IPアドレス・クッキー・JavaScript・UAなどを使わずユーザーを個別に追跡する方法
by Vernon Swanepoel ウェブサイトのユーザーがどれぐらいページを見てくれているのか、訪問頻度はどれぐらいなのかといった情報を追跡するのにはクッキー(Cookie)やJavaScriptなどが使用されますが、そうやって追跡されるのがイヤだということでCookieを受け入れないように設定したり、JavaScriptをオフにしているという人もいるはず。しかし、それでもユーザーを個別に追跡する方法があります。 Lucb1e.com :: Cookieless Cookies http://lucb1e.com/rp/cookielesscookies/ これはオランダ在住でコード・セキュリティ・ネットワークを愛しているというlucb1eさんが明らかにしたもの。手法としては新しいものではなく、多数のサイトで使われているにもかかわらず、そのことを認識している人はほとんどいないというも
第4回 扱いが悩ましい、外国人と在留邦人のマイナンバー
「2013年5月24日、国民一人ひとりに固有の識別番号を割り当てて社会保障給付や納税を管理できるようにする「共通番号（マイナンバー）法」が可決された」と、「日経コンピュータ」6月13日号は伝えている。 しかし、「国民一人ひとり」に個人番号を割り当てる、という文章は、マイナンバーの現実を正確に表現できているのだろうか。連載第4回である今回は、マイナンバーが誰に割り当てられるのかという点について検証しよう。 外国人にも割り当てられるマイナンバー マイナンバーは、日本国籍を有する人（日本人）だけでなく、日本国籍を有しない人（外国人）にも割り当てられる。日本人のうち、個人番号が割り当てられるのは、2002年8月5日以降、いずれかの市区町村に住所がある／あった人である。外国人のうち、個人番号が割り当てられるのは、2012年7月9日以降、いずれかの市区町村に住所がある／あった人である。 2002年8月
第3回 二つの属性情報、「個人属性」と「関係属性」を理解する
マイナンバーで扱うべき属性情報には、大きく分けて「個人属性」と「関係属性」がある。個人属性とは、ある利用者個人に属する情報であり、関係属性とは、2人の利用者の間にある属性情報である。連載第3回では、マイナンバーにおける個人属性と関係属性の取り扱いについて考察しよう。 現在、総務省などが検討を進めているマイナンバーのシステムは、個人属性に関しては設計が進んでいるものの、関係属性をどう扱うかについては解決すべき問題が数多く残っている。例えば、マイナンバーでは「Aさんの住所」という「個人属性情報」を調べることは可能だが、「Aさんの配偶者はBさんである」といった「関係属性情報」を調べるのは一筋縄ではいかない可能性がある。 マイナンバーにおける「個人属性」と「関係属性」の扱いを、マイナンバーにおける情報連携のイメージ（図）と、以下に示す住民基本台帳情報とを照らし合わせながら、もう少し詳しく見ていこう
第2回 「符号」や「アクセス・トークン方式」は必要か？
現在、総務省などが検討を進めているマイナンバーのシステムには、様々な問題点が存在する。第2回である今回は、第1回で紹介した「符号」や「アクセス・トークン方式」のような仕組みを使用することの問題点や、マイナンバーのシステムに戸籍電算システムが参加しないことがもたらす問題点を指摘する。 本論に移る前に、第1回の内容について補足の説明を行いたい。まず本連載で筆者が提示するマイナンバーのシステム構成は、あるITベンダーが市町村の担当者向けに説明を行った「設計案」に基づいている。これは、総務省や市町村の意向を汲んで作られたものではあるが、あくまでもITベンダーによる案であり、今後の検討によって変更される可能性がある。このことをご了承いただきたい。 第1回で筆者は、このITベンダーが作ろうとしているシステムの雰囲気を、できるだけそのままの形でお伝えしようとした。実は、ITベンダーのシステム設計案の中に
第1回 「個人番号」では串刺し検索ができない
マイナンバー法案が、国会で審議中だ。システム調達は巨額で、特需が生じると分析する向きもあるが（関連記事）、システム調達費用が巨額になるのには、それなりに理由がある。マイナンバーはかなり複雑なシステムであり、要求要件が非常に難しいからだ。 本連載では、マイナンバーのシステムが抱える複雑さや、システムを開発する上での難しさを解説する。連載第1回である今回は、マイナンバーがどのような設計原理に基づいているのか。以下に示した図を基に、例を挙げて説明しよう。 サーバーをまたいでの串刺し検索が許されていない マイナンバーの特徴は、「個人番号を使ったサーバーをまたいでの串刺し検索が、一切できない」という点にある。例として、「ある人物の年金加入記録を郵送したところ、転居先不明で日本年金機構に戻ってきてしまった」という場合を考えてみよう。 マイナンバーを導入すると、日本年金機構は以下の手順で、転居先を調べる
Googleグループがあまりにも情報ダダ漏れ状態で失神した - Hagex-day info
ゲスッ子Hagexも今回は「ためいきロ・カ・ビ・リー」を思わず熱唱しました。 ためいき♪ ロカビリー♪ 心を乱す南風♪♪ よくわからない導入になってしまいましたが、みなさんは、Googleグループというサービスをご存じでしょうか？ その名の通り、Googleが運営しているサービスで、メーリングリスト的なサービスを簡単に始めることができます。手軽に利用できる反面大きな問題もあり、なんと初期設定では「投稿されたメールがすべて第三者でも見られてしまう」のです。 先日、官公庁や病院がGoogleグループを利用し、情報がダダ漏れ状態なのを読売新聞にスッパ抜かれ、ニュースになりました。 ・内部メール誰でも閲覧「グーグルグループ」利用（読売新聞） そして、昨日はECサイトがGoogleグループを利用し、顧客情報が漏れているという指摘のエントリーが注目されました ・EC サイトの使用を即刻辞めろ！！！（s
最低限おさえておくべき「プライバシーポリシー」のポイント（前編） | 良いウェブサービスを支える「利用規約」の作り方
プライバシーポリシーの2つの役割とはプライバシーポリシーとは、個人情報およびプライバシー情報の取り扱い方針（ポリシー）を定めた文書です。利用規約とプライバシーポリシーは、いずれもサービス提供に関する条件などを記載した文書であるため、理屈のうえではプライバシーポリシーの内容を利用規約の中に埋め込むこともできます。 しかし、個人情報やプライバシー情報を取り扱うウェブサービスは、ほとんど必ず、独立したプライバシーポリシーを用意しています。これは、それだけ情報の取り扱いに慎重さが求められていることの表れと言えます。 また、個人情報保護法においては、「利用目的」「第三者提供」「保有個人データに関する事項」などに関する規制があり、ユーザーから個人情報を収集し、また利用等をする際には、一定の事項について公表することが義務づけられています。プライバシーマークを取得している会社では、さらに法律よりも厳しいル
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
はてなIDがクッキーで約50サイトに送られていた話 - こせきの技術日記
(追記) 要点を整理をした記事を書きました。こっちのほうが、余計なこと書いてない分、わかりやすいかもしれません。 はてなブックマークに、マイホットエントリーという大変すばらしい機能があって、毎日見ている。 マイホットエントリー機能のご紹介 - はてなブックマーク開発ブログ 自分のマイホットエントリーのURLはこう。 http://b.hatena.ne.jp/koseki/ マイホットエントリーを見ていると、はてなID koseki を含むリファラが各サイトに送信される。 リファラは Google アナリティクスの __utmz に記録される。 Firefox には、全クッキーの値を横断検索する機能がある。 設定 ＞ プライバシー ＞ Cookieを個別に削除 ＞ 検索 自分の環境では、およそ50個*1のクッキーに koseki という文字列が含まれていた。 あんなサイトやこんなサイトを、
高木浩光＠自宅の日記 - 年金機構から基礎年金番号の付番機能を剥奪せよ, 追記（6月29日）
■ 年金機構から基礎年金番号の付番機能を剥奪せよ 我が目を疑うニュースが飛び込んできた。 性同一性障害者に年金共通番号 一時ネット閲覧可能に, 共同通信, 2013年5月7日 日本年金機構が、性同一性障害で性別変更した人を判別するため、昨年１０月から基礎年金番号１０桁のうち前半４桁に共通する固定番号の割り当てを始めていたことが７日、分かった。この４桁の番号が性同一性障害者を示すと明記した機構の内部文書が一時インターネットで確認できる状態だった。 「内部文書が一時インターネットで確認できる状態だった」というのが意味不明だなと思いつつ、Twitterを検索してみたところ、この問題と戦っている方々のツイートと、問題提起のブログが見つかった。 ＧＩＤ（性同一性障害）年金基礎番号 強制付番問題について, URＡIKADA | ＦＴＭＴＳのために, 2013年4月19日 急ぎで載せました「ＧＩＤ（性同
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
個人情報保護なのかprivacy保護なのか - Matimulog
個人情報が大事だ、守らなくては、という話はもう世間一般に広く流布されている。 その状況は、だいぶ前から無かったわけではないが、なんといっても個人情報保護法の制定によるところが大きいだろう。 しかし、個人情報保護法は、そのほとんどの規定が「個人情報取扱事業者」に対する行政規制であり、しかも個人情報取扱事業者とは5000件もの個人のデータをデータベースで管理しているものをいうのだから、一般の個人や地域の小グループなどはほとんど対象とはならない。 もっとも個人情報保護法３条は以下のように定めている。 （基本理念） 第三条 個人情報は、個人の人格尊重の理念の下に慎重に取り扱われるべきものであることにかんがみ、その適正な取扱いが図られなければならない。 この名宛人は特に個人情報取扱事業者とは限られておらず、また個人情報取扱事業者の取扱いに係る個人情報という限定もないので、私達個人も含めた一般に適用
【commと個人情報】電話番号から本名を特定される危険性について
「commを使っていると電話番号から本名がバレる可能性がある」ことがわかったので、その検証方法や、この件から考えられる危険性や注意点など、commを利用するかどうかを判断する参考になる項目について解説します。 ※【重要】2012年12月12日：バージョン1.2.6にて、本名が表示される部分が修正されました→詳しくはこの記事の末尾にある追記参照 目次 1. きっかけ2. 検証手順（電話番号から本名が割り出されるまで）2.1. １．電話帳に「電話番号」を登録2.2. ２．commで「電話帳アップロード」をONにする2.3. ３．commの友だちリストを確認する2.4. ４．友だちの名前をタップする2.5. ５．プロフィールを表示する3. 実験結果4. ポイント4.1. １．「本名がばれる」のが問題なのではない4.2. ２．電話帳のアップロードを拒否しても防げない4.3. ３．本名登録が推奨され
逗子ストーカー殺人事件、Yahoo!知恵袋に残された恐ろしい投稿履歴 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
commとLINEが要求するアクセス許可の比較表を作ってみた
Google Playのコメントで「commのアクセス許可が多い」と指摘されていたので、本当かどうか、試しにAndroid版commとAndroid版LINEの間でアクセス許可がどれくらい違うのかを見比べてみました。 追記：インストール方法はこちらです 追記：「commに「知り合いにバレずに登録する方法」が用意されていない件について」 かなり違う部分が多いだけでなく、表示順が違っていたり、「すべて表示」の部分を開く必要があったりと比較しにくかったので、比較しやすいようにメモしておきます。 説明文は、Google Playから引用したもので、あまり必要がなさそうな説明は省いています。他の説明文を読みたい場合はGoogle Playでチェックしてください。 追記（2012-10-25）：commのアクセス許可の一部が削除されました。削除された項目については「commが削除した「サービスに利用し
無料通話アプリcommを使うとプライバシーがダダ漏れ
にゃんまるを飼わせて頂いている者 @Atsuking DeNAから発表されたVoIPサービスのcommって、LINE丸パクりだけど…OEMじゃなくて、独自サービスなんだよね…？ここまで恥も外聞もなく、丸パクリできるって素直に尊敬するわ。ロゴまで似せるなんて… 2012-10-23 11:47:22 深津 貴之 / THE GUILD / note @fladdict モバゲーがLineをリリース。絵柄とかまでふくめてLineで吹いたww Reading... comm（コム）/もっとつながる、高音質な無料通話アプリ http://t.co/fIJ2dYxi 2012-10-23 12:15:12 KohMei @KohMei1012 DeNAのメッセンジャー、commってアプリ。これ利用規約の記述が恐ろしいな…。「全ての会員記述情報を無償で複製しその他あらゆる方法により利用し、また、第三者
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Maildrop - Free Disposable Email Address
http://exdroid.jp/d/51215/
体系的に学ぶ安全な利用規約の作り方
【Internet Week 2012】だまして利用させる“禁じ手”に歯止めを、“プライバシーエンジニア”育成も 
