カプチーノとクロワッサンがあれば、おいしい朝食になる。しかも無料だとしたら、なおさらそうだろう。しかし、個人情報やプライバシーを犠牲にするだけの価値はあるだろうか。 消費者向けのウイルス対策や仮想プライベートネットワーク（VPN）といったデータプライバシー製品を提供するSurfsharkは、その問いに対する答えを確認したくなった。そこで、同社は米国時間5月30日朝、ニューヨーク市にある高級カフェを借りた。時折困惑した表情を浮かべながら入店した客たちは、現金やクレジットカードで支払う代わりに、個人情報の一部を提供するよう求められた。 カプチーノやラテの代金はメールアドレスで、エキゾチックなシングルオリジンのハンドドリップコーヒーの場合は住所が求められた。アボカドトーストやキヌアサラダなどのフードメニューの代金は、クレジットカードのセキュリティコードだ。それらの情報はカードに書かれ、レジ係に渡
Fitbitが専属トレーナーになる未来が見えてきた2024.03.26 23:0023,574 Thomas Germain - Gizmodo US ［原文］ （ 湯木進悟 ） まるで専属トレーナー！ いまAIは、さまざまな分野に進出してきています。Google（グーグル）は、Geminiでスマホのパワーアップを図ろうとしていますけど、ヘルスケアの世界への力の入れようも、なかなかのものですよ。 Fitbitに特化した大規模言語モデルAIのチューンアップには、そのベースとなる大規模言語モデル（LLM）の存在が欠かせません。膨大な量のデータを取り込んでは分析することで、正確な判断を下して答えを返せるようになっていきます。 このほどGoogleは、新たに｢Personal Health Large Language Model｣の存在を明かし、Fitbitでの活用方針をアナウンスしました。 匿
ソフトバンクは3月5日、情報漏えいが続く傘下のLINEヤフーが、総務省から行政指導を受けたと発表した。親会社であるAホールディングスを傘下に持つソフトバンクは、セキュリティガバナンス確保の方策を検討していくとしている。 総務省は、LINEヤフーに対し、不正アクセスによる通信の秘密の漏えい事案に関し、通信の秘密の保護及びサイバーセキュリティの確保の徹底を図るとともに、再発防止策等の必要な措置を講じ、その実施状況を報告するよう、文書による行政指導を実施。 内容として、安全管理措置及び委託先管理の抜本的な見直し及び対策の強化、親会社等を含むグループ全体でのセキュリティガバナンスの本質的な見直し及び強化、利用者対応の徹底が盛り込まれているという。 総務省では、情報漏えいの要因として、システムやネットワーク構成等に係るNAVER側への強い依存があると指摘。LINEヤフーに対し、経営体制の見直しなどを
ありとあらゆる情報を蓄え続けるネットの海には無数の画像が存在するが、知らぬ間に、自分の画像を公開されていたなんてことも少なくない。 ネット上の自分の画像を確認するのに役立つ一方で、悪用されると危険なサイトが存在する。 PimEyes は、「肖像権の奪還」や「オンライン上のユーザーの影響の監視」を目的とする逆画像検索サイトで、ユーザーが探したい顔写真をもとに、その人物画像のみならず激似の人の画像すべてをネットからピックアップするという。 自分の顔の違法利用やプライバシーの侵害を防ぐ画像検索サイト PimEyesは、インターネット上の自分の写真を見つけ、違法な利用やプライバシーの侵害を防ぐための逆画像検索サイトだとうたわれている。 このサイトでは、AIの顔認識技術などを利用して、特定の人物の写真をネット上の画像と照合、その人物はもちろん、その人物にそっくりな人物の写真まで見つけられる。 使いか
タマホームがX（旧Twitter）にアップされた写真を巡ってトラブルになっていたユーザーに対して、「損害賠償請求の準備をしている」とのリリースを2月2日に発表したことを受けて「スラップ訴訟ではないか」と批判される事態となっています。 「ネジ飛び出し写真」の公開でトラブルになっていた この問題は1月27日、タマホーム側が損害賠償請求の準備をしていると発表したユーザーが、同社の住宅展示場（モデルルーム）を見学した際に階段でネジ（ビス）がむき出しになっている施工ミスを発見し、その写真をXに公開したことから始まります。 この写真が拡散するにつれ、当該ユーザーの報告によればタマホーム側は電話で削除を要求。 しかしながらこのユーザーが写真をすぐに削除しなかったことから、自宅に押しかけてきて削除を要求したとのことです。 ユーザーはこの要求に従いXで公開していた写真を削除しましたが、すでに一定数が拡散され
（本件に関する詳しいお問い合わせはTwitterのDMか、→のプロフィールにあるメールアドレスにどうぞ。） Twitter見てたらこんな記事が流れてきたんですよ コロナ禍が終わり、店の入り口にある温度計の中古品が安く出回り始めた。 で、買った。 pic.twitter.com/708olhpSjN — 林 雄司 (@yaginome) April 30, 2023 変なもの投げ売りに興味のある私、早速メルカリで見てみると、それなりの安い値段で売っていたので、また値段が上がる前にと思って早速一台買ったんですよ。 ある意味有名な、しかしなぜか業界標準の体表温度計サーモマネージャーを買ってみた。自分への誕生日プレゼントとすることにした。尚、傷あり中古ということで定価の1/10程度で入手した。この価格で、実は大変高価な何かが採取できないかどうか気になるのである。 pic.twitter.com/j
加工前のスクリーンショットが復元できてしまう脆弱性が、Windowsの画像編集ツール「Snipping Tool」で見つかっているという。先日取り上げたGoogle Pixelのマークアップツールで編集前の画像が復元できる脆弱性（CVE-2023-21036）に類似した内容だとされている（発見者のDavid Buchanan氏のツイート、PC Watch、GIGAZINE）。 この脆弱性はトリミングや塗りつぶしといった加工を行なったスクリーンショットを、加工前の状態に部分的に復元できてしまうとしている。スクリーンショットに写り込んだクレジットカード番号や住所、その他の見られたくない箇所をSnipping Toolでトリミングしたり、ぼかしたりして投稿することがあるが、編集後の画像から元画像を復元できるこの脆弱性は、非常に深刻なセキュリティリスクをもたらす可能性があるとしている。
中国で買ったAndroidスマホ、個人情報がダダ漏れだった……2023.03.03 19:30271,607 Lucas Ropek - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） 中国の国内で販売されているハイエンドのAndroidデバイスを使っていると、至るところで個人情報を抜き取られてしまう――そんな新しい研究結果が発表されました。 通知も同意もないままデータが収集され、ユーザーは常時トラッキングされたり、身元がたやすく明かされたりする恐れがあるとのこと。個人情報保護の点ではまるで悪夢のようだ、と指摘されています。 中国の人気メーカーが対象複数の大学のコンピューター科学者が発表した研究によると、この問題が明らかになったのは、XiaomiやOnePlus、Oppo Realmeなど中国で人気の高いスマホのメーカーすべて。それぞれのOS
Google Playストアの｢データセーフティ｣は間違いだらけ。調査結果で明らかに2023.02.28 19:3013,864 Thomas Germain - Gizmodo US ［原文］ （ そうこ ） そもそも根っこがザルなんです。 トレンドにもなった｢データセーフティ｣Mozillaが行なうプロジェクト｢*Privacy Not Included｣が、Google Playストアのプライバシーポリシーを調査し、その結果を公開しました。今回の調査対象は、ストアのアプリページに公開されているユーザーデータの取り扱いについて。 アプリページにある｢データセーフティ｣の項目は、アプリが収集するユーザー情報（名前やアドレス、位置情報、音声、ウェブ閲覧履歴など）や、第三者にデータ共有されるかどうかが公開されており、ユーザーはアプリ入手前にここで確認することができます。 Googleがデータ
FBIがみんなに広告ブロッカーを使って欲しい理由2022.12.26 18:00106,494 Thomas Germain - Gizmodo US ［原文］ （ Kenji P. Miyajima ） みなさんは広告ブロッカー、使ってますか？ 凶悪犯罪の捜査で忙しいはずの米連邦捜査局（FBI）が、公式サイトで広告ブロッカーを使用するように呼びかけました。 広告ブロッカーはネット詐欺防止に効果的GoogleやBingなどの検索結果にブランドや企業の広告が表示されるじゃないですか。インターネット犯罪苦情センターによると、広告のブランドになりすました犯罪者が何の疑いも持たないユーザーを本物そっくりの偽サイトに誘導して、ランサムウエアやフィッシング攻撃の餌食にするそうです。FBIは、対応策として広告ブロッカーが効果的としています。 FBIが特定の広告ブロッカーを推奨していないので、uBlock
プライバシー重視の検索エンジンを運営するDuckDuckGoは米国時間12月22日、「Google Sign-in Pop-Up Protection」という新機能を、同社のアプリとブラウザ拡張機能で提供開始した。「Googleでログイン」のポップアップをGoogle以外のサイトで表示されないようにするものだ。 NEW: Have you seen these Google sign-in pop-ups lately? They may seem helpful but signing in actually gives consent to being tracked. We just released Google Sign-in Pop-up Protection to help block the pop-ups in our apps and extensions. pic.t
AirTag を悪用したストーカーの被害にあった 2 人の米女性が Apple を提訴している (訴状: PDF、 Ars Technica の記事、 Neowin の記事、 Mac Rumors の記事)。 訴状によれば、Apple が AirTag を発表するとストーカーによる悪用を懸念する声がサイバーセキュリティーの専門家やドメスティックバイオレンス被害者の支援団体などから寄せられたが、Apple は AirTag が「ストーカープルーフ」だなどと称して製品を発売。しかし、Apple のストーカー対策は十分ではなく、AirTag を悪用した追跡の被害が相次いだ。Apple はさまざまな対策を発表したが、いずれも十分な効果を上げるには至っていない。米国では AirTag によるストーキングの末に被害者が殺害された事件が少なくとも 2 件発生しているという。 原告はいずれも AirTag
Apple が利益を上げるため、ユーザーに無断で不法にアプリ内のアクティビティを収集したと主張するクラスアクション訴訟が米カリフォルニア北部地区連邦地裁に提起された (訴状、 Bloomberg Law の記事、 9to5Mac の記事、 Gizmodo の記事)。 この訴訟は iOS 14.6 の「App Store」アプリが個人を特定可能な情報を含め、アプリ内でのユーザーアクティビティを JSON ファイルにまとめて Apple に送信しているという Mysk の報告を受けたものだ。Mysk は Gizmodo に対し、すべてのパーソナライズオプションや解析データの送信オプションを無効にしても Apple に送られる解析データの量は変わらなかったと語っている。 訴状では Apple のプライバシーに関する保証と約束は全くの嘘であり、Apple の保証するプライバシーは完全な幻だなどと指
プライバシー研究者で元GoogleエンジニアのFelix Krause（フェリックス・クラウス／＠KrauseFx）さんが8月19日に公開した、SNSのモバイルアプリに関するセキュリティの懸念事項に関するレポートが話題です。このレポートにTikTok公式がTwitterで反論しましたが、さらにその反論にニューヨーク・タイムズ記者が反論するちょっとした論争に発展しています。 フェリックス・クラウスさんのレポート フェリックスさんのレポートは、アプリでURLをクリックした際などにリンク先をスマートフォンのSafariやChromeなどデフォルトブラウザではなく、アプリ内で開く“内蔵ブラウザ”についてまとめたもの。一部のアプリでは、この内蔵ブラウザがセキュリティリスクを抱えているということです。 このレポートでは、特にTikTokが最も多くのリスクを抱えていると指摘。リンクをタップした際にデフォ
[追記あり] DuckDuckGo のプライバシーブラウザアプリが Microsoft 系列のtrackerをブロックせず批難を浴びる プライバシー研究者のザック・エドワーズ氏が、プライバシー重視のウェブ検索サービス DuckDuckGo が iPhone/Android 向けに出している DuckDuckGo ブラウザアプリ DuckDuckGo Privacy Browserが、その売り文句通りに Google や Facebook の広告ネットワークの追跡をブロックしているのに、Microsoft の広告ネットワークのトラッカーを素通ししている、と発表しています。 Sometimes you find something so disturbing during an audit, you've gotta check/recheck because you assume that
不安、うつ、DV、摂食障害――。人にはなかなか相談できない問題も、メンタルヘルスアプリなら心の健康を支える助けになってくれそうに思えるかもしれない。しかしそうしたアプリについて独自の調査を行ったMozillaは、32個のアプリのうち28個に「プライバシー保護に問題あり」と判定した。 Mozillaは2017年から消費者向けアプリやつながるデバイスを対象に、安心して使用できるかどうかを調べた結果を公表している。調査では個々のアプリの仕様や脆弱性対応、暗号化対応、プライバシーポリシーの内容などを詳しく検証し、独自に定めた最低基準を満たしているかどうかを判定。 ユーザー情報の管理に問題ありとみなした製品には「Privacy Not Included」（プライバシーは含まれず）の警告を表示し、「Creepy」（薄気味悪さ）の度合いをランク付けしている。 今回の調査対象としたメンタルヘルスアプリにつ
<link href="https://fonts.googleapis.com">って書くと罰金取られます。 以下はGerman Court Rules Websites Embedding Google Fonts Violates GDPRというニュースの紹介です。 German Court Rules Websites Embedding Google Fonts Violates GDPR ドイツのミュンヘン地方裁判所は、あるWebサイトの運営者が、ユーザの個人情報を本人の同意なしにフォントライブラリを経由してGoogleに提供したとして、100ユーロの賠償を命じました。 Webサイトが原告のIPアドレスをGoogleに無断で提供したことは、ユーザのプライバシー権の侵害に当たると判断しました。 さらに、Webサイトの運営者は収集した情報をその他のデータと突き合わせることで『IPア
バナーが跋扈するネット風景は、過去のものになるかも？ PCやスマホを介してインターネットにアクセスする際、個人個人によって異なる広告が出るのは今や当たり前のこと。ですが、アメリカの民主党は｢それもうやめません？｣という、今のオンライン界隈に多大な変化を与える法案を提出しました。 ｢ターゲット広告｣は、悪しき慣習この法案｢Banning Surveillance Advertising Act（監視広告禁止法）｣は、個人情報をもとにターゲット広告を出すことを禁じるもの。FacebookやGoogleをはじめ、多くのデータブローカーが実施しているデジタル広告ターゲティングのほぼすべてがこれに該当します。めちゃ幅広いです。 法案を提出した一人であるAnna Eshoo議員は、｢この悪質な慣行により、オンラインプラットフォームは私たちの社会に多大なコストをかけて、ユーザーエンゲージメントを追い求め
指向性マイクや隠しカメラなどの監視装置は、普通の人にとってはスパイ映画に出てくる小道具ですが、現実の世界にも普通にあります。アパートの一室、高級ホテルの客室、オフィスの中やスポーツジムなどに仕掛けられていることがありますし、もしかすると自宅に仕掛けられているかもしれません。今回は、そうした監視装置を見つける方法を探っていくことにしましょう。 小さなスパイたち ミニサイズのカメラは、それほど高価ではありません（本記事執筆時点では約4,000円〜）。また、普通のWi-Fiに接続してクラウドなどにデータを送信する機能を持っています。ということは、誰でもスパイごっこができるということです。そんなことをする人の動機は何なのでしょうか？ 例えば、賃貸アパートの大家が、盗難や器物破損に備えて設置する場合が考えられます。相手の行動を疑う配偶者や、どんな手を使ってでもライバルを蹴落としたい人にも、そうする理
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く