Gunosyユーザーの興味関心情報が外部サイト管理者に漏洩する仕組みと想定される悪用例
このブログの記事がGunosyに掲載されたことがきっかけで、Gunosyユーザーの本名フルネームと思われる文字列が、このブログのサーバーログに大量に記録されていることに気が付きました。Gunosyのサービスの特徴から、（非公開設定で使っているGunosyユーザーであっても）その利用者の興味関心に関する情報の一部が、外部サイトの管理者に漏れているとも考えられます。そこで今回は、その仕組みと、それを悪用するプロセスの例について考えてみたので、紹介します。 今回紹介する問題は、以前このブログで指摘し、すぐに修正された非公開アカウントの情報が漏れる問題（Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて）と類似の問題です。前回の指摘で少々改善されていたものの、結局同じようなリスクが発生しているとわかりました。 ただ
“ブラック企業” 集中的に調査へ NHKニュース
極端に離職率が高いなど苦情や相談が多い企業について、厚生労働省は「若者の使い捨て」が疑われるとして、来月、集中的に立ち入り調査を行うことを決めました。田村厚生労働大臣は「ブラック企業と言われる企業をなくしていきたい」と述べています。 田村大臣は８日朝の記者会見で、「いわゆる『ブラック企業』が大きな社会問題となっている。政府の成長戦略でも若者の活躍推進を挙げているが、こうした問題を野放しにしていては日本の将来はない。『ブラック企業』と言われるような企業をなくしていきたい」と述べて、来月、集中的に監督指導を行うことを明らかにしました。具体的には、全国の労働基準監督署からの情報などを基に、極端に離職率が高く苦情や相談が多い企業およそ４０００社を、「若者の使い捨て」が疑われる企業としてリストアップし、立ち入り調査に入ります。 サービス残業や違法な長時間労働などがないか調べて是正指導を行うほか、悪質
何をされても破られない!? 研究が進む「次世代パスワード認証」の仕組み | ライフハッカー・ジャパン
MIT Technology Review：私たちはパスワードを使って個人情報、自宅の鍵、銀行口座など様々な情報を守っています。幅広く使われている方法ですが、覚えやすいパスワードは破られやすいという弱点があるのも事実です。 パスワード以外の認証方法として、ジェスチャー認証やバイオメトリクス認証、ウェアラブルデバイスの活用などが考案されています。中でも、アメリカのSRI international社、スタンフォード大学、ノースウエスタン大学は全く新しい「本人も知らないパスワードで認証する方法」を研究しています。SRI社のコンピュータ科学研究所で所長を務めるPatrick Lincoln博士は研究中の認証方法のことを「脅されても破られない認証方法」と呼んでいます。 従来のパスワード認証方法ではパスワードを他人に教えることができるため、もしもパスワード保持者が脅かされれば破られてしまいます。Li
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
話題を食い荒らす、ネットの「コンテンツイーター」を防ぐには
「パシフィック・リム」 声優陣に古谷徹、池田秀一、林原めぐみ、三ツ矢雄二ら発表 | アニメ！アニメ！
