Third-party cookies have got to go
After reading Google’s announcement that they no longer plan to deprecate third-party cookies, we wanted to make our position clear. We have updated our TAG finding Third-party cookies must be removed to spell out our concerns. Third-party cookies are not good for the web. They enable tracking, which involves following your activity across multiple websites. They can be helpful for use cases like
Youtube video embedding harm reduction
Embedding external content on a website in the current enshittocene period is more annoying than ever, so here is a copy-pasteable snippet to embed a youtube video while reducing its tracking and nuisance capabilities as much as possible: <iframe credentialless allowfullscreen referrerpolicy="no-referrer" sandbox="allow-scripts allow-same-origin" allow="accelerometer 'none'; ambient-light-sensor '
How We’re Protecting Your Online Privacy - The Privacy Sandbox
Privacy Sandbox for the Web Privacy Sandbox for the Web will phase out third-party cookies Third-party cookies A "cookie" is a small piece of data stored in the browser when a user visits a website. Third-party cookies are stored by a service that operates across multiple sites. For example, an ad platform might store a cookie when you visit a news site. First-party cookies are stored by a website
Preparing for the end of third-party cookies | Privacy Sandbox | Google for Developers
Send feedback Preparing for the end of third-party cookies Stay organized with collections Save and categorize content based on your preferences. If your site uses third-party cookies, it's time to take action as we approach their deprecation. To facilitate testing, Chrome has restricted third-party cookies for 1% of users from January 4th, 2024. Chrome plans to ramp up third-party cookie restrict
個人情報を共有しないように要求する Sec-GPC リクエストヘッダ - ASnoKaze blog
W3CのPrivacy Community Groupでは、Webのプライバシーについて取り組んでいます。 その取り組みとして「Global Privacy Control (GPC)」というドキュメントが書かれています。このドキュメントでは、ユーザが個人情報を共有しないように要求する Sec-GPC リクエストヘッダが定義されています。 多くのWebサイトでは個人情報の取り扱いについてオプトアウト方法を提供していますが、ユーザが個々にオプトアウトを行うよりか簡単な手段を提供するというモチベーションがあるようです。 また、この仕様は、各国のプライバシー法などの法的枠組みにおけるオプトアウトの意思表示として扱えることを意図しているようです。 Firefoxでも実装が進められています。 Intent to Prototype: Global Privacy Control Sec-GPC リク
高木浩光＠自宅の日記 - OECDガイドラインの8原則についてChatGPTに聞いてみた
■ OECDガイドラインの8原則についてChatGPTに聞いてみた ChatGPTに色々聞いてみるテストは1月にTwitterに結果を報告していた*1が、GPT-4が使えるようになったということで、もう一度やってみた。ChatGPTは基本的に、質問者に迎合しようとする（質問者の期待に応えようとする）ので、ChatGPTが答えたといっても質問者の意図した答えになっているにすぎない（それゆえ、質問者の意図が明確にされず、ChatGPTも知らないことが問われると、全くの出鱈目を答えてしまうという現象が起きるようだ。）わけであるが、それでも、質問者が誘導しているわけでもないのに質問者が必要としていることを言葉の端々から察知して根拠を探してきてくれるような回答をする。以下は、できるだけ誘導しなように（といっても、後ろの方で明確に誘導しているところもあるがw）質問した例だが、最初のうちはChatGPT
Controlling browser features with Permissions Policy | Privacy & Security | Chrome for Developers
Permissions Policy, formerly known as Feature Policy, allows the developer to control the browser features available to a page, its iframes, and subresources, by declaring a set of policies for the browser to enforce. These policies are applied to origins provided in a response header origin list. The origin list can contain same-origins and/or cross-origins, and it allows the developer to control
高木浩光さんに訊く、個人データ保護の真髄 ——いま解き明かされる半世紀の経緯と混乱
（語り手）JILIS副理事長 高木 浩光 （聞き手）JILIS出版部 編集長 小泉 真由子 （撮影）宇壽山 貴久子 この1年、過去の海外文献を調査していたという高木浩光さん。これまでの研究の一部は情報法制レポート創刊号の特集として掲載されましたが、高木さんに言わせると「あれはまだ序の口」とのこと。本日お伺いする内容は近々高木さん自身が論文にされる予定とのことですが、まだ時間がかかりそうということで、急ぎ、インタビューとしてお話しいただくことになりました。なお、このインタビューは大変長くなっております。ぜひ、最後までお付き合いいただければと思いますが、時間のない方は、目次を参照していただき、気になるトピックからお読みください。 —— 今日は、高木さんがどうしても今すぐみなさんに伝えたいことがあるとのことで、インタビューでお話を聞くことになりました。 高木： はい、よろしくお願いします。話はと
重罰化した改正個人情報保護法 ～安全管理措置に必要な対策とは？～ | さくらのナレッジ
2022年4月、『改正個人情報保護法』が施行され、大手企業だけでなく中小企業についても対応が必要となりました。 個人情報の漏えいは消費者にとって重大な問題であり、個人でも輸入が可能になった現代に法整備が進むことは、国内企業への安心感や信頼感、ひいては購買理由に繋がる要素と考えられます。 罰則が強化されたこともあり（※１）関心が高まっているものと思いますが、一方で”漏えいさせない”対策については各企業に一任されている部分も見受けられます。 また、同法案の中では時代に合わせて3年ごとの見直し・改定が行われることも明記されているため、厳重かつ柔軟な対策を時代に沿って選択する必要があります。 IPA(独立行政法人情報処理推進機構)による調査(図1)では“「誤操作、誤認等」が21.2%と前回調査に比べ約半減。その一方で「中途退職者」による漏えいは前回より増加し36.3%と最多”としており、企業には意
Googleフォントを使うと犯罪になる - Qiita
<link href="https://fonts.googleapis.com">って書くと罰金取られます。 以下はGerman Court Rules Websites Embedding Google Fonts Violates GDPRというニュースの紹介です。 German Court Rules Websites Embedding Google Fonts Violates GDPR ドイツのミュンヘン地方裁判所は、あるWebサイトの運営者が、ユーザの個人情報を本人の同意なしにフォントライブラリを経由してGoogleに提供したとして、100ユーロの賠償を命じました。 Webサイトが原告のIPアドレスをGoogleに無断で提供したことは、ユーザのプライバシー権の侵害に当たると判断しました。 さらに、Webサイトの運営者は収集した情報をその他のデータと突き合わせることで『IPア
FLoCのオプトアウト
2021年4月21日 著 Vivaldiが明確にFLoCに反対の意思表明（No, Google! Vivaldi users will not get FloC'ed. | Vivaldi Browser）をした辺りから、微妙にFLoC包囲網ができつつあるなーとか思ってたんですよね。つい最近ではWordPressコミュニティで盛り上がりつつあるらしい（Proposal: Treat FLoC like a security concern - Make WordPress Core参照）。 少し前にGoogleのFLoC、Chrome以外のメジャーブラウザーはサポートしない雰囲気 | スラド YROについていたコメントからユーザのプライバシーを守るために、自ら FLoC の API を無効化しなきゃと!?っていうつぶやきを読んで、面倒だーと思っていました。 とはいえFLoCに肩入れするつも
Google、全ての広告において個人を追跡する技術を使用しないことを発表 〜クッキー以外の手段も停止〜 | RTB SQUARE
Googleは、公式ブログにおいて衝撃の発表を行いました。それは、広告においてクッキーだけでなく、個人を追跡するあらゆる技術を使用しないことの発表でした。プライバシー保護を優先し、Webユーザーを一意に識別する追跡技術の使用または投資を停止する予定であると述べました。 Googleは既に2022年までにサードパーティークッキーの利用を禁ずることは発表しておりましたが、フィンガープリンティングなどいくつかの個人を特定するための抜け道があることを指摘されていました。 ただ、Googleはすべてのターゲティング広告手段を禁止するわけではありません。今後個人を特定する技術の代替手段として、「プライバシーサンドボックス」と呼ばれる技術を利用することを明かしています。 この技術は既報ではありますが、Chrome89から搭載されるという噂があります。「プライバシーサンドボックス」は、個人を特定するのでは
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Manifesto for a Humane Web
The environmental benefits of privacy-focussed web design
Saying goodbye to third-party cookies in 2024 | MDN Blog
HTMLソースコードから個人情報が筒抜け？ Chromeなどのブラウザ拡張機能の多くで脆弱性 米研究者らが発見
IIJ、6月16日施行の「Cookie規制」 を解説〜多くのサイトやアプリが対象になり、情報の公表などが義務に 
Check-list The Opquast Web Quality Assurance Checklist
GitHub - pluja/awesome-privacy: Awesome Privacy - A curated list of services and alternatives that respect your privacy because PRIVACY MATTERS.
Googleの「FLoC」、自分のブラウザーで有効になっているか確認できるツールが登場【やじうまWatch】
