【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社
経緯と再発防止策について追加のご報告をいたしました。くわしくはこちらをご覧ください。https://note.jp/n/naf3775e93a58 （2020年8月14日 22:33追記）noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 現在は、該当部分を修正し問題なくご利用いただける状態です。ご迷惑をおかけして、大変申し訳ありませんでした。 今回の不具合により、名誉毀損などの被害をこうむったクリエイターに対しては、ご本人と連携して法的措置を含めてnote社がサポートいたします。 以下、発生内容と今後の対策についてご報告します。 IPアドレスとは？ インターネットでの通信先の情報です。一般的にはIPアドレスは地域や建物、組織で同一の値が共有され
Trend MicroのアプリもApp Storeから削除、ブラウザ履歴抽出の指摘受け
Trend Microのアカウントで提供されていたDr. AntivirusとDr. Cleanerなどのアプリについて、ユーザーの閲覧履歴が抽出されているという情報が浮上した。 ユーザーのブラウザ履歴を密かに中国に送信していたとされるMac向けアプリがAppleの公式アプリストアから削除された問題に関連して、メディア各社は9月10日、Trend Microのアプリにも同様の問題が発覚し、App Storeから削除されたと伝えた。 この問題では、Mac App Storeで提供されていた有料アプリの「Adware Doctor」について、主要ブラウザの閲覧履歴などのユーザー情報が中国のサーバへ送信されていたことが分かったとセキュリティ研究者が報告。これを受けて同アプリはMac App Storeから削除されていた。 Adware Doctorの問題が伝えられた翌日の9月8日、「Privac
中高生向けアプリ「ゴルスタ」 個人情報書き込みで謝罪 : まとめ読み「NEWS通」 : 読売新聞（YOMIURI ONLINE）
中高生限定のスマートフォン向けアプリ「ゴルスタ」で、アプリを以前使っていたユーザーの個人情報である氏名を、アプリ運営会社がＳＮＳ上に意図的に書き込んだことが物議をかもし、２５日から炎上している。 アプリの運営会社「スプリックス」（東京都豊島区）の常石博之副社長は２６日、読売新聞社の取材に対し、同社の担当者がゴルスタの公式ツイッターアカウントで、ゴルスタを批判していた元ユーザーの氏名を書き込んだ上で、「警察に通報します」などと警告したことについて、「この事実に対しては、当社のミスでした。深夜でもあり、担当者がヒートアップしてしまったためです。深くお詫びいたします」と謝罪した。 また、アプリの利用規約の「クレジットカード情報」を収集するという記載についても、「保護者のクレジットカード番号が必要なのか」などとＳＮＳ上で指摘されている。この点について、常石氏は、利用規約でクレジットカード情報を求め
マイナンバー導入でどうなる？ニッポンのセキュリティ、ニッポンの個人情報
個人情報保護法がようやく改正 山本 山本一郎でございます。よろしくお願いいたします。プライバシーフリークというような形で活動を過去4回ほどさせていただいて、ついに個人情報保護法が改正になったでござるという話から聞きたいなと思います。2015年9月3日に成立しまして、2年以内に施行ということで、いろいろ思うところもあると思うんですが、ぜひ、鈴木先生のほうから、お考えを伺えればと。 鈴木 そうですね。施行期日は附則の１条に公布の日から起算して2年を超えない範囲内において政令で定めるとありますけど、まあ2年いっぱいかかるのかな。政令のほかに、委員会規則も作らないとなりませんから。ただ、来年の1月1日に個人情報委員会は一足早くスタートするようです。私がここで注目しているのは立入検査が入るっていうところですかね。 山本 重要なところですよね。どこまで実効性があるのか注目です。 鈴木 ええ。立入検査が
高木浩光＠自宅の日記 - GPS捜査の総務省ガイドライン改正で携帯電話事業者と警察が不正指令電磁的記録の罪を犯すおそれ
■ GPS捜査の総務省ガイドライン改正で携帯電話事業者と警察が不正指令電磁的記録の罪を犯すおそれ 目次 経緯 刑法168条の2 不正指令電磁的記録に関する罪 パブリックコメント提出用意見書（期限超過） 4月にこういう記事が出ていた。 携帯GPS情報、本人通知せず捜査に活用 指針見直しへ, 朝日新聞, 2015年4月17日朝刊 総務省が、通信事業者の個人情報の取り扱い方を定めるガイドラインの見直し案を17日に発表する。意見公募の手続きを経て、6月にも運用がはじまる見通しだ。 （略）捜査機関が、裁判官の令状にもとづき、GPS情報を取得できる規定がガイドラインに盛り込まれたのは2011年11月。誘拐犯や指名手配犯の居場所の把握に有効と考えられた。ただ、プライバシーへの配慮から、取得を本人に知らせる「条件」つきだった。 だが、被疑者に知られると証拠を隠されたり、逃げられたりする恐れがある。誘拐犯な
Amazonさん、Androidアプリを突然勝手化して大炎上
今朝ほどですが、ふと思い立ってNexus６のQuick Charge2.0対応のバッテリーチャージャー（１時間で80%まで充電できるのよ）買おうと思いまして、ズルトラからいつものAmazonアプリを立ち上げたのですが、驚きました。 いきなりこの告知・・・ あれ、Googleplayでアップデート来てるのかなと思い、チェックしたけど来てない・・・ で、試しにOK押すと アップデートボタンの画面になるんですが。これってAmazonのアプリ内なんですよね。Googleplayじゃない で、正直言いまして「Amazon、どこかに乗っ取られたか」と思いましたが、こういう経験も良いかなと（笑）、アップデート押してみた。 当然。コレ出る。 つまりAmazonアプリをアップデートするためには、 設定 → セキュリティ → 提供元不明のアプリ にいって 「提供元がPlayストアでないアプリのインストールを許
Suicaのデータ扱いにおけるJR東日本の対応がひどすぎる
JR東日本が日立製作所に対して利用者の許諾を得ること無く、利用者の乗降履歴データを販売していたしていた件 [01] 。情報提供のオプトアウト方法も何となく告知はされたまま、その期間が延長になっていました。 ネット上では「知る人ぞ知る」程度の告知状態ではあるけれど、それが延長されていたことは知っていました。本来であれば、JRの各駅で告知ポスターを張るくらいはするべき事案だとは考えていたけれど、それは行っていないもよう。ともかくはそれでもまぁ、「オプトアウト手段があって期間も延長されたからマシか」程度には考えていたけれど。 先日Twitter経由で知ったJR東日本が用意したオプトアウト方法というのを知って、とても驚いた。最新の告知は『JR東日本：Suica＞各種手続き＞Suicaに関するデータの社外への提供』というページなのだけども、ここからオプトアウトするための登録ページへのリンクがあって、
Raspberry Piで組み立てる“PRISM対策Torルータ”、「Onion Pi」登場
米オンライン電子ガジェットショップのAdarfruitは6月18日（現地時間）、Raspberry Piで組み立てるTorルータキット「Onion Pi」を発売した。Raspberry Piを提供する英Raspberry Pi Foundationは同日、「Onion PiのTorプロキシでNSAとPRISMを撃退できる」と賛辞を送っている。 Onion Piには「Raspberry Pi Model B」、ケース、Wi-Fiアダプタ、SDカードなどが含まれており、1式90ドル。売り上げの一部はTor Projectに寄付される。Adafruitのページには、ていねいなチュートリアルも掲載されている。 Tor（The Onion Router）は、インターネットの接続経路の匿名化を実現するためのオープンソースの規格およびリファレンス実装で、タマネギの皮のように暗号化を多層に重ねる手法が名称
高木浩光氏、7月1日付でNISCに研修出向する
Hiromitsu Takagi @HiromitsuTakagi 私事ですが、本日付で、勤務先において企画本部総合企画室室付兼務となり、同時に内閣官房情報セキュリティセンター（NISC）に研修出向となりました。本日、NISCにおいて内閣官房行政実務研修員を命ぜられました。 2013-07-01 23:49:52 Hiromitsu Takagi @HiromitsuTakagi 産総研では、研究員はこのようにして誰もが一度はどこかへ出向に出されることになっており、私も1998年に電総研に転任したときから、いずれ自分にもその番が巡ってくると覚悟していたものです。 2013-07-01 23:51:58 Hiromitsu Takagi @HiromitsuTakagi 懐かしいところでは、1997年ごろでしたかysatoさんがDeleGateの開発を中断して科学技術庁に出向されるのを見て、
高木浩光＠自宅の日記 - 動機が善だからと説明なく埋め込まれていくスパイコード
■ 動機が善だからと説明なく埋め込まれていくスパイコード 5月にこのニュースを見たとき、嫌な予感がしていた。 父娘遭難、携帯の位置情報得られず 消防への提供ルール化 北海道地吹雪, 朝日新聞, 2013年5月22日 北海道湧別町を襲った３月の地吹雪の中で父親が娘を抱いたまま亡くなった事故で、消防が父親の携帯電話の位置情報を携帯電話会社から得ようとしたが得られず、父娘の捜索を中断していたことが分かった。総務省は情報提供のしくみが整っていなかったことが原因とみて、位置情報をすみやかに伝えるルールを作り、全国の消防本部と携帯各社に通知した。 ルールを整備するのはよいことだが、この記事は、基地局レベルの位置情報ではなく、GPSレベルの位置情報を用いて救助しようという話になっていて、そもそも、キャリア（携帯電話事業者）に頼んだところで、どうやって端末のGPS位置情報が得られるの？という疑問を持った。
Chromeはどんな個人情報をGoogleに送っているのか、どうすれば阻止できるのか | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
全国共有電話帳事件鳥取ループ第二回尋問
ChaMiu @Chamiu_IT Sophosから全国共有電話帳について、次のように返信あり。 The sample file is detected as Andr/PonSer-A. 2013-01-20 18:13:58 鳥取ループ@示現舎 @tottoriloop @WhitehackerZ1 では、答えましょうか？ 全国共有電話帳は、日本の個人情報保護制度や、機密管理、ソフトウェア規制の枠組みのバカバカしさを如実に表現したものです。 2013-01-20 18:45:02 鳥取ループ@示現舎 @tottoriloop @WhitehackerZ1 電話帳の７６万件のデータが、ネットエージェント等に不正アクセスされて抜かれてしまいましたが、あれでいくら損害が出たでしょうか。 一方、高木浩光氏みたいな規制派は、社会に負担を強いています。確実に。 2013-01-20 18:46:5
セキュアでなくても事故が起こらなければいいSFC武田教授とFB良品の問題点を叩いている人たちとの議論
XSS祭りが起こったFB良品を擁護している慶応大学の武田圭史教授（専門分野は情報セキュリティ）とこれまでにさまざまな武雄市の問題点を指摘してる人たちとの年末からのやり取りをまとめています。
「匿名化委員会」が高木浩光先生にロックオンされたようです
Hiromitsu Takagi @HiromitsuTakagi 香ばしさが漂う。 http://t.co/08HBHOaT 「キタコレ！は、さらにミライフログを含むライフログを完全なる匿名情報に変換したうえで、第三者提供を含め徹底利用しますが、事前に第三者機関「匿名化作業監督委員会（仮称）」による厳正な情報管理審査・承認を得て、行います。」 2012-12-17 10:18:55 リンク t.co キタコレ！～お誘い系サイト～ キタコレ！は世の中の数あるさまざまな情報の中から、「あまり人に知られていないけど、ちょっとイケてる場所」をご紹介します。「あした、何しよう？ 週末、何しよう？」って悩んだこと、ありませんか？キタコレ！はそんなあなたの悩みを解決するイベント・スポット紹介サービスです。 Hiromitsu Takagi @HiromitsuTakagi そりゃ、説明文からしてトンデ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CCC（ツタヤ）がプライバシーマーク返上で日本中のプライバシーフリークが騒然の事態(山本一郎) - 個人 - Yahoo!ニュース
高木ひろみちゅ先生が活動一時停止を発表、音楽性の違い原因か
全国共有電話帳事件鳥取ループ第一回尋問
個人情報保護法について（鈴木正朝教授の連続Tweet）
【Internet Week 2012】だまして利用させる“禁じ手”に歯止めを、“プライバシーエンジニア”育成も 
高木浩光先生@HiromitsuTakagiの「スマホアプリでの情報流出、処分保留で５人釈放 東京地検」
