note執筆者のIPアドレスが漏洩 接続元IPアドレスが一致しても同一人物とは限らないが（楠正憲） - エキスパート - Yahoo!ニュース
利用者が記事を配信・販売できるサービスnoteで8月14日、執筆者のIPアドレスを確認できてしまう不具合が見つかり、運営元は謝罪し同日中に修正しました。同社は「一般的なIPアドレスから、個人情報を特定することはできません」としていますが、ネットでは有名人のIPアドレスと一致する5ちゃんねる投稿が検索されるなど騒ぎは続いています。IPアドレスから個人を特定されたり、他の投稿との名寄せが行われるリスクはどの程度あるのでしょうか。 IPアドレスとはインターネットで通信を行う際に必要な差出人・宛先を示す住所のことです。現在IPv4、IPv6という2つの世代の技術が利用されており、note社のサービスはIPv4のみを利用しています。インターネットのIPv4アドレスは2011年に枯渇し、その後も利用者が増え続けたISPではCGNAT等の技術を用いることで数百人の利用者が同じIPアドレスを共用しています
スノーデン事件の裏で起きていたSSL秘密鍵を巡る戦い:Geekなぺーじ
今月7日から9日にアリゾナ州で開催されたNANOG 59で、Ladar Levison氏がFBIにサービス全体のSSL秘密鍵を要求された話が公開されていました。 Ladar Levison氏が運営していた、Lavabitという電子メールサービスはスノーデン事件に関連して突如8月8日に閉鎖されています。 閉鎖時には詳細が書かれておらず、様々な憶測が語られていましたが、世界中から多数のネットワークエンジニアが集まるNANOGで、その一部始終が語られました。 この発表は、NANOG 59が開始される前の週に、裁判所が調査対象の氏名以外を機密解除したことによって実現しています。 インターネット上で提供されているサービス事業者にSSL秘密鍵を提出させ、かつ、その事実の公表が違法行為となるようにされてしまっている一方で、こういった内容を公的に語れるように裁判所で戦って、実際にそれを勝ち取るというのは凄
グーグル会長シュミット氏、NSAデータ収集問題を語る：「われわれの社会の性質」
Google会長のEric Schmidt氏なら国家安全保障局（NSA）による個人情報収集問題に厳しい物言いをするだろうと思っている人がいたら、考え直した方がいい。 Schmidt氏は、ニューヨークで行われた公開イベントで非営利団体New America Foundationの会長Anne-Marie Slaughter氏に対し、「スパイ行為は昔からあるもので、監視その他の活動はずっと行われてきた。このことについて判断するつもりはない。それがわれわれの社会の性質だ」と語った。 しかし、スパイ行為に関してSchmidt氏が最も懸念しているのは、個人のプライバシーが踏みにじられたことでも、Googleなどの企業が政府に顧客データへのアクセスを与えるよう強制されていたことでもなかったと、The Guardianが報じている。 「この問題がすべて知れ渡ったことによる本当の危険は、ほかの国々がきわめ
ネット履歴、保存か消去か…警察庁と総務省対立 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
インターネットの通信履歴の保存を巡って、警察庁と総務省が対立している。 政府は、「保存のあり方を検討する」との方針案を示したが、警察庁がサイバー犯罪捜査に不可欠だとしてＩＰアドレスや通信日時などの長期保存をプロバイダーに求めるのに対し、情報流出によるプライバシー侵害を恐れる総務省は早期消去を主張する。保存期間を定めた法律はなく、欧州の多くの国のように、制度化すべきだと指摘する専門家もいる。 「履歴は全く保存していないので、誰が接続したのかは分かりません」。サイバーパトロールで児童ポルノ動画を見つけたある県警は昨年、動画をネット上に掲載する際に使われたＩＰアドレスの契約者をプロバイダーに問い合わせたが、回答は素っ気なかった。県警は動画を見つけたその日にＩＰアドレスを突き止めたのに、契約者の手がかりを得られなかった。 捜査関係者は「サイバー捜査は時間がかかることが多い」と口をそろえる。被害者が
.inドメイン名停止とwhois公開代行:Geekなぺーじ
今日(4月30日頃)、一部の人々の間で「うちのWebサイトで使ってる.inの名前解決が出来なくなった！」という悲鳴が聞こえています。 数年前、インドのccTLD(country code Top Level Domain)である「.in」を日本国内のWebサービスで使うのが流行しました。 「.in」は「イン」と読めるため語呂が良く、個人が気軽にWebサイトを作ったときに、ドメイン名も同時に登録するというのが流行ったわけですが、そのときにwhoisで世界に向けて連絡先(個人であれば氏名住所電話番号の場合もあり)を公開されるのは嫌だということで、whois情報公開代行サービス(もしくはプライバシー保護サービス)を使うというのが割と一般的に行われていました。 しかし、その.inのレジストリであるINRegistryが、whois情報公開代行サービスを利用しているドメイン名を次々と停止しているよう
米国一部プロバイダー、2 ヶ月後より著作権違反行為に対する警告を開始 | スラド IT
米国では 2 ヶ月後より、AT&T や Cablevision、Comcast、Time Warner、Verizonといったプロバイダーが著作権侵害行為に対して繰り返し警告を表示することになるとのこと。著作権侵害行為に対する告発は著作権者が行う (CNN.com の記事、本家 /. 記事より)。 プロバイダーは、MarkMonitor と呼ばれる監視サービスを通して違法ダウンロードが行われていないかを見張ることになる。プロバイダーが著作権違反行為を検知すると、その IP アドレスを収集し (この時点では個人情報までは収集されない)、顧客にインターネット接続が違法なダウンロードに利用されていることを知らせる。その警告文には、コンテンツを合法的にダウンロードする方法など、犯罪を犯さないための情報が含まれることになるという。また、ネットワークが保護されていない場合、知らないところで無断に違法行
筑波大学緊急時一斉送信メール騒動まとめ
2010年7月12日の筑波大学全学メーリスにて起きた一連の出来事に関するTLをさらっとまとめてみました。急ごしらえですが、追加・削除などは＠かDをいただければ対応します。
DPIは悪なのか?「ネット全履歴もとに広告」総務省容認 課題は流出対策」について思うこと。：ASSIOMA：オルタナティブ・ブログ
大手SIerにてSalesforceビジネス推進/プリセールスエンジニア/Evangelist業務を担当。 所有資格:Salesforce.com認定 SalesCloud/ServiceCloud/Pardotコンサルタント、 著書:IPv4アドレス枯渇対策とIPv6導入
高木浩光＠自宅の日記 - DPI行動ターゲティング広告の実施に対するパブリックコメント提出意見
■ DPI行動ターゲティング広告の実施に対するパブリックコメント提出意見 「ネット全履歴もとに広告」総務省容認 課題は流出対策 - ビジネス・経済, 朝日新聞, 2010年5月30日 「ネット全履歴もとに広告」総務省容認 課題は流出対策 - ネット・ウイルス - デジタル, 朝日新聞, 2010年5月30日 この記事が今日の朝日新聞朝刊1面に出ている。紙の方の記事では「行動ターゲティング広告」と「米英では頓挫」のキーワード解説が載っている。 これは、総務省の「利用者視点を踏まえたICTサービスに係る諸問題に関する研究会 第二次提言」のことだろう。「ライフログ活用サービスに関する検討について」の中に「ディープ・パケット・インスペクション技術を活用した行動ターゲティング広告について」という節がある。（電気通信事業者の取扱中に係る通信の傍受のことを指して「ライフログ」を呼ぶのには強い違和感がある
asahi.com（朝日新聞社）：「ネット全履歴もとに広告」総務省容認 課題は流出対策 - ビジネス・経済 （1/2ページ）
インターネットでどんなサイトを閲覧したかがすべて記録される。初めて訪れたサイトなのに「あなたにはこんな商品がおすすめ」と宣伝される――。そんなことを可能にする技術の利用に、総務省がゴーサインを出した。ネット接続業者（プロバイダー）側で、情報を丸ごと読み取る技術を広告に使う手法だ。だが、個人の行動記録が丸裸にされて本人の思わぬ形で流出してしまう危険もある。業者は今後、流出を防ぐ指針作りに入る。 この技術は「ディープ・パケット・インスペクション（ＤＰＩ）」。プロバイダーのコンピューター（サーバー）に専用の機械を接続し、利用者がサーバーとの間でやりとりする情報を読み取る。どんなサイトを閲覧し、何を買ったか、どんな言葉で検索をかけたかといった情報を分析し、利用者の趣味や志向に応じた広告を配信する。 ＤＰＩは従来技術に比べてより多くのデータを集められるため、こうした「行動ターゲティング広告」に利
ブログに書き込んだ人をどうやって特定しているの？
今回の回答者： 平居 秀朗 サイバーエージェント アメーバ事業本部 マーケティング・スタッフディビジョン ゼネラルマネジャー ブログ記事やコメントの筆者を特定したいという依頼は毎日のように寄せられています。自分のブログのコメント欄であれば，特定のIPアドレスからの書き込みを禁止したり，コメントを公開する前にチェックする承認機能を使って悪質なコメントを防ぐことができます。しかし，他人のブログに書かれる記事については，自分ではコントロールできません。ブログ開設時に入力する氏名や住所などのユーザー情報を調べても，正確に書かれているとは限らないので，筆者本人の特定にはつながらないケースがほとんどです。 筆者を特定するには，ブログ・サーバーに誰がいつアクセスしたのかというアクセス・ログと，正確なユーザー情報が必要です。アクセス・ログはブログ・サービス事業者が，正確なユーザー情報はプロバイダが持ってい
著作権を守るためには検閲もやむなし!? ついに自由の国アメリカで過激ネット制限論
著作権を守るためには検閲もやむなし!? ついに自由の国アメリカで過激ネット制限論2010.04.25 15:00 中国のこと、批判できませんよね？ いやいや、著作権や知的財産権が大切だってことは百も承知ですよ。でも、その過激な保護論者は時にガメツイ取締り賛成派に転じ、多くの人々の創作を楽しむ自由まで奪おうとして問題になることがあったりします。 このほど全米映画協会（MPAA）および全米レコード協会（RIAA）が共同で米国の知的財産執行調整官に提出した規制導入案が一般大衆の反感を買ってるんですけど、その内容が凄すぎです！ すべてのコンピューターに著作権保護スパイウェアのインストールを義務づけ、違法コンテンツは見つけ次第、自動で削除されるべきである。 すべてのISPは通信を検閲し、違法コンテンツのダウンロードやファイル交換を完全に阻止すべきである。 上記の規制を米国で警察の監視の下に徹底施行し
高木浩光＠自宅の日記 - ウィルコムから回答「契約者固有IDは弊社にとって個人情報」
■ ウィルコムから回答「契約者固有IDは弊社にとって個人情報」 契約者固有ID関係でいろいろ調査していた2月、私はウィルコムに対して、以下の質問を送った。 Date: 2010/02/18 06:52:07 Subject: 個人情報保護と公式サイト掲載基準についての公開質問 WILLCOMの個人情報保護方針についてお尋ねします。 http://www.willcom-inc.com/ja/service/contents_service/create/uid/index.html の説明によれば、 > 公式サイト向けに個体識別情報の送出を行っておりますが、一般サイト向けに > は個体識別情報を送出は行っておりません。 とのことで、「個体識別情報を受け取るためには申請が必要」とあり、「審査 基準は公式サイト掲載基準と同等」とあります。 そこで「公式サイト掲載基準」 http://www.w
高木浩光＠自宅の日記 - ドワンゴ勉強会でお話ししたこと
■ ドワンゴ勉強会でお話ししたこと 8月28日の夕刻、ドワンゴ主催の「技術勉強会」にお招き頂き、少しお話をしてきた。テーマは「P2Pネットワーク」。もしもニコニコ動画をP2P方式で配信する（回線コスト軽減のため）としたらというテーマが暗に想定されているようだったので、それに沿ってお話しした。講演者は他に、金子勇氏と、NTTの亀井聡氏、P2P型掲示板「新月」の開発者でドワンゴ社研究開発部の福冨諭氏ほか。 私からお話ししたのは主に以下の2点。 そもそもなぜP2Pにするのか。手段が目的になってしまってはいけない。 利用者のプライバシーを確保する設計の必要性と可能性。 1点目は、以前からあちこちで話してきたことで、そもそも「P2P」とは何かというときに、peer-to-peer方式のネットワークという元来の意味に立ち返れば、decentralizedな構成にできて、ad hocに構成できるといった
これみて高木先生やばいとか言ってるやつは世の中舐めてない？ - novtan別館
さすが、というところですが。 あるきっかけで、あるダウンロード違法化反対家の人の、自宅のものと思われるIPアドレスを知ってしまった。知ることができたのは、2007年と2008 年のいくつかのある日におけるIPアドレスである。そのIPアドレスを手元のWinnyノード観測システムの接続ログと突き合わせてみたところ、5回の日時において、WinnyノードのIPアドレスとして観測されていたのを見つけた。 高木浩光＠自宅の日記 - ダウンロード違法化反対家の知られるべき実像 どこかのインタビュー記事とあわせて考えると、こうやって警鐘を鳴らすことで抑止力足らんとしている、というところでしょうか。 にしても、結構否定的な反応が散見される。 はてなブックマーク - 高木浩光＠自宅の日記 - ダウンロード違法化反対家の知られるべき実像 でもさ、高木先生がこれをもって誰かを脅迫するってこともなさそうだし(筋が通
47NEWS（よんななニュース）
幻の原爆投下「第１目標」地点にいた祖父。「もし死んでいたら、私もいなかったかも…」 被爆地でない場所で、３６歳女性が語り部になった理由
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Advanced Cyber Threats response InitiatiVE(ACTIVE)
国民の悪性サイトへのアクセスを防止、11月1日から官民連携でマルウェア対策 
Are IP addresses personal data?
47NEWS（よんななニュース）