高木浩光＠自宅の日記 - 楽天CERTに対するブラウザの脆弱性修正を阻害しない意思確認
■ 楽天CERTに対するブラウザの脆弱性修正を阻害しない意思確認 楽天は比較的早い時期からコンピュータセキュリティに真剣に取り組んできた希有な存在だと認識している。昨年には、企業内CSIRTを正式に組織し、組織名を「Rakuten-CERT」とした。*1 楽天、社内に「CSIRT」を設置, ITmediaエグゼクティブ, 2007年12月6日 「楽天ad4U」の「脆弱性を突いてブラウザの閲覧履歴を調べるという禁じ手」の問題（前回の日記参照）は、その手法自体が直接人々のプライバシーを侵害するか否かという問題ではない。実際、「楽天ad4U」について言えば、閲覧履歴の有無は参照するけれども履歴自体の送信はしないように作られており、開発元はこれを「プライバシー保護にも優れています」と宣伝している。 しかし、この問題の根本は、10月の日経の記事にも書いたように、この手法が広く使われるようになって、こ
携帯電話のWebの契約者固有IDについての技術的な質問です。…
携帯電話のWebの契約者固有IDについての技術的な質問です。 常に、契約者固有IDを垂れ流して Web をするのは、http://takagi-hiromitsu.jp/diary/20080710.html にあるように重度のプライバシー上のリスクが存在します。 しかし、銀行やクレジットカード会社のサイトなどでも、契約者固有IDを送信しないとログインできない場合があり、リスクを減らすためには、有効と無効を頻繁に切り替える必要があります。 au では、一般に公開されていないURL（http://imutl.ezweb.ne.jp/cgi2001/ez_menu.cgi; お気に入り登録でエラー）をショートカット登録することで、簡単に 送信/非送信 を切り替えられますが、docomo の場合にはそういうことはできないんでしょうか？ また、docomo だと フルブラウザでも契約者識別ID（i
高木浩光＠自宅の日記 - 行動ターゲティング広告の暴走を止められるか（日記予定）
■ 行動ターゲティング広告の暴走を止められるか（日記予定） 先週、NIKKEI NETに寄稿した記事が掲載された。 行動ターゲティング広告はどこまで許されるのか, 高木浩光, NIKKEI NET, インターネット-最新ニュース, 2008年10月16日 今日は時間切れなので詳細は来週あたりに書くことにして、以下関連資料。 前半について： Edward W. Felten and Michael A. Schneider, "Timing attacks on Web privacy", Proceedings of the 7th ACM conference on Computer and communications security, pp.25-32 (Nov 2000) Ari Juels, "Targeted Advertising ... And Privacy Too",
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“オプトイン規制”での推奨事項など提示、総務省が指針を策定
MSがプライバシー保護方針を説明、技術とコントロールを利用者に提供
携帯ＩＤ開放の危うさ・事件が起きる前に対策を インターネット-最新ニュース:IT-PLUS
