だから言わんこっちゃない、LINE情報漏洩の深すぎる闇（山本 一郎） @gendai_biz
7年前から指摘してきたのに 今回、朝日新聞・峯村健司さんらの報道で明らかになった、⽇本国内で最も利⽤されているSNS「LINE」の個⼈情報が、⽇本国外である韓国のサーバーに暗号化されていない無防備状態格納されており、しかも再委託先の中国企業などがアクセス可能な状態だったという事件は、第一級の情報漏洩事案である可能性があり、安全保障上、極めて重大な損失を日本の国家・社会に与えかねないものだと認識しています。 筆者は、LINEが設立に関与した一般財団法人情報法制研究所の事務局次長と上席研究員を兼任し、また、日本の個人情報保護の枠組みについて研究を行ってきました。 本件LINEの事件についても知り得る立場にあり、2014年ごろからこの問題について警鐘を鳴らしてきたつもりではありましたが、今回の一連の報道でようやく広く国民の知るところとなり問題視された件については、安堵と同時に忸怩たる気持ちを抱き
LINEの個人情報問題に政府が敏感に反応した理由--「行政のデジタル化」遅れの懸念も
LINEユーザーの個人情報が、同社の委託先の中国企業でアクセスできる状態にあったことが判明した。それを受けて、総務省がLINEを活用した行政サービスを停止すると公表するなど大きな影響が出ているようだ。この一連の動きは、LINEの利用者と日本の行政サービス、そしてLINEを含む新Zホールディングスの戦略にどのような影響をもたらすだろうか。 個人情報へのアクセス権が中国のグループ企業にも 3月1日に旧Zホールディングスとの経営統合を発表したメッセンジャーアプリ大手のLINEだが、同社を巡って大きな問題が起きている。発端となったのは3月17日、複数のメディアでLINEの国内利用者の個人情報管理に不備があると報じられたことだ。 それを受ける形で、LINEも同日にプレスリリースを公表。LINEへの外部からの不正アクセスや情報漏えいなどは起きていないものの、国内ユーザーの個人情報の一部に関して、業務上
日本など7カ国、暗号化された通信へのバックドアをIT企業に要請
機密情報を共有する5カ国協定、いわゆる「ファイブアイズ」の参加国（米国、英国、カナダ、オーストラリア、ニュージーランド）が、日本およびインドの政府代表と連名で声明を発表した。テクノロジー企業に向けて、エンドツーエンドの暗号化された通信に法執行機関がアクセスすることを可能にする解決策の開発を要請している。 この声明は、暗号にバックドアを設けることをテクノロジー企業に同意させようとする、ファイブアイズの最新の取り組みだ。 各国の政府関係者はこれまでと同様、テクノロジー企業が製品にエンドツーエンド暗号化（E2EE）を組み込むことで犯罪捜査が困難になったと主張している。 7カ国の政府代表は、現在の主要なテクノロジープラットフォームでサポートされているE2EEの仕組みのために、法執行機関が犯罪組織を捜査できないばかりか、テクノロジープラットフォーム各社も、一般市民を守るためのサービス利用規約を守らせ
牧歌的 Cookie の終焉 | blog.jxck.io
Intro Cookie は、ブラウザに一度保存すれば、次からその値を自動的に送ってくるという、非常に都合の良い仕様から始まった。 State Less が基本だった Web にセッションの概念をもたらし、今ではこれが無ければ実現できないユースケースの方が多い。 冷静に考えればふざけてるとして思えないヘッダ名からもわかるように、当初はこのヘッダがこんなに重宝され、 Web のあり方を変えるかもしれないくらい重要な議論を巻き起こすことになるとは、最初の実装者も思ってなかっただろう。 そんな Cookie が今どう使われ、 3rd Party Cookie (3rdPC) の何が問題になっているのかを踏まえ、これからどうなっていくのかについて考える。 Cookie のユースケース Web にある API の中でも Cookie はいくつかの点で特異な挙動をする 一度保存すれば、次から自動で送る
PCのデータは必ず消してから回収依頼を、古い機種の正しい処分法
パソコンを買い替えて古いパソコンが不要になると、処分する必要がある。比較的スペックが高い機種ならネットオークションなどで売れる可能性もあるが、スペックが低かったり壊れていたりすると売れる可能性は低い。処分するのが妥当だ。 しかしパソコンは家庭ごみのようにごみ収集場に出すことはできず、定められた方法で処分しなくてはならない。そこで今回は、パソコンを正しく処分する方法を説明する。 データ消去を徹底する 最初に、パソコンのHDDやSSD内のデータを消去する方法を紹介する。処分する前にデータを抹消しておく必要があるためだ。 信頼できてデータ消去も実施すると説明している業者に依頼すれば、処分するパソコンからデータが流出する可能性を低くできるが、その可能性をゼロにはできない。2019年、神奈川県庁がリース契約満了に伴って返却したサーバーのHDDが、リース業者がデータ消去を委託した業者の社員によって、デ
まだ終わっていないリクナビ問題 カギ握る「クッキー」：朝日新聞デジタル
■経済インサイド 就活情報サイト「リクナビ」を運営するリクルートキャリアが、就活生の内定辞退率を同意なしに予測して企業に売った問題。法律違反だとして政府の個人情報保護委員会に改善勧告を受け、同社は謝罪…
Rubyプログラマが中学校で情報モラル講演会をしてきたよ - give IT a try
はじめに 先日、Rubyプログラマが本職である僕が、なぜか地元・兵庫県西脇市の中学校で情報モラル教育に関する講演をしてきました。 このエントリではなんでそんなことになったのか、そしてどんなことを話したのか、といった話を書いていきます。 【もくじ】 はじめに 講演を依頼されたいきさつ 去年の情報モラル講演会は本当にひどかった 今年は誰かな〜？ → えっ、僕！？ 当日使用したスライド この講演で伝えたかったこと 「スマホやSNSは怖い」だけでは終わらせない トラブルに遭遇したら大人に頼る（一人で解決しようとしない） リスクを語るときは、必ず予防策と対処法をセットで伝える テクニカルな解決策（設定の変更等）は重視しない 大人だって失敗したり、ちゃんとできてなかったりすることを伝える 生徒さんたちの感想 その他の裏話等 「経験がない＆時間がない」で、かなり準備が大変だった 信頼が置ける専門家の方た
個人情報8000人分流出か JR九州、「ななつ星」関連サイト | 西日本新聞me
ＪＲ九州は１２日、豪華寝台列車「ななつ星ｉｎ九州」の関連商品を販売するインターネットサイト「ななつ星ギャラリー」に外部から不正アクセスがあり、登録会員最大７９９６人分の氏名、住所などの個人情報が流出した恐れがあると発表した。うち２８１６人分は、クレジットカードのカード番号やセキュリティーコードなどの情報を含む可能性があるとしている。 流出の可能性があるのは、サイトを開設した２０１３年１０月５日から、不正の情報を受け閉鎖した１９年３月１１日までの間に利用した顧客の情報。ＪＲ九州によると、利用者からカード会社を通じて「身に覚えがない利用記録がある」との連絡があったという。調査の結果、１８年１０月２４日に不正アクセスされた記録があった。ＪＲ九州はインターネットでのななつ星の乗車予約なども中止している。 ＪＲ九州は今後、個人情報が流出した可能性がある人にメールや郵送で連絡する。問い合わせ窓口＝（０
NTT東、「社員の個人PCに検閲ソフトを導入」SNS投稿を「事実と異なる」と否定
NTT東日本が社員の個人PCに検閲ソフトを導入させて、特定操作を妨害している」とするSNS投稿が一部で話題になっています。実際にそのような取り組みが行われているのか、NTT東日本に聞きました。 「個人情報保護のため社員PCを検閲」は本当？ 当該のSNS投稿では、業務利用していない社員の個人PCでも検閲ソフトでファイルを検査し、OSを書き換えて特定の操作を妨害するらしいとして、情報漏えい対策とはいえ、財産権やプライバシーの侵害ではないかと問題を提起していました。 編集部がNTT東日本の広報に問い合わせたところ、「投稿の内容は事実ではない」とのこと。同社では実際、年に1回、情報漏えい対策として全社員の個人所有PCのチェックを行っていますが、投稿にあるような内容ではないとしています。 この点検は、2007年に同社元社員の個人所有PCからファイル交換ソフトを経由して顧客情報が流出したことを契機に実
Twitterで身バレに震えるあなたへ
身バレは簡単です。 特定もわりと簡単。 鍵垢解錠職人とか特定厨もいる。 法的に情報開示できることや 生命の危機に瀕したアカウントを110番したら 警察がアカウント緊急開示かけることもありました。では、お気をつけて 続きを読む
GDPRで見えてきた、パーソナルデータのIT活用とセキュリティの密接な関係 - GeekOutコラム
ITやビジネス関連のニュースを見ていると、GDPRという単語を目にする機会が増えてきました。GDPRとは、EUが人々のプライバシーや個人に関わるさまざまなデータを保護するため、この5月から実施し始めたばかりの新しい法律で、日本語では「一般データ保護規則（General Data Protection Regulation）」と呼ばれます。日本の「個人情報保護法」に相当する法律だと考えればイメージが湧きやすいでしょう。 ▼ GDPR - 個人情報保護委員会 しかし、法律の中身を見ていくと、対象となるデータやその取り扱いについて、日本の個人情報保護法より厳しく定められており、徹底した「個人のプライバシーの保護」という思想のもとに作られています。また、制限に該当する企業や団体は誠実な対応が求められ、違反した企業に対しては最大で数十億円にもなる多額の罰金が科されることも、注目を集めている理由のひと
【衝撃事件の核心】教員パソコンをカンニングで大阪医科大生逮捕 患者カルテなど４６万件流出（1/4ページ）
パソコン内のデータを別の場所に自動保存する「バックアップソフト」。インターネット上では無料ソフトも多数公開されている。本体故障時に役立つこの便利ツールを、あまりに不届きな用途に使った医大生が大阪府警に逮捕された。教員用のパソコンにこのソフトを仕込み、成績アップのためにデータをカンニングしていたのだ。抜き取られたデータの総量は、付属病院の患者カルテというプライベートな医療情報を含む約４６万件。大規模な情報流出だったが、当の医大生は事の重大性に気づいておらず、逮捕時、医大生は「これで逮捕？」と驚きの表情を浮かべていたという。 堂々インストール白昼堂々の犯行だった。 １月２５日、大阪医科大（大阪府高槻市）のある教室。休み時間に入室してきた４年の男子学生（２４）は教卓に近づくと、大学の備品のパソコンに記録媒体（ＵＳＢメモリー）を差し込んだ。 パソコン上で、バックアップソフトのインストールが始まった
Orarioについての雑感
o.md 調べたこと 通信をキャプチャして調べた。似たようなことをしている人が既にいて仕組みについてはサービス提供者側が説明されているとおりだった。 http://www.orario.jp/system/ https://twitter.com/mage_1868/status/853992239369830404 https://twitter.com/mage_1868/status/854028454081159169 IDパスワードはネイティブUIで表示して、html中のどこに入力するかなどはリモートから受信するjsで定義している。特に難読化や独自の暗号化などがされているわけではない。 "例のアプリの方式、運営がその気になったらこっそり(アプリのアップデートを必要とせず)情報収集が可能な上、apiサーバがpwnされたら終わりという点でリスクはサーバ側で大学アカウント保持するのと大
大学「時間割アプリ利用に注意」 個人情報の流出懸念 - 日本経済新聞
学生IDやパスワードを利用して大学の時間割などを管理できるスマートフォン向け無料アプリを巡り、各地の大学が相次いで「利用しないで」と注意喚起している。個人情報流出の恐れがあるほか、大学の内規に違反するケースもある。新学期を迎えたばかりの各大学は「利用は危険で軽率な行為」と警告している。「第三者にID、パスワードを提供する行為は個人情報の流出に直結する。非常に危険な行為です」。上智大（東京・千代
やましくなければプライバシーは要らない？ nothing to hideを巡って（八田真行） - エキスパート - Yahoo!ニュース
nothing to hideとはこのところ暗号規制のあり方について関心を持っているのだが、話のとっかかりとして、いわゆる「nothing to hide」論について少し書いてみたい。 うまい訳が思いつかないのでとりあえずこのままにしておくが、ようするに「隠すことがない」ということである。セキュリティやプライバシーの文脈では、「私には隠すことなどない、だから企業や政府に監視されても構わない」という主張になり、ひいては暗号規制のような政策の論拠となりうる。 nothing to hideの強みこの主張が厄介なのは、ある種素朴な倫理観に訴えてくるからである。すなわち、「隠したいことがある」イコール「何かやましいことがある」であり、やましいことがあるならそもそもそれが問題で、プライバシー云々以前に非難に値するのではないか、と考えがちなわけだ。更には、プライバシーだのなんだのうるさく言う人は、何か
MediaTomb - PC日記
今日のアップデート(2.10)で、PS3がDivXとWMVに対応したらしい。 早速アップデートしようと思って立ち上げてみたが、何故かバージョンアップしない。右上に出ているティッカーには「2.10出ましたよ～」と言うお知らせが流れているのに・・・。 まあ、そのうちできるだろうと思って、うちのNAS(TeraStation TS-1.0TGL/R5)もDLNAサーバにならないかな～と思う。 ちょっと調べてみたら、MediaTombと言うのがあるらしいので、ソースを持ってきてみる。 configureで、以下のようなエラーが出る。g++までは入れたつもりだったけど、なんか不完全だったのかな。 configure:3174: checking for C++ compiler default output file name configure:3201: g++ conftest.cpp >&5
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「アバスト」と「AVG」のFirefox拡張機能がアドオンサイトから削除／ポリシーに違反してユーザー情報を収集・送信していた疑い
デンソーウェーブ、QRコード利用者のIPアドレスと位置情報を作成者に提供するサービスを中止
松屋にずっと帰らない男がいる→Facebookの写真を見ている様子だったがそこに写っていたのは「怖いわ」「気を付けなきゃだな」
ベッキー不倫騒動「LINEやりとり」を公開した出版社と情報提供者に問題はないの？ - 弁護士ドットコムニュース
