個人情報の保護・漏洩

→セキュリティ関連

→脆弱性関連

→マルウェア

→暗号化

→セキュリティ関連ツール

話題 †

• 「個人を特定する情報が個人情報である」と信じているすべての方へ 2014/4.13

• Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ 2013.8.10

• アドレス帳をアップロードして76万人分の個人情報を漏洩させた『全国電話帳』事件からあらためて『LINE』を考える 2012.10.7

• 黒歴史を抹消！過去の[恥]発言やプロフをGoogleや各WEBサービスから消す方法 2012.8.26

• Tポイントツールバーが立派なマルウェアである件 2012.8.13

• Tポイントツールバーを導入したCCCのねらいとは 2012.8.13

• Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる 2012.8.10

• まったく痕跡を残さず匿名でコンピューターを使える『Tails』 2012.11.28
• 匿名インターネット用フリーソフト「Tor」

• How to be completely Anonymous online 2012.6.15

• ダミーアカウントでメールアドレスを保護する「akapost」
• Amazonのすごいアクセス解析サービス 2008.3.12
  • Amazonのウィッシュリストお知らせ機能を悪用されると個人情報が漏洩
  • 「名前、Eメールアドレス、パスワードを変更する」のページで登録する名前をニックネームにしておいた方がいい。商品送り先の名前でこれを使うわけではないので問題ない模様。

• am/pmでEdyを使うと個人情報が漏れるかも知れない件 2006.12.28

• 「相次ぐWinnyによる情報漏えい，原因の一つは厳しすぎる社内ルール」 2005.11.24

• IEやOEに記憶したパスワードは簡単に取り出せる 2005.11.8
  • Protected Storageがデータを保存している先は，レジストリ・データベースである。
  • 場所は「HKEY_CURRENT_USER\Software\ Microsoft\Protected Storage System Provider」の下であり，ここにSIDのサブキーが作られていて，ユーザーの情報がまとめて保存されている

iCloudハック事件 †

• WIRED記者の悲劇から学ぶ「セキュリティ9つの常識」 2012.8.14

• iCloudハック事件から考えた「ユーザ側からガードするために必要なこと」のメモ 2012.8.8

• アップルとアマゾンのセキュリティはこんなにもザルだった 2012.8.9
  • アマゾン的にはクレジットカード下4桁なんてそんな重要でもないしウェブに表示しても構わない、という認識。これがアップル的にはID認証に使えるほどセキュアな情報という認識で、この認識のズレこそが今のハイテク業界全体の情報管理方針が内包する欠陥であり、今後クラウドコンピューティング時代、端末が相互に繋がる時代を迎える我々に忍び寄る悪夢でもある。

• iCloudのパスワードがクラックされるとこうなる【悪夢のような実話】 2012.8.5

• iCloudハック事件の手口がガード不能すぎてヤバイ 2012.8.7

プライバシー関連 †

• やはり欠陥だった武雄市の個人情報保護条例 2012.8.22
  • どうしてこうも個人情報でないことにしたいのか謎と言わざるを得ない。一般に、個人情報であってもちゃんと同意があれば利用できるのだから、まずは個人情報であるとした上で、同意の手順を定めるべきなのにだ。
  • このところの、Tポイントの医薬品販売情報の件や、Tポイントツールバーの件を見れば、CCCは、利用規約に書くだけの「形だけのドーイ」で逃げられるという態度の会社ということが確認されつつある。
  • 実は、「こういうふうに利用されます」というのは、誰も説明できないかもしれない。なぜなら、CCCがそれを企業秘密として明かさないからだ。
  • 高木浩光先生、やっぱり間違っています。もっと勉強してください。 2012.8.23

• プライバシー侵害を懸念する際に「個人情報保護法」でいう個人情報でないから問題ないと主張する組織が相次いでいるのが問題 2012.5.10

• 「個人情報」定義の弊害、とうとう地方公共団体にまで 2012.5.8
  • 高木浩光先生、間違ってます。 2012.5.11
    • 個人情報保護法の「個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの（他の情報と照合することができ、それにより特定の個人を識別することができることとなるものを含む。）をいう。」については、法令用語の通例として、括弧書きにより定義がなされたものであり上記は範囲の明示をしたもの。

• 個人情報保護法の功罪 2006.3.20

Ｐマーク †

• 個人情報管理「Ｐマーク」、交付急増も中小企業に負担感 2006年09月14日18時54分
  • 個人情報を適切に管理している「お墨付き」と言えるプライバシーマーク（Ｐマーク）の交付数が急増している。個人情報保護法の全面施行を機に、取得を発注条件にする自治体や企業も出てきたからだ。しかし、中小企業からは「手間と費用がかかりすぎる」と悲鳴も漏れる。
  • ７月２８日に開かれた国民生活審議会個人情報保護部会。意見交換で、委員の一人が指摘した。
  • 「取得・維持に費用がかかる。指定機関が天下り先にもなっている。この制度が有益と断定するのはいかがか」
  • 同部会では、保護法の全面施行後３年をめどにした制度見直しの検討を進めている。Ｐマークについて事務局側が用意した文案は「事業者の情報保護の取り組みを促進する上で有益」としていた。
  • Ｐマークは経済産業省所管の財団法人「日本情報処理開発協会」（東京都港区）が審査・付与している。不正アクセスや漏出への技術的対策のほか社員研修などの態勢も細かく審査。会長は元通産事務次官で、専務・常務理事５人中３人も経産・通産省出身だ。
  • ９８年から始まり、昨年４月の法全面施行前後から申請が急増。９月１４日現在の取得企業・団体は５２８７を数える。
  • 部会が関係団体へ実施したヒアリングでは、普及で情報保護意識が高まる一方で「マークの認定が発注条件になるなど、要求が強まっている」という報告もあった。
  • 香川県や群馬県、東京都杉並区など、個人情報を扱う業務委託の際に取得を条件にする自治体も増えている。
  • 取得費用の負担感も課題だ。申請・審査・マーク使用の合計料金は小企業は３０万円。中企業は６０万円。大企業は１２０万円。審査員の旅費や宿泊費は別にかかる。２年ごとの更新料はそれぞれ２２万、４５万、９０万円。審査料は一昨年末、約２倍に値上げされたが、協会は「申請が増え事務負担が増した。質の高い外部審査員を確保した人件費の分もある。当初の設定が低く、これでもぎりぎりに抑えている」という。
  • さらに負担となるのがコンサルタント料だ。中小企業の多くは外部コンサルタントの研修を受けたりノウハウを学んだりしながら手続きを進めるからだ。
  • ８人の相談員を抱える「インターネットプライバシー研究所」（東京都豊島区）には一昨年から相談が急増、現在は約３０社の相談に乗る。費用は中小企業なら１８０万円前後。大企業だと１０００万円を超えることもある。
  • ７月に取得したばかりという港区の卸会社は「取引先からマーク取得を求められた。漏洩（ろうえい）対策ができたが、数百万円の負担は大きかった」と話す。一方、「取得だけが目的で手続きを丸投げされる場合もある」（都内のコンサルタント会社）との声もある。
  • 部会では「審議会として推進していると取られてしまう」との指摘があり、断定的な文言は修正することになった。

• プライバシーマーク取得への第一歩