夜こそわかる安全なSQLの呼び出し方 ～ 高木浩光氏に聞いてみた
「安全なSQLの呼び出し方」というSQLのセキュリティに焦点を当てたドキュメントが、2010年3月にIPA（独立行政法人情報処理推進機構）から公開された。 これは2006年1月から提供されている、Webサイト開発者や運営者向けのセキュアWebサイト構築のための資料「安全なウェブサイトの作り方」の別冊として書かれたものである。「安全なウェブサイトの作り方」が92ページなのに対して、SQLインジェクションについてだけで40ページもの分量がある。なぜこんなに分厚いのだろうか。 このドキュメント作成に協力したという、独立行政法人産業技術総合研究所 情報セキュリティ研究センターの高木浩光氏にお話を伺うことができた。高木氏は個人ブログ「高木浩光＠自宅の日記」で、セキュリティ関連の問題を追求する論客としても知られている。筆者も以前、この連載の「今夜わかるSQLインジェクション対策」の回（2006年11月
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
パーソナルデータ活用「セーフとアウトの明暗がはっきり」、産総研の高木氏
産業技術総合研究所の高木浩光主任研究員は2013年11月8日、「関西オープンフォーラム2013」で基調講演し、2013年7月以降にパーソナルデータの活用を巡ってインターネットで議論となったJR東日本やNTTドコモ、KDDIなどの4件について、それぞれの違いを指摘し、現行の個人情報保護法で「セーフとアウトの明暗がはっきりした」と述べた（写真1）。 高木氏は、JR東日本が交通系ICカード「Suica」の乗降履歴を第三者に譲渡しようとした事例について、個人情報保護法23条の委託であれば、第三者提供に当たらず適法だったと指摘。政府の「パーソナルデータに関する検討会」（座長＝堀部政男・一橋大学名誉教授）でFTC3要件が議論されていることは「現行法でもできる委託方式だと、全体を統括する技術力と管理力が必要になる。IT会社に全部分析をやってほしいので売ってしまいたい事業者もいるので、ある程度は規制緩和し
高木浩光＠自宅の日記 - MIAUについての所感
■ MIAUについての所感 前々回の日記でMIAUの中川理事のTwitter発言に触れて以来、MIAUについて、はてなブックマークで小さなコメントを書いていたところ、MIAU側で反応があり、MIAUからの公式発表とインタビュー記事が出た。 「インターネット地図情報サービスWG」第一次提言（案）作成協力のご報告, MIAU, 2009年8月3日 インターネット・ユーザーの声を政策の争点にしたい - インタビュー, 日経ITPro, 2009年8月7日 これをベースに、MIAUについての感想を書いてみる。 日経ITProのインタビュー記事の冒頭と終盤で津田大介代表理事が述べているように、審議会が市民参加に配慮しようにも「代表がいないから呼べない」という問題が存在していて、それに応じられる団体としてのMIAUの役割は重要であり、特に、ある時期の著作権関連の審議会において大きな役割を果たしたことに
高木浩光先生の戦いを暑く見守ろう （追記あり） - やまもといちろうBLOG（ブログ）
タイトルについては釣りです。すいません。というか、高木氏の発言があまりにも正しすぎて…。 MIAUについての所感 http://takagi-hiromitsu.jp/diary/20090815.html#p01 あんまりその方面は詳しくないけど、さらっと周辺事情の記事読みをした限りでは、高木浩光氏の物言いは優れて正しいと思われるし、単なる正論ではなく、具体的な行動修正内容にも踏み込んだ有意義なものに感じられた。 “ダウンロード違法化”等を含む改正著作権法案の可決・成立を受けて http://miau.jp/1245236400.phtml という良く分からないMIAUの声明に対して、高木氏が率直に感想を述べている。 [引用]「ダウンロード違法化が成立したことによる弊害」というのは具体的に何なのか。それを示して非難すればよいのに、そうした具体性がない。具体的な問題があるのなら、法案が成立
高木浩光氏、7月1日付でNISCに研修出向する
Hiromitsu Takagi @HiromitsuTakagi 私事ですが、本日付で、勤務先において企画本部総合企画室室付兼務となり、同時に内閣官房情報セキュリティセンター（NISC）に研修出向となりました。本日、NISCにおいて内閣官房行政実務研修員を命ぜられました。 2013-07-01 23:49:52 Hiromitsu Takagi @HiromitsuTakagi 産総研では、研究員はこのようにして誰もが一度はどこかへ出向に出されることになっており、私も1998年に電総研に転任したときから、いずれ自分にもその番が巡ってくると覚悟していたものです。 2013-07-01 23:51:58 Hiromitsu Takagi @HiromitsuTakagi 懐かしいところでは、1997年ごろでしたかysatoさんがDeleGateの開発を中断して科学技術庁に出向されるのを見て、
高木浩光＠自宅の日記 - 年金機構から基礎年金番号の付番機能を剥奪せよ, 追記（6月29日）
■ 年金機構から基礎年金番号の付番機能を剥奪せよ 我が目を疑うニュースが飛び込んできた。 性同一性障害者に年金共通番号 一時ネット閲覧可能に, 共同通信, 2013年5月7日 日本年金機構が、性同一性障害で性別変更した人を判別するため、昨年１０月から基礎年金番号１０桁のうち前半４桁に共通する固定番号の割り当てを始めていたことが７日、分かった。この４桁の番号が性同一性障害者を示すと明記した機構の内部文書が一時インターネットで確認できる状態だった。 「内部文書が一時インターネットで確認できる状態だった」というのが意味不明だなと思いつつ、Twitterを検索してみたところ、この問題と戦っている方々のツイートと、問題提起のブログが見つかった。 ＧＩＤ（性同一性障害）年金基礎番号 強制付番問題について, URＡIKADA | ＦＴＭＴＳのために, 2013年4月19日 急ぎで載せました「ＧＩＤ（性同
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
模倣サイト注意喚起に踊った輩は何が迂闊だったか
まとめよう、あつまろう - Togetter
高木浩光＠自宅の日記 - Anonymous FTPで公開されていたGlobal.asaが示すもの 岡崎図書館事件(6)
ひろみちゅ先生による「カレログ」の違法性検証
高木浩光＠自宅の日記 - 携帯電話販売店が本人同意を亡きものにする, 追記（21日）