Introducing Email Protection: The easy way to block most email trackers and hide your address
Update: Our Email Protection beta is now open to all (no more waitlist!) - read more about it here DuckDuckGo is launching Email Protection into beta, a new feature in our apps that will protect your email privacy without switching email services. Join the private waitlist!Get a free, personal @duck.com email address. Emails sent to it will forward to your regular inbox, with most of the creepy em
毎度「Cookieを許可してください」といわれずに済む新標準「ADPC」が提案される
「Cookie使用への同意を求めるバナー」が画面の大部分に表示され、ウェブサイトが読みづらくなったり、Cookieを使用されないよう設定するために何度もクリックして疲弊したりといった経験をした人も多いはず。多くの国でウェブサイトに対して「Cookie使用への同意をユーザーに求めること」が法律で定められていますが、これがブラウジングのユーザビリティを下げているとして、新たにこのバナーを不要のものにする「Advanced Data Protection Control(高度なデータ保護制御／ADPC)」という標準が提案されています。 New browser signal could make cookie banners obsolete https://noyb.eu/en/new-browser-signal-could-make-cookie-banners-obsolete A new
Apple、次期OSでプライバシー保護をさらに強化 - iPhone Mania
Appleは、次期OSであるiOS15、iPadO15、macOS Monterey、watchOS8において、ユーザーのプライバシー保護をさらに進化させると発表しました。 メールプライバシー保護 多くのユーザーは日々何通もの宣伝メールを受け取っていますが、これらのメールの中には差出人が目に見えないピクセルを使い、ユーザーに関する情報を勝手に収集しているケースが多々あります。 メールアプリの新しい「メールプライバシー保護」機能は、ユーザーがいつメールを開いたかを差出人が知るのを防ぎ、ユーザーのIPアドレスをマスキングすることで、差出人がユーザーのIPアドレスからユーザーのオンライン上の行動や位置情報を推測できないようにします。 SafariのIPアドレス保護機能 Safariには新たに、IPアドレスをトラッカーから隠す機能が追加されます。これまでにもインテリジェント・トラッキング防止機能に
ヤマトが配送票の個人情報を伏字に、氏名のみQRコード化 「置き配」の情報漏えい抑止、まずはZOZOが導入
配達員用の「配達票」にはこれまで通り住所などを印字するが、置き配時には荷物から剥がすため、第三者は閲覧できないとしている。 置き配に特化した配送サービス「EAZY」のオプションとして提供する。配送情報を自社でQRコード化できるEC事業者であれば導入が可能といい、今後はZOZO以外への提供も目指すとしている。 関連記事 ヤマト、“置き配”特化の配達サービス ZOZOTOWN、Yahoo!ショッピング、PayPayモールで ヤマト運輸が“置き配”に特化した配達サービス「EAZY」をEC事業者向けに提供すると発表した。配達員と消費者が対面しなくてもいいよう、置き配や宅配ロッカーでの荷物の受け渡しに対応する。 ヤマト運輸、「置き配」ヤフオクにも コロナ対策で非対面配送強化 新型コロナウイルスの感染防止のため、人同士の接触を減らそうとヤマト運輸は今秋から「置き配」サービス「EAZY」（イージー）を「
Humanity wastes about 500 years per day on CAPTCHAs. It’s time to end this madness
Assuming you are using a hardware device with a compatible configuration, you might be wondering what is happening behind the scenes. The elevator pitchThe short version is that your device has an embedded secure module containing a unique secret sealed by your manufacturer. The security module is capable of proving it owns such a secret without revealing it. Cloudflare asks you for proof and chec
最新版Firefox 87の目玉機能「SmartBlock」の使い方 | ライフハッカー・ジャパン
プライベートブラウジングのウィンドウや「厳格」モードで特に強力なプライバシー保護の仕組みを構築しようとする中で、私たちは根本的な問題に直面してきました。 それは、ウェブ上のトラッカーを全面的にブロックするポリシーを導入すると、一部のウェブサイトが正常に機能するために欠かせないコンポーネントもブロックしてしまう危険が避けられないという点です。 これにより、画像が表示されない、機能が動作しない、パフォーマンスが低下する、極端なケースではページそのものが全くロードされないといった問題が生じます。 Mozillaはこのブログ投稿で、SmartBlockの技術的な詳細には深く立ち入っていませんが、その概要をこう説明しています。 代用スクリプトはFirefoxにバンドルされています。 トラッカー由来のサードパーティのコンテンツは、実際には全くロードされません。 ですから、トラッカーがユーザーの行動をこ
Firefox 87 trims HTTP Referrers by default to protect user privacy – Mozilla Security Blog
Firefox 87 trims HTTP Referrers by default to protect user privacy We are pleased to announce that Firefox 87 will introduce a stricter, more privacy-preserving default Referrer Policy. From now on, by default, Firefox will trim path and query string information from referrer headers to prevent sites from accidentally leaking sensitive user data. Referrer headers and Referrer Policy Browsers send
クラスメソッドが抱えていた組織の悩みを解決したProflly | DevelopersIO
2014年から10倍に拡大したクラスメソッド。私達は急成長する中でいくつもの悩みや課題を抱えてきました。本記事では私達が抱えていた組織の悩みをお伝えし、またその解決策として私達が開発しているProfllyというサービスをご紹介します。 はじめに 私がクラスメソッドに入社したのは2014年1月。当時は社員数も50人程度で、オフィスは東京にしか無く、和気あいあいと仕事していました。しかしその後組織は急成長。2017年末には100人、2019年頭には200人と急増しました。現在では日本本社だけで350人、グループ全体で500人弱と、2014年から比べて10倍に成長しています。 多くの企業が経験することだと思いますが、クラスメソッドも急成長する中でいくつもの悩みや課題を抱えてきました。本記事では私達が抱えていた組織の悩みをお伝えし、またその解決策として私達が開発しているProfllyというサービス
Apple、アプリやWebによるユーザー追跡の許可制を今春導入と発表 - iPhone Mania
「データプライバシーデー」の1月28日、Appleは、新バージョンのiOS14、iPadOS14、tvOS14でアプリやWebサイトがユーザーを追跡する際にユーザーの許可が必要となるプライバシー機能「App Tracking Transparency（アプリケーションのトラッキング申告）」を今春から導入すると発表しました。 ユーザーの追跡には許可が必要 Appleが発表した「App Tracking Transparency（アプリケーションのトラッキング申告）」の導入により、Apple以外の企業がアプリやWebサイトを通じてユーザーのデータを追跡する場合、事前にユーザーの許可が必要となります。 Appleが公開したスクリーンショットでは、「Facebookが、他社のアプリケーションやWebサイトを通じてあなたの行動を追跡することを許可しますか？」という質問に対して「許可しない」「許可」の
Cookie規制が招くWeb体験の危機
欧州委員会はWebを破壊していると私は考えるようになりました。ユーザーのプライバシーを守ろうとする彼らの試み（GDPRやクッキー法とも呼ばれるeプライバシー指令）は、クッキー通知とプライバシーポリシーのオーバーレイの氾濫という予期せぬ結果を引き起こしました。 事実、平均的なユーザーの立場からすると、ネットワーク中立性の崩壊よりもクッキークライシスの方が、日々のWeb上での体験においてダメージが大きいと言えます。 それでも、ネットワーク中立性に関わるものと同じような組織的抵抗は、クッキー通知の異常性に対してはほとんど発生していません。私たちは、その意図が良いものであるために受け入れているのです。 誤解しないでほしいのですが、その意図自体は良いことです。どのサイトがトラッキングしてOKで、どの情報を収集しても良いかの主導権はユーザーが持つべきです。欧州委員会の取り組みは評価に値します。ただし、
日本を含む7カ国、エンドツーエンド暗号化コンテンツへの公的接続を可能にするよう要請する国際声明
英政府は10月11日（現地時間）、IT企業に対し、エンドツーエンドで暗号化（E2EE）されたコンテンツに法執行機関がアクセスできるようにするよう要請する国際声明を発表した。声明に署名したのは、ファイブアイズと呼ばれる英、米、カナダ、オーストラリア、ニュージーランドの5カ国と、インド、日本。 英政府は「テロや児童の性的搾取、虐待などの深刻な犯罪を捜査する場合、E2EEは公共の安全に深刻な影響を及ぼす。ユーザーのプライバシーとセキュリティを損なうことなく、市民の安全を確保するための解決策を見出すために政府と協力するようIT企業に呼び掛ける」としている。 米国では2016年、米Appleが米連邦捜査局（FBI）からの犯人所有のiPhoneのロック解除を拒否したことをきっかけに、国家安全と個人のプライバシーをめぐる議論が高まった。米上院議員は昨年12月、AppleやE2EEのメッセージングアプリ「
国内高校の半数が利用するClassiの不正アクセスについてまとめてみた - piyolog
2020年4月13日、Classi（以下Classi社と記載）は同社のクラウドサービス「Classi」が不正アクセスを受け、IDや暗号化されたパスワード文字列などが閲覧された可能性があると発表しました。ここでは関連する情報をまとめます。 corp.classi.jp 2時間で122万人のIDなどが閲覧された可能性 不正アクセスの概要 Classiへの不正アクセスは4月5日 日曜日の昼過ぎから夕方にかけ発生。発生時間は2時間14分。 社内のデータベースで異常発生が検知されたことが発端。データベースが直接被害を受けていたのかは報じられていない。 Classi社の発表に「外部専門会社の協力を得て不審ファイルや通信ログを解析したところ」とあり、Classi上に何らかのファイルが蔵置されていた可能性がある。 第三者に閲覧された可能性のある情報は次の通り。 閲覧された可能性のある情報 Classi社は
CMから流れる超音波を受信して、こっそりデータ収集するアプリが大量に発見される - iPhone Mania
何気なくダウンロードしたアプリが、人間には聞こえない超音波をテレビから勝手に受信している――まるでSF小説のような話ですが、Google Play上にある200以上のアプリの中に、実際にそうした仕様が埋め込まれていることが発覚しました。 5つのアプリだけで数百万回もダウンロードされていた 今回問題となっているアプリに共通するのは、SilverPushというインドの企業が公開していたキットを用いて開発が行われている点です。この仕様が埋め込まれたアプリは、TVコマーシャルなどから流れる、人間の耳には聞こえない超音波（18kHz〜20kHz）のビーコンをこっそりと受信し、位置情報や行動データをサーバーに送信します。 ドイツのブラウンシュヴァイク工科大学の研究チームによれば、少なくとも234のAndroidアプリが本仕様を実装しており、そのうちの5つのアプリだけでも、Google Playから累計
クッキーより怖いcanvas fingerprintingって何？迂回方法は？
クッキーより怖いcanvas fingerprintingって何？迂回方法は？2014.07.28 16:009,082 satomi 問題：ホワイトハウスとYouPornが共通でもってるもの、なーんだ？ こたえ：canvas fingerprinting ｢canvas fingerprinting（canvasの指紋採取）｣というのは、最近大手サイトで採用が広まってる新手のオンライン追跡ツールのことです。クッキーと違って、ユーザー側からは探知もブロックもできないという、とんでもない野郎です。 まさにユーザーの知らぬ間にウェブの閲覧行動がサイトに筒抜け、というマジックミラー状態。その現状をProPublicaが記事にしていますよ。 ｢canvas fingerprinting｣を最初に発見したのはプリンストン大学と英ルーヴェン大学の研究チームです。ここが発表した｢The Web Neve
Cookieを使わずにユーザーを追跡する仕組みが普及しつつある | スラド IT
Canvas機能を使った文字やグラフィックス描画の際の挙動の違いでWebブラウザの違いを識別する「Canvas Fingerprinting」という技術が開発され、すでにトップ10万のサイト中5.5%がこれを使ったユーザー追跡を利用しているという。 また、ユーザがCookieをこまめに削除しても、サイト側が同じデータをFlashのローカル共有オブジェクト（LSO、Flash Cookie）などに保存しておいて回復させれば、実質的にCookieを不滅化することができる。このEvercookieを実現する手段の一つである「Respawning by Flash cookie」sは、人気上位200サイトのうち10サイトで検出されたそうだ。 Cookieを無効にしていても、適切な対処をしない限り、閲覧者の行動はかなりの割合で漏洩している可能性があるようだ。 Canvas Fingerprintin
「iOS 8」ではMACアドレスをつかったユーザー識別が不可能に - WirelessWire News（ワイヤレスワイヤーニュース）
アップル（Apple）から今秋リリース予定の最新モバイルOS「iOS 8」では、端末のMAC（Media Access Control）アドレスを利用してユーザーを識別する従来のやり方が使えなくなるという。ユーザーのプライバシー保護強化につながるいっぽう、一部のマーケティング企業などには従来のやり方を改める必要が生じるなどと複数の媒体が報じている。 この変更は、フレデリック・ジェイコブズ（Frederic Jacobs）氏というプログラマーが発見してTwitter上で報告したもの。同氏によれば、「iOS 8」では、端末がWi-Fiネットワークに接続しようとする際に使われるMACアドレスが、ハードウェアに紐付いた固有のものから、毎回ランダムに生成されるソフトウェアベースのものに変更されるという。 iOS 8 randomises the MAC address while scanning
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Privacy - Labels
「Firefox 81」で“Twitter”が利用不能になる問題／Mozillaが修正版v81.0.2をリリース
Engadget | Technology News & Reviews
TechCrunch | Startup and Technology News
