More secure private attachments
May 9, 2023 Previously, all attached (drag-and-dropped) images and videos on GitHub Issues, Pull Requests, Discussions, and wikis were available to view without authentication if you knew their direct URL. Now, future attachments associated with private repositories can only be viewed after logging in. This doesn’t apply retroactively to existing attachments, which are obfuscated by having a long,
マイナンバーの本当の怖さをご存じ？ 「詐欺」より「名寄せ」
「マイナンバーが漏洩すると、あらゆる個人情報が漏れてしまう」と考えるのは誤解であり都市伝説の一つだ。マイナンバー制度で本当に怖いのは、既に頻発している特殊詐欺に限らない。制度の外で、あらゆる個人情報が集積されてしまう「名寄せ」にある。 一部の企業で従業員のマイナンバーを記載した書類が盗難に遭ったと伝えられている。また、社内電子掲示板に従業員名簿と一緒に掲示しそうになったといった事例が個人情報保護委員会のサイトで紹介されている。しかし実は、マイナンバー制度で企業が本当に恐れるべきは、漏洩そのものではない。 一方で、マイナンバー制度に便乗した特殊詐欺が頻発している。こうした特殊詐欺の手口は時事ネタに便乗したり、事情に疎い相手に付け込んだりするのが常套手段である。制度の複雑さや政府の広報不足に問題があるとしても、マイナンバー制度だけの問題ではない。 マイナンバー制度にかけられた“3重ロック” マ
Fake Contacts – Androidの連絡帳をフェイク連絡先で汚染するためのツール
スマートフォンが覚えている連絡先、電話帳として掛けるときにも名前から知人友人を探せますし、相手から電話が掛かってきた時も番号ではなく掛けてきた人や会社の名前を表示してくれて便利ですよね。 そんな連絡帳に、嘘の連絡先情報を追加するという Android アプリが Fake Contacts (BillDietrich/fake_contacts)です。 アプリケーションは Google Play ストアには無い(Google から承認されていないのでしょう)ため、GitHub のリリースページからダウンロードして開発者モードでインストールする必要があります。 アプリを起動すると、ランダムに作られた連絡先の氏名、メールアドレス、電話番号が表示されるので、それでよければ create ボタンを押して連絡先を一つ追加できます。次々繰り返せば、連絡帳には存在しない架空の個人情報がどんどん増えていきま
kintone連携サービスに関する一部リリースにつきまして - トヨクモ株式会社
平素は格別のご高配を賜り厚く御礼申し上げます。 医療従事者等向け「ワクチン接種予約システム」に関する不具合のリリースに関して 東京都様では個人情報の取り扱いに係る不具合としてリリースをされていますが、現在までに弊社製品の脆弱性や不具合による情報漏えいはございません。本件はお客様の設定や公開範囲が適切に行われていない場合に発生する事象となります。 kintone連携サービスを利用した「ワクチン接種予約システム」のシステム構成 東京都様からの受託事業者様により構築された受付フォームとして、フォームブリッジとkViewerを採用いただいております。これはkintoneの情報を参照、またはkintoneに情報を登録する仕組みとなります。フォームブリッジ、kViewerともに公開操作をすることで、初めて外部からの閲覧が可能となります。また、公開範囲を設定することで特定の情報を特定の対象にのみ、公開す
国内高校の半数が利用するClassiの不正アクセスについてまとめてみた - piyolog
2020年4月13日、Classi（以下Classi社と記載）は同社のクラウドサービス「Classi」が不正アクセスを受け、IDや暗号化されたパスワード文字列などが閲覧された可能性があると発表しました。ここでは関連する情報をまとめます。 corp.classi.jp 2時間で122万人のIDなどが閲覧された可能性 不正アクセスの概要 Classiへの不正アクセスは4月5日 日曜日の昼過ぎから夕方にかけ発生。発生時間は2時間14分。 社内のデータベースで異常発生が検知されたことが発端。データベースが直接被害を受けていたのかは報じられていない。 Classi社の発表に「外部専門会社の協力を得て不審ファイルや通信ログを解析したところ」とあり、Classi上に何らかのファイルが蔵置されていた可能性がある。 第三者に閲覧された可能性のある情報は次の通り。 閲覧された可能性のある情報 Classi社は
ビジネス特集 さよならプライバシー あなたの恋愛も懐事情も丸裸!? | NHKニュース
「あなたの住所や家族構成、家族や身の回りの人も知らないあなたの趣味や収入まで丸裸にできますよ」 初対面の人にこんなことを言われたら、どう感じるだろうか。実は、スマホの利用履歴のデータを使えば、そんな占い師のようなことができてしまうということが今回、ＮＨＫとＩＴ企業が行った実験で明らかになった。あらゆるものがデータ化され、ＡＩで解析され便利なサービスや製品の開発につながる現代社会。「もはやプライバシーは本人のものではなくなっている」という指摘さえ出ている。あなたが今、何気なく使っているスマホから、いったいどれだけのデータが発信されているだろうか。（経済部記者 伊賀亮人／政経・国際番組部ディレクター 青木康祐）
Engadget | Technology News & Reviews
iPad Pro (2024) review: So very nice, and so very expensive
差分プライバシーとは何か？ （定義 & 解釈編）
本スライドは、弊社の梅本により弊社内の技術勉強会で使用されたものです。 近年注目を集めるアーキテクチャーである「Transformer」の解説スライドとなっております。 "Arithmer Seminar" is weekly held, where professionals from within and outside our company give lectures on their respective expertise. The slides are made by the lecturer from outside our company, and shared here with his/her permission. Arithmer株式会社は東京大学大学院数理科学研究科発の数学の会社です。私達は現代数学を応用して、様々な分野のソリューションに、新しい高度AIシステム
“瞳に映った景色”手がかりにアイドル活動する女性宅特定か | NHKニュース
ＳＮＳに投稿された画像から住所が割り出されていました。アイドル活動をする女性が帰宅したところを襲ったとして逮捕された男は「ＳＮＳに投稿された女性の顔写真の瞳に映った景色を手がかりに住所を特定した」と供述していることが捜査関係者への取材で分かりました。 佐藤被告は女性の熱狂的なファンで、その後の調べで「ＳＮＳに投稿された女性の顔写真の瞳に映る景色を手がかりに住んでいる場所を特定した」と供述していることが捜査関係者への取材で分かりました。 グーグルマップのストリートビューという機能を使って、女性の瞳に映った駅の風景と特徴が似ている駅を見つけ出し、駅で待ち伏せをしてマンションを特定したということです。 また、女性がＳＮＳで配信した動画を見て、カーテンの位置や窓の光のさしかたなどから、女性の部屋の位置まで把握していたということです。 刑事政策が専門でＳＮＳのリスクにも詳しい首都大学東京の星周一郎教
リクナビ問題の本質を山本一郎氏・高木浩光氏らが斬る 内定辞退予測を始めた背景に「得意先からの頼み」「個人情報理解の甘さ」
リクナビ問題の本質を山本一郎氏・高木浩光氏らが斬る 内定辞退予測を始めた背景に「得意先からの頼み」「個人情報理解の甘さ」（1/3 ページ） 情報法制研究所（JILIS）が、リクナビ問題が起きた要因などを議論するセミナーを開催。山本一郎氏、高木浩光氏ら有識者が登壇し、各自の専門分野に基づいた意見を述べた。今回の問題を招いた背景には、顧客企業からの要望と、個人情報に対する理解の甘さがあったという。 「リクルートキャリアが内定辞退率の提供を始めた理由は、リクルートグループのセミナー事業に大規模な資金提供をしている企業から頼まれたからだ。（競合の）マイナビがエントリーシートを分析して内定辞退率を算出するサービスを先に始めていたこともあり、断りづらく、強いプレッシャーがあったのだろう」――。 就職情報サイト「リクナビ」を運営するリクルートキャリアが、学生の同意を得ないまま内定辞退率の予測データを顧客
【超重要】QRコードで電子お薬手帳にデータを登録するときの注意点について | 薬局お茶の水ファーマシー（リニューアル中）
最近は電子お薬手帳も普及しており、飲んでいるお薬の確認をするときに、患者さんからスマートフォンを見せてもらいながら併用薬の確認をしています。電子お薬手帳にデータを登録する際、薬局からQRコードが印刷された紙を渡されることがあるかと思いますが、その取り扱いが大変注意が必要なので、今回はそのお話をさせていただきます。 上記の写真は薬局お茶の水ファーマシーでお渡ししている電子お薬手帳のデータシートです。患者さんの電子お薬手帳アプリでQRコードを読み取り、終わったら個人情報保護のために溶解処理用のBOXに入れて、定期的に溶解処理しています。時折、自宅でやるから紙だけくださいというご要望もあるため、その場合は「かならずQRコード部分をビリビリに破いて破棄してください」と徹底して指導させていただいております。 というのも、ほとんどのQRコードにおいて同様のことが言えるのですが、個人情報を含んだQRコー
位置情報を個人情報として取り扱わなくていいのか
ここ数日、位置情報関連のニュースが日経新聞に掲載されています。 位置情報で日常「捕捉」、ジャパンタクシーに行政指導 :日本経済新聞 （データの世紀）匿名情報 半日で個人特定 位置データ流通に危うさ :日本経済新聞 10時間で本人特定、スマホ位置から出張・実家も筒抜け :日本経済新聞 これらの記事の中で少し気になったのが以下の文言です。 位置情報そのものは日本の個人情報保護法が定める「個人情報」に当たらない。このため現状は持ち主の同意なく企業間で共有することが可能だ。 出典：日本経済新聞 本当にそうだっけ？と思っていろいろ文献を調べてみました。なお、ここでいう「本当にそうだっけ？」というのは、 個人情報にあたらないと言い切ってしまっていいのか 個人情報にあたらなかったとしても、本人同意なく企業間で共有していいのか という問題意識です。 【目次】 １．位置情報の種類 １．１．基地局に係る位置情
Data Privacy Day - Googleを使わず1日過ごしてみる
すみだセキュリティ勉強会2018その3での発表資料です。 http://ozuma.sakura.ne.jp/sumida/2018/10/07/64/
「Androidの安さは個人情報と引き換え」 専門家が警鐘 - ITmedia NEWS
CNBCが、Center for Democracy and Technologyのヌアラ・オコナーCEOと、Elevation Partnersのマネージングディレクターであるロジャー・マクナミー氏を迎え、消費者のデータを守るためAppleが他の技術会社をどう超えるか、データプライバシーについて政府は介入すべきかを話し合う番組「Android devices cheaper than Apple because you're giving up all your personal data: Expert」（AndroidはApple製品より安い。その理由は、あなた方が個人情報全てを与えてしまってるから）を放送した。 マクナミー氏は「Appleはユーザーのプライバシーを保護するために特別なことを行っている」と話し「私たちにはセクター別にアプローチしており、子供や健康や金融サービスを保護す
「GoogleがGmailの内容を外部企業に読ませている」という記事について - @stomita daily (or monthly, yearly)
Forbes Japanに以下のような記事が掲載された。 forbesjapan.com これについて記事を読んだ人たちのTwitter等での反応を見ていたのだけれど、その反応にちょっと違和感を感じたので、今回少し書いている。 まず最初の反応として、NewsPicksでのコメントを見てみる。 newspicks.com 「メール内容を読ませていいと同意した覚えはない」というコメントが多く、そこから転じて「Gmailは守秘が必要な用途で使うべきでない」「無料のサービスを使うということはこういうことなんだ」のような意見も見られる。 一方、はてブでの反応は、流石に技術者が多いコミュニティということもあり、ちょっと調子は異なっている b.hatena.ne.jp 何事かと思ったらOAuthのことだったｗ - gogatsu26のコメント / はてなブックマーク OAuth2で同意とってるなら普通じ
高木浩光＠自宅の日記 - 個人情報保護委員会ゥァア゛ーッ ドガシャア
しかも、取得主体が個人情報保護委員会であるなら、.go.jp（政府ドメイン名）に置かないと、「政府機関の情報セキュリティ対策のための統一基準」の遵守事項（6.3.2(1)）違反だよ。何回言ったらわかるの？ たかがドメイン名（笑）とバカにしてるんだろうが、政府ドメイン名の使用については、どういう風の吹き回しか知らない*3が、国会でも質問主意書が出る（「政府ドメインの統一に関する質問主意書」2018年1月25日提出, 衆議院質問答弁経過情報）くらい国会議員に注目されてる*4んだぞ。「閲覧者が偽サイトを政府の真正サイトと誤信し個人情報をだまし取られる「フィッシング詐欺」などの被害について早急な対応が必要と考えるが」とか言われてるんだぞ。 国会で吊し上げられることになってももう知らんぞ。 大事な原稿も落としたことだしもうぶっちゃけて言っちゃえば、事務局長に嫌われると「あいつらの話を聞くな」とか言わ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iOS 15の「集中モード」、相手に本名が通知される危険あり？ ネットで指摘され話題に【やじうまWatch】
Gmailで受信したショッピング履歴のデータ、リスト化されていたことが判明し騒動に【やじうまWatch】
デンソーウェーブ、QRコード利用者のIPアドレスと位置情報を作成者に提供するサービスを中止
日欧、個人データの相互移転で合意 今秋にも発効 - 日本経済新聞
