すべてのWeb閲覧を平文で送信するTポイントツールバーの危険性 | スラド セキュリティ
CCCが「Web検索をするとTポイントが溜まる」という「Tポイントツールバー」なるものを公開している。このツールバーで検索を行うと「スタンプ」が溜まり、スタンプ2個で1ポイントのTポイントが付与される、というものだ。このツールバー、一見検索キーワードのみをCCC側が取得するようにも見えるが、実際のところはWeb閲覧履歴すべてをCCC側に送信しているらしい。このことは利用規約にも書かれているのだが、情報の送信には平文（HTTP）が使われており、比較的容易に通信を傍受できてしまうことが明らかになった。hauncon 曰く、 利用者のWeb閲覧履歴を取得する利用規約で微妙な意味で話題になっているTポイントツールバーであるが、徳丸浩氏の日記によれば、このツールバーはHTTPSを含むWeb閲覧履歴を全て平文(HTTP)で送信しているということである。 さらにTポイントツールバーのPOSTデータには、
Tポイントの会員データ分析から企業は何を知るのか
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 多様なシステムから生み出される多種、大量の「データ」を高速に分析し、そこから得た知見をビジネスの競争力強化や顧客満足度の向上に役立てようとする取り組み——「ビッグデータ」が、大きな注目を集めている。 4月中旬に開催された日本IBM主催の「Information On Demand Conference Japan 2012」の中で、実際にこのビックデータを活用して成果をあげているいくつかの企業の事例が紹介された。その中には、日本人口の約3割におよぶ個人消費者の購買行動に関するデータを活用し、パートナーに対してマーケティング視点での分析サービスを提供している企業があった。 「Tポイント」サービスを展開するカルチュア・コンビニエンス・クラブ
高木浩光＠自宅の日記 - Tポイントは本当は何をやっているのか
■ Tポイントは本当は何をやっているのか Tポイントが実際のところ何をやっているのかは、以前から確認する必要があると考えていたのだが*1、その加盟店に公共図書館をを加えるという話が出てきて*2、いよいよ待ったなしの段階に入ったと思い、5月から6月にかけて「Tカードサポートセンター」に問い合わせて確認していた。 最初に問い合わせたのは5月8日で、「T会員規約にはこう書かれているが実際には何をやっているのか」と素朴に尋ねたところ、電話に出たオペレータからは、「ファミリーマートを利用した会員にガストでクーポンを出したり、ガストを利用した会員にファミリーマートでクーポンを出したりしている」という趣旨の説明があった。このオペレータは、このようなクーポン発行に、商品名レベルの購入履歴は使用しておらず、ファミリーマートの利用の有無（店舗レベル）に基づいてクーポンを発行しているという認識のようだった。 そ
高木浩光＠自宅の日記 - 「公立図書館の設置及び運営上の望ましい基準」改正に係るパブリックコメント提出意見
■ 「公立図書館の設置及び運営上の望ましい基準」改正に係るパブリックコメント提出意見 文部科学省が、「公立図書館の設置及び運営上の望ましい基準」（平成13年7月18日文部科学省告示第132号）の改正についてパブリックコメントを募集していたので、以下の意見を提出した。 高木 浩光 （東京都） 「公立図書館の設置及び運営上の望ましい基準」の改正に関する意見 意見：図書館法を改正し、図書館利用者の秘密保護の義務を法で規定するべき 公共図書館における利用者の読書記録は、秘密として保護されるべきセンシティブ情報であり、知る自由の実現のためにその秘密保護の保障は重要である。読書記録の秘密保護は、図書館法に規定がないが、従来、日本図書館協会の「図書館の自由に関する宣言」（以下、図書館宣言と言う）に「第3 図書館は利用者の秘密を守る」として謳われ、図書館関係者の自主的な取組みによって実現されてきた。ところ
Tカードは個人情報保護法違反に該当するのか？──津田大介の「メディアの現場」vol.44より：津田大介の「メディアの現場」
こんにちは。メルマガスタッフでMIAU事務局長の香月です。最近ネット上でプライバシーに関する問題が話題になっていますよね。特にCD・DVDレンタル大手のTSUTAYAを経営するカルチュア・コンビニエンス・クラブ株式会社（以下CCC）が運営するTカードに関する問題が一番の話題です。 まずは今回のTカードの仕組みを簡単に整理しましょう。 Tカードとは、TSUTAYAおよび一部提携企業で発行される会員証のことです。登録の際には氏名や生年月日、住所が必要です。TSUTAYAでCDやDVDをレンタルするには、このTカードに加入せねばなりません。またTカードにはポイント機能もついていて、TSUTAYAで購入した金額に応じてポイント（Tポイント）が貯まります。溜まったポイントは次回以降のレンタルで1ポイント1円としてお金の代わりに使用できます。ここまでだと普通のレンタルビデオ屋のポイントカードですが、T
高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」
■ Tポイント曰く「あらかじめご了承ください」 「Tポイントツールバー」なるものが登場し、8月8日ごろからぽつぽつと話題となり、13日には以下のように評されるに至った。 Tポイントツールバー（by CCCとオプト）が悪質すぎてむしろ爽快, やまもといちろうBLOG, 2012年8月13日 その13日の午後、一旦メンテナンス中の画面となり、夕方には新バージョン（1.0.1.0）がリリースされたのだが、15日には、「Tポイントツールバーに関する重要なお知らせ」が発表されて、「8月下旬」まで中止となった。非難の嵐が吹き荒れる中で堂々と新バージョンを出してきたにもかかわらず、なぜすぐに中止することになったのかは不明である。 この「Tポイントツールバー」とはいかなるものか。以下の通り検討する。 騙す気満々の誘導 刑法の不正指令電磁的記録供用罪（第168条の2第2項）は、「人が電子計算機を使用するに際
360安全加密...
已通过安全加密检测 如果没有自动跳转，请点击下方按钮前往 点击进入平台 点击进入平台 点击进入平台 点击进入平台 360安全卫士提供技术支持 Copyright © 1998 -20212021. All Rights Reserved.
Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる
twitterなどでTポイントツールバーの利用規約が話題になっています。このエントリでは、Tポイントツールバーを実際に導入して気づいた点を報告します。結論として、当該ツールバーを導入すると、利用者のアクセス履歴（SSL含む）が平文で送信され、盗聴可能な状態になります。 追記(2012/08/10 20:10) たくさんの方に読んでいただき、ありがとうございます。一部に誤解があるようですが、ツールバーが送信している内容はURLだけで、Cookieやレスポンスまでも送信しているわけではありません。URLを送信するだけでも、以下に示す危険性があるということです。 追記終わり 追記(2012/08/13 23:50) ポイントツールバーにバージョンアップがあり、WEB閲覧履歴の送信がSSL通信に変更されました。従って、WEB閲覧履歴が盗聴可能な状況は回避されました。本日22:50頃確認しました。
Tポイントツールバー（by CCCとオプト）が悪質すぎてむしろ爽快 - やまもといちろうBLOG（ブログ）
「これを誰も止めなかった」「どういうことをしているのか分かっていない」「いまなおやめる気配がない」という点で、物凄く画期的な事例だと思うのです。 もちろん、戦場の主役はわれら、われらの、高木浩光せんせであります。「Tポイントカードは3人に1人持っている」という都市伝説から、実際に街逝く人々に「持ってますか？」と聞いて回るおしゃれな高木せんせは偉大です。 『Tポイントツールバー』はお持ちですか？高木浩光先生の怒涛のRTで知るその問題点 http://matome.naver.jp/odai/2134459757479493601 ちなみに、いま私の脳内で再生されているBGMはこちらになります。 http://ow.ly/cV6Bd で、さっそく徳丸せんせがきれいに問題点をしてきしておられまして、なるほどと思うわけです。 Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる
【武雄市図書館】CCC に対して保有個人情報開示の問い合わせをしたら（その１）
佐賀県武雄市の図書館改革構想において重要な位置を占める CCC（カルチュア・コンビニエンス・クラブ株式会社）ですが、その図書館運営においての個人情報取り扱いに関して具体的な対応が不明なまま現在に至っています。この状況の中、武田圭史 ( @keijitakeda ) 氏が CCC に対し、保有個人情報開示とその手続きに関して問い合わせを行ったところから始まる話です。 ■【武雄市図書館】CCC に対して保有個人情報開示の問い合わせをしたら（その２） http://togetter.com/li/329129 ■【武雄市図書館】CCC に対して保有個人情報開示の問い合わせをしたら（その３） 続きを読む
サーバ管理者日誌 シリーズ武雄市TSUTAYA図書館(0) - CCCに保有個人データの開示について問い合わせてみた
2012年06月28日(木) << 前の日記 | 次の日記 >> これまでの06月28日 編集 ■1シリーズ武雄市TSUTAYA図書館(0) - CCCに保有個人データの開示について問い合わせてみた[図書館][武雄市][CCC][TSUTAYA図書館] Tweet 武雄市TSUTAYA図書館構想[http://www.saga-s.co.jp/news/saga.0.2199763.article.html] については、しばらく前から関心を寄せていたので、いつかまとまった記事を書こうと思っていたのですが、この件に関しては辺縁が広く、ざっと考えただけでも以下の様な論点を思いつきます。 運営方式(直営、窓口委託、指定管理、PFI) 閉架図書を開架へ NDCによらない排架 選書のあり方(選書委員、市民参加) カフェ併設 開館時間について 休館日について 図書館の自由 レンタルショップ、雑誌・文
佐賀県武雄市の新図書館構想と地元市民問い掛けの顛末は
佐賀県武雄市における新図書館構想というものがある。民間企業であるカルチュア・コンビニエンス・クラブ（CCC）に業務委託することで利便性・先進性・コストダウンをウリにしようとする構想だ。ところがこの構想を発表した段階において、いろいろと識者からは問題点の提示がなされる [01] 。そもそもの発端は「TSUTAYA を運営している CCC に任せることで個人情報の取り扱いはどうなるのか」という部分。 去る 2012/05/04 に行われた『武雄新図書館構想発表記者会見』というものがあるのだけど、議会承認がまだの段階で市長が公表した『９つの市民価値』という提言がありました [02] 。 20万冊の知に出会える場所 雑誌販売の導入 映画・音楽の充実 文具販売の導入 電子端末を活用した検索サービス カフェ・ダイニングの導入 「代官山 蔦屋書店」のノウハウを活用した品揃えやサービスの導入 Ｔカード、Ｔ
Time on cent. / なつきのつぶやき : 武雄市図書館についての雑惑(とりあえず)。
佐賀県武雄市のネットラジオ局、FM cent. 水谷夏樹のつれづれ日記(?)ブログです。※発言はあくまでも個人の感想であり、内容や一切の偏り等については無保証とさせて頂きます。感想には個人差があります。例によって、かなり長めの文章を書くつもりでいたのだが、どうしても途中から筆が進まなくなってしまった。よって方針を変更し、ちょっと短めの文を書いてみたいと思う。…と思っていたが、最終的に書き上がった文章はそれなりに長いものとなった。覚悟して読んでいただきたい。 まずはじめに断っておくが、私は武雄市在住のれっきとした武雄市民であり、もちろん住民税等も武雄市に納めている。よって今回の問題については一市民として堂々と意見を物申すことが出来る資格があると考えている。 なぜそんな回りくどいことをここで書くのかといえば、ネット上での一部で、「武雄市民以外の人間が武雄市のことにごちゃごちゃ口をだすな」的な発
武雄市の新・図書館構想について - 日本図書館協会の見解・意見・要望
令和6(2024)年能登半島地震について この度、地震により亡くなられた方々のご冥福をお祈りいたします。 また、被災された皆様に心よりお見舞い申し上げ、一日も早く平穏な日々に戻る事をご祈念申し上げます。 日本図書館協会及び図書館災害対策委員会も微力ではありますが、支援を模索し、対応してまいります。 被災情報並びにお困り事がありましたら、メールにてご一報いただければ幸いです。 saigai★jla.or.jp （★を半角＠に換えてください。） 2012年5月28日 社団法人日本図書館協会 5月4日に発表された「武雄市とカルチュア・コンビニエンス・クラブ株式会社の武雄市立図書館の企画・運営に関する提携基本合意について」には、図書館運営のあり方に関わって解明されるべきことがあります。 「基本合意の骨子」（以下、「骨子」）として、「武雄市図書館・歴史資料館をより市民価値の高い施設として運営するにあ
今日の読売記事はデタラメだ。 | 樋渡啓祐物語（2005年５月ｰ2015年２月）
今日もまた大笑い。読売東京本社社会部記者によるデタラメ記事でYahoo!のトップニュースに。いつものトップニュースと違って反響がさほどでなかったのは残念でしたが、この記者、あろうことか、私や担当部長に取材中に、「CCCを指定管理者として決め打ちするのではなく、形だけでも内々、公募という選定するフリして、公募の前に（CCCと）内々決めておけばいいじゃないですか？」って言い放った御仁。 大体ね、この記者、無礼千万。あまりにも無礼なので、テレビ朝日に続き、途中で取材を遮るのもたびたび。その中で、この発言はどうでしょうか？ 読売新聞っていつから談合推薦新聞社になったんですかね。やっぱり、東京から来た社会部記者はおかしかった。決めつけ、偏見。もうストーリーがあったんでしょうね。少なくとも、Twitterのごく一部では波紋を呼んでますが、武雄市民的には、レコメンド（推薦）機能で波紋なんか呼んでないです
図書館「次のお薦め」波紋…読書履歴は個人情報 : 社会 : YOMIURI ONLINE（読売新聞）
図書館の貸し出し履歴をレンタルソフト店「ＴＳＵＴＡＹＡ」の運営会社に託して活用しようという、佐賀県武雄市の構想が波紋を呼んでいる。 履歴情報は、利用者に推薦本を紹介するリコメンドに使われるほか、運営会社の市場調査に利用される可能性もある。図書の貸し出し履歴は思想信条に関わる個人情報で、これまでは「履歴は消す」が原則だった。だが、ＩＴ技術の向上で情報分析が容易になる中、履歴活用に踏み出す図書館は増えつつある。 武雄市が市立図書館の運営をＴＳＵＴＡＹＡを展開する「カルチュア・コンビニエンス・クラブ（ＣＣＣ）」（東京）に委託するのは来年４月から。従来の図書館登録カードをＣＣＣの共通ポイントカード「Ｔカード」に置き換え、Ｔカードのもつ機能は原則利用できるようにする計画だ。例えば、本を１冊借りるごとに１円分のポイントが付与され、提携するコンビニなど小売店４万６０００店で交換できる。 「あなたにはこん
【レビュー】僕は君たちに武器を配りたい | 樋渡啓祐物語（2005年５月ｰ2015年２月）
話題の著者による話題の本。いろんな人たちから、この本は読むべし、って言われて、タイトルも過激だったので、どれだけ凄いんだろうって意気込んで読んだら、外れた。良い意味で。 ちなみに、僕は自分より強い人や権力を私議する人、不適切なことを書いたマスコミなんかは、数日前の佐賀新聞、以前の原口一泊さんなんかは激しく批判しますし、このblogでも少なからず登場しますが、駄本は、まず、載せませんし、批判の対象にはしません。自分が読んで良かった本だけを載せます。 だいたい、１０冊読んで、これは紹介しようっていう本は、１，２冊。最近、CCC×武雄市図書館問題でTwitterを中心に燃え上がらせました（故意に）が、こういう時って、なぜか、本を読みたくなるんですね。ネットに１０分激しく書いたら、１時間読書っていう感じです。 さて、この本。至極真っ当。真っ当すぎる。当たり前のことを当たり前のように書いてある。で、
電通、カカクコムと資本・業務提携を発表
電通は5月23日、カカクコムと資本・業務提携に関して基本合意に至ったと発表した。両社はこれまでにも、カカクコムの運営する「価格.com」の広告事業で協業してきた実績がある。 発表によると、両社は「両社それぞれの更なる事業の発展に資するシナジーを生み出すことを目的」として、今回の提携に合意したという。 資本提携においては、電通は、カカクコムの主要株主であるカルチュア・コンビニエンス・クラブ(CCC)から所有株式の一部875万4000株を取得する。電通が取得するカカクコムの発行済株式総数に対する割合は15.06%で、第2位の株主となる。また、6月開催のカカクコムの株主総会では、電通が指名する1名を社外取締役として選任する予定としている。 業務提携では、インターネット広告及びデジタル・マーケティング事業の推進、各種データを活用したビジネス・インテリジェンス事業の開発といった事業分野での協議を進め
佐賀県武雄市図書館×TSUTAYA小さな町の新たな挑戦！ | オルタナS
「フェイスブック・シティ課」「全職員がSNSアカウント取得」など、大胆で先駆的な施策を取り入れている人口約5万人の佐賀県武雄市に、また新たな風が吹こうとしている。 ■武雄市図書館×CCC 2012年5月4日、代官山TSUTAYAを会場に行われた『武雄新図書館構想』についての記者会見、武雄市図書館・歴史資料館の企画・運営に関する提携基本合意の様子は、Ust中継され、一気にアクセス数が上がった。TUSUTAYAを運営するCCC（カルチャー・コンビニエンス・クラブ）社長増田宗昭氏と樋渡啓祐武雄市長は、互いの決断力とリーダーシップを認め合っているのは当然の様子。 樋渡市長は、都市と地方を結び、「地域文化の向上から日本を元気にしたい」と、新たに生まれる地域活性ロールモデルへの挑戦へ大きく胸を膨らませているようだった。樋渡市長は、「市民の生活をより豊にする図書館」を目指し、そのための取組を『９つ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Actiblog アクティブログ