国会図書館検索でスマホ現在地漏えいの恐れ : 科学 : 読売新聞（YOMIURI ONLINE）

国会図書館の検索機能をスマートフォンから使うと、スマートフォンの現在地が漏えいする恐れがある。検索結果のＵＲＬアドレスに、利用者の現在地情報が含まれているためだ。Ｆａｃｅｂｏｏｋやブログなどで紹介した場合に、ＧＰＳの位置情報が一般に公開されてしまう。（ＩＴジャーナリスト・三上洋） 検索結果のＵＲＬに利用者の緯度・経度が 国会図書館の蔵書検索機能に問題がある。スマートフォンで検索すると、結果のＵＲＬに利用者の位置情報が含まれてしまう問題だ。 ＜写真１＞が実例だ。ｉＰｈｏｎｅ（ｉＯＳ９．３．５）で国会図書館サーチを利用した画面で、上にある検索結果のＵＲＬを、右側に引き出してみた。ＵＲＬの最後に「ｌａｔ＝３５．ｘｘｘ」「ｌｎｇ＝１３９．ｘｘｘ」という文字がある。「ｌａｔ」は緯度（ｌａｔｉｔｕｄｅ）、「ｌｎｇ」は経度（ｌｏｎｇｉｔｕｄｅ）で、場所を示している。 この場所を地図で表示したところ、筆者

[ockeghem]

三上洋さんの記事。取材に協力致しました

[nilnil]

プレスリリース出ました。 http://www.ndl.go.jp/jp/news/fy2016/1217733_2754.html そして機能一時停止に。 http://www.ndl.go.jp/jp/news/fy2016/1217742_2754.html それにしても立法府は自分のポカ言い訳するの下手だね。

[rajendra]

ちょっと苦しいかな。＞ＵＲＬに含まれるのは位置情報のみであり、個人を特定するものではないので、ＵＲＬだけが第三者に知られたとしても個人が特定できるわけではない。

[kaos2009]

最近はChromeでググるときも変なパラメータが付きすぎて気持ち悪すぎる

[netcraft3]

このURIの仕様にしたのは何処の誰なんだろう…。

[ghostbass]

まだ「ＵＲＬに含まれるのは位置情報のみであり、個人を特定するものではない」こう言うことをいうやつがいる…

[imakita_corp]

じゃあ高そうなタワーマンションやいいホテル、超難関大の緯度経度に書き換えて見栄を張ることもできるのか

[rekp]

蔵書があなたを検索する！

[deep_one]

そのURLを公開することを想定してないんだろう。アマゾンの検索とかのURLもパラメーター多すぎて困ることがあるし。／公開用URLの生成機能を付けた方が簡単かも。

[Fushihara]

とはいえRFC的にはこれは間違いなくGETだろうし、現在位置に合わせたリソースを取得するAPIだから正当性もある。ajaxで取得してURL固定にしちゃう？あんだけ商標検索のサイトで固定リンクが無いことを叩いておきながら？

[AKIT]

勤務先でスマホから検索して検索結果を匿名掲示板とかに不用意に貼り付けたら投稿者がバレますね。

[fn7]

SNSとのコンボ

[ot2sy39]

リンク転載時については、自分で勝手に張るわけであまり問題だと思わない。検索時、経路上に公開状態になることの方が問題かと。

[daybeforeyesterday]

うーむ

[raitu]

「国会図書館の検索機能をスマートフォンから使うと、スマートフォンの現在地が漏えいする恐れがある。検索結果のＵＲＬアドレスに、利用者の現在地情報が含まれているため」

[myrmecoleon]

機能盛りだくさんにした弱みが出た感じ。

[sho]

「改修の予定はない」「改修の予定はない」「改修の予定はない」!!!

[sds-page]

URLを公開することを想定してなかったケースか。はてブボタンを付けて位置情報を削ったものを渡すようにすればいい

[mashori]

特定することも可能なわけだし検索した位置がばれるのはどうしようもないのでは。まずい。

[mas-higa]

「個人が特定できるわけではない」誰もそんなことが問題だとは言っていない。

[kaitoster]

国立公開図書館へ。

[Cujo]

ぎるてぃ

[overkitten]

再現しない・・位置情報使用許可も聞かれなかったのでもう無効にしたのかな

[naga_sawa]

緊急の緩和策としては緯度経度の桁数制限してピンポイントではない500mメッシュ程度のタイル位置情報にすることかなぁ/位置情報は個人情報じゃないというが、それを貼ると容易に個人と繋がるけど、それは利用者責任？

[namikawamisaki]

これあかんやつや、Googleで３つほどのワード入れたら、ばんばん出る。

[k-holy]

検索結果なんて不確定な情報をコピペする行為自体がよく分からないけど、開発者としてはそれくらい想像すべきかな。でも位置情報使った検索系のサイトは同様のような？HTTPSだろうとコピペされたら関係ないし…

[shomotsubugyo]

NDLサーチって、外人部隊が開発したもんぢゃなかったっけ(。´･ω･)?

[kijtra]

GoogleマップもURLに位置情報ついてるね

[trashcan]

一般紙にしては技術的に突っ込んだ解説だなあ

[uunfo]

浩光案件ではない？？？

[mawhata]

「ＵＲＬに含まれるのは位置情報のみであり（略）ＵＲＬだけが第三者に知られたとしても個人が特定できるわけではない」いやいや、個人情報とそのＵＲＬがセットになって公開される可能性があるから問題なんでしょ！

[hopperjp]

GETじゃダメな理由があるよう。しかし、位置情報の取得に同意を求めているからといって、その位置情報がURLに乗ってくるとはあんまり想定しないんじゃないか。

[a96neko]

国会図書館サイトで検索すると現在位置がバレしまうのね。ストーカーに新たな居場所特定技術だね。

[KeitaroKitano]

URLに位置情報。こんなことって……

[K-Ono]

なんでGETなんやろと思ったが下に答えが書いてあった。

[TAKAPPRS]

この仕様なんやねん…