Hiromitsu Takagi @HiromitsuTakagi

うわ、この記事、2面トップだよ。全国のマスコミに間違った理解が固定されるね。そして経営者に政治家にも。
「GAFAは個人データを第三者提供している。日本もさせろ。」的な出鱈目な主張の根源がこういうのなわけよ。
https://twitter.com/HiromitsuTakagi/status/1220928708699049985… https://pic.twitter.com/UKs7R6VjOg

posted at 14:31:28

おおこれは。2年前に欲しかったな。（キーボード配列パスワードのパターンも用意されているのだろうか。）
https://docs.microsoft.com/ja-jp/microsoft-365/security/office-365-security/attack-simulator…

posted at 14:11:03

りいんちゃん@reinforchu

Office 365 の攻撃シミュレータ - https://docs.microsoft.com/ja-jp/microsoft-365/security/office-365-security/attack-simulator…

面白そうなのがあります。

Retweeted by Hiromitsu Takagi

retweeted at 14:08:20

hebikuzure rené@hebikuzure

こんな機能あるのか https://docs.microsoft.com/ja-jp/microsoft-365/security/office-365-security/attack-simulator…

Retweeted by Hiromitsu Takagi

retweeted at 14:08:14

管理者パスワードがキーボード配列だったりする世の中だからねえ。

posted at 14:07:48

おちひろ@aoaoaoM6

本当ならトレンドマイクロのウイルスバスターやばくね。サポートページに色々書いてた。管理コンソール使うってことはパッチ管理だろうけど、それで権限限定して使う事ある？ただ、管理者のログイン必要なら三菱電機の人は何で入られたんだろう。https://success.trendmicro.com/jp/solution/000151167…

Retweeted by Hiromitsu Takagi

retweeted at 14:07:12

Neutral8✗9eR@0x009AD6_810

この脆弱性が悪用されたとして、考えられるのは攻撃の内部侵害過程でアンチウイルス製品の組織内へのデータ配布の仕組みを悪用して効率的に侵害を進めたなど考えられるわけですが、そのような「何のために悪用されて何が行われたのか」という前後関係が分からないと

Retweeted by Hiromitsu Takagi

retweeted at 14:06:49

Neutral8✗9eR@0x009AD6_810

三菱電機のこの件なのですが http://www.mitsubishielectric.co.jp/news/2020/0120-b.pdf… 原因として記載された内容がこれだけなのには大きな違和感を覚えるわけです https://pic.twitter.com/CUMCeylwnj

Retweeted by Hiromitsu Takagi

retweeted at 14:06:44

T.A.C.@TAC_yacht

大丈夫？トレンドマイクロのセキュリティ記事だよ？(といういつものヤツなので全く驚きもなくなってしまったなぁ、、、 https://twitter.com/hiromitsutakagi/status/1219283391117516801…

Retweeted by Hiromitsu Takagi

retweeted at 14:04:32

楠正憲@masanork

分析データを日本国内に閉じて分析してると自称しているのがトレンド一社なので公共系がトレンド一択で、三菱電機も提携して売ってるみたいですね。そろそろEDRを入れるんであればシグニチャ型のウイルス対策はOS任せにして、EDRとSOCによる監視に振った方がいい気がしますけど https://twitter.com/t_trace/status/1219767698428530689…

Retweeted by Hiromitsu Takagi

retweeted at 14:03:35

しの@SH1N0

トレンドマイクロ公式サポートの人、「ウイルスバスター」でエゴサーチして誤検出とか誤動作のツイートにリプ飛ばしてるけど、心が折れないんだろうか？
凄まじい苦行としか思えないんだけどw

Retweeted by Hiromitsu Takagi

retweeted at 14:03:21

楠正憲@masanork

何でもかんでもアンチウイルス入れろといってきたコンプラ系の人たち、今回の件でリスク評価とはチェックリストを埋めることではなくて、バランスと全体観でシステムとそのリスクを捉える必要があることを学んで欲しいところ

Retweeted by Hiromitsu Takagi

retweeted at 14:02:17

たこちう@takoc

そろそろサードパーティーのセキュリティソフトを導入する意義やどの製品（メーカー）を選ぶべきか、再考するべきだろうなあ／ウイルスソフトの欠陥悪用　三菱電機のサイバー攻撃 | 2020/1/22 - 共同通信 https://this.kiji.is/592660831098569825…

Retweeted by Hiromitsu Takagi

retweeted at 14:02:10

Daisuke Nakazawa@diceken

第三者Cookieの説明もセッション情報の話も書いてないし雑すぎてヤバすぎる。コラかと思ったら本当に書いてるし。

https://esupport.trendmicro.com/support/vb/solution/ja-jp/1098448.aspx… https://pic.twitter.com/nRKt6EUNEq

Retweeted by Hiromitsu Takagi

retweeted at 14:01:04

のぼのぼ☂️@nobonobo

「Cookieをスパイウェアとして扱っています」の理由がまったく理解できない。本当に自動で対処されるのならこんな恐ろしげな警告はいらないだろう。
https://esupport.trendmicro.com/support/vb/solution/ja-jp/1098448.aspx…

Retweeted by Hiromitsu Takagi

retweeted at 14:00:49

ふじた@jubilo2

あたまおかしい。 https://twitter.com/TMSupportJP/status/1199258637354450945…

Retweeted by Hiromitsu Takagi

retweeted at 14:00:33

malco@bla3kenamel2

これもドイヒーだな・・・初めに言ってることと最後に言ってることが違う
あと、ウィルスバスターが入ってる時点でパソコンは大丈夫ではないと言って差し上げないとダメだろう・・・

RT @HiromitsuTakagi: なんだこれ、徹頭徹尾出鱈目だな。
https://twitter.com/TMSupportJP/status/1199258637354450945…

Retweeted by Hiromitsu Takagi

retweeted at 14:00:23

S (ﾂｲｰﾄはｽﾚｯﾄﾞ全体をご確認ください)@esumii

https://esupport.trendmicro.com/support/vb/solution/ja-jp/1098448.aspx…
＞「Cookie」ファイルが外部に流出すると、大切な個人情報が盗まれる原因にもなります。そのため、個人情報流出の危険をお知らせするために、ウイルスバスタークラウドのウイルス/スパイウェアスキャンでは、Cookieをスパイウェアとして扱っています。

お前は何を言ってAA略

Retweeted by Hiromitsu Takagi

retweeted at 13:59:42

遊良遊@無職おじさん@yurau75

@nagise 心配は有りません。ただしマルウェアとして扱います🤔🤔🤔🤔

Retweeted by Hiromitsu Takagi

retweeted at 13:58:37

なぎせゆうき@nagise

@yurau75 害悪だなあ……

Retweeted by Hiromitsu Takagi

retweeted at 13:58:35

遊良遊@無職おじさん@yurau75

@nagise https://esupport.trendmicro.com/support/vb/solution/ja-jp/1098448.aspx…
これっすかね

Retweeted by Hiromitsu Takagi

retweeted at 13:58:33

なぎせゆうき@nagise

某セキュリティ企業とか、とにかくCookieが悪みたいに不安を煽ってるんだったっけ？

Retweeted by Hiromitsu Takagi

retweeted at 13:58:29

なぎせゆうき@nagise

「Cookieの設定や利用に同意」ってなんだか煙に巻いたような同意だなあ……。

Cookieがなんだかよくわからないままに同意とってるような印象をうける。そもそもCookieの何が問題になってるのかという論点が

Retweeted by Hiromitsu Takagi

retweeted at 13:58:25

黒翼猫|ω･)｡o(や、やばた2000)@BlackWingCat

【悲報】トレンドマイクロさん、Cookie をスパイウェアとして扱うと 2013年ごろから宣言していたことが発覚
http://blog.livedoor.jp/blackwingcat/archives/1993123.html…

Retweeted by Hiromitsu Takagi

retweeted at 13:56:21

うわ、まーだ言ってるよ。何が問題なのかまるでわかってない馬鹿会社が偉そうに指南するなよアホが。
https://www.is702.jp/manga/3617/partner/101_g/…
「Cookieは…仕組みです。たとえば、固有のCookieIDや会員サイトのIDとパスワード、最後の訪問日時、訪問回数などが記録され…」

posted at 13:55:27

ウイルス対策ソフト販売業者がこれだからね。
https://twitter.com/HiromitsuTakagi/status/1219283391117516801…

posted at 13:52:39

マスコミは、一度間違った理解が形成されると、各紙ともデスクの頭（新聞しか読んでない）がそれに固定されるので、永久に間違いが再生産され続けるよ。

posted at 13:39:23

cookie=履歴との理解が間違いなので全部おかしくなる。
https://www.asahi.com/articles/ASN1S7G22N1SUPQJ00G.html…
「グーグルがクッキーの外部提供をやめると聞いたよ」
「クッキーとは…履歴情報のことだ」
「訪問記録は外部の企業にも提供されている」
「他…は外部提供をやめている」
「グーグルは…クッキーの取得は続けるんだね」

posted at 13:37:42

すべてが間違っている興味深い記事。
「クッキーとは、利用者がネット上でどのウェブサイトを訪問したのかが、分かる履歴情報のことだ。」
「グーグルは外部への提供はやめるけど、クッキーの取得は続けるんだね。」
https://www.asahi.com/articles/ASN1S7G22N1SUPQJ00G.html…

Retweeted by Hiromitsu Takagi

retweeted at 13:30:22

日本経済新聞電子版@nikkei

情報を記録する集積回路を特殊な素材で直接印刷し、ICタグを1枚2円以下で低コスト生産できる技術を開発。東レが2022年度にもICタグ事業に参入します。
https://s.nikkei.com/2G2OLCp

Retweeted by Hiromitsu Takagi

retweeted at 13:15:37

DIGIDAY［日本版］@DIGIDAYJAPAN

RFID は、なぜいまだ「小売」分野で普及しきらないのか？：何年間ももてはやされてきた最新技術 https://digiday.jp/brands/after-years-of-hype-rfid-is-still-slowly-catching-on-in-retail/…

Retweeted by Hiromitsu Takagi

retweeted at 13:15:29

GDPR/CCPA観点でAmazon, Netflix, Spotifyのプライバシーポリシーやトラッキング具合(?)等を検証。読みやすさまで定量化。 https://twitter.com/nataliabielova/status/1219904094594310146… https://pic.twitter.com/Ooy5H39xOe

Retweeted by Hiromitsu Takagi

retweeted at 13:14:00

Someone forgot "Made full third-party cookie blocking the default setting for ITP" in the release notes.
https://webkit.org/blog/9992/release-notes-for-safari-technology-preview-99/…
Should be in the next release of Safari (13.2)
Two years before Chrome ㊗️ https://pic.twitter.com/EHP7hSP7w0

Retweeted by Hiromitsu Takagi

retweeted at 13:10:59

Simo Ahava@SimoAhava

[Cookie Status]: Major update.

Updated all “Current status” pages for individual browsers with more details on how they implement tracking protection mechanisms.

Update Firefox with 72.0 details.

Next up, #SameSite and CSP/SRI information!

https://www.cookiestatus.com/

#privacy

Retweeted by Hiromitsu Takagi

retweeted at 12:46:42

komat@komatthi

各ブラウザのcookieまわり処理を見てると、chromeのザルさが目立つなぁ
https://www.cookiestatus.com/

Retweeted by Hiromitsu Takagi

retweeted at 12:20:02

Simo Ahava@SimoAhava

So this is something I’ve been working on:

https://www.cookiestatus.com

It’s purely for knowledge transfer, no other agenda.

It’s an open-source resource for tracking protection mechanisms implemented by browsers.

Looking for feedback and contributions!

#privacy #measure

Retweeted by Hiromitsu Takagi

retweeted at 12:18:01

未来のCV計測API仕様策定の件。
first party(広告主)からthird party(アドテックベンダー)への委託を許可していいかどうか、3rd party JSのリスク等について、ChromeとWebKitエンジニアが議論。
https://github.com/WICG/ad-click-attribution/issues/31…

Retweeted by Hiromitsu Takagi

retweeted at 12:01:23

Fascinating discussion between @johnwilander, @Log3overLog2 and others from the WebKit and Chrome dev teams,
https://github.com/WICG/ad-click-attribution/issues/31#issuecomment-574814490…
on whether and how to allow 1st-parties (advertisers) to delegate conversion measurement to 3rd-party analytics vendors🚀
@SimoAhava watching?📺

Retweeted by Hiromitsu Takagi

retweeted at 12:01:21

DIGIDAY［日本版］@DIGIDAYJAPAN

【一問一答】Googleの「プライバシーサンドボックス」とは？：Cookieの代わりとされる5つのAPI https://digiday.jp/platforms/wtf-googles-privacy-sandbox/…

Retweeted by Hiromitsu Takagi

retweeted at 11:53:32

2020年01月24日(金)15 tweetssource

novtan@NOV1975_2

穿った見方をすると、プライバシーを盾に仕組みを変えてまだまだ広告の覇権を握るよって事でchromeの紐付き感がハンパない / “Google Developers Japan: ウェブのプライバシー強化: サードパーティ Cookie 廃止への道” https://htn.to/JrnGoJGc2y

Retweeted by Hiromitsu Takagi

retweeted at 22:20:32

Eiji Kitamura / えーじ@agektmr

先日の記事の日本語版です // Google Developers Japan: ウェブのプライバシー強化: サードパーティ Cookie 廃止への道
https://developers-jp.googleblog.com/2020/01/cookie.html…

Retweeted by Hiromitsu Takagi

retweeted at 22:20:27

Google Devs Japan@googledevjp

Chrome のサードパーティ Cookie サポートを、段階的に廃止することをお知らせします。https://developers-jp.googleblog.com/2020/01/cookie.html…

Retweeted by Hiromitsu Takagi

retweeted at 22:20:22

Lukasz Olejnik@lukOlejnik

My analysis of privacy/security vulnerability in Intelligent Tracking Prevention. Such bugs in privacy-enhancing features are highly counter-intuitive. Very interesting privacy engineering case study! I post some details. https://blog.lukaszolejnik.com/curious-case-of-privacy-vulnerability-in-intelligent-tracking-prevention/…

Retweeted by Hiromitsu Takagi

retweeted at 22:19:48

Webばかり規制強化したら広告マネーがアプリ（無法地帯）に流れる説 💸 https://twitter.com/LeaKissner/status/1217131555295911939…

Retweeted by Hiromitsu Takagi

retweeted at 22:18:43

報告されたITPの脆弱性はまだ全部対応できていないとか。
https://twitter.com/justinschuh/status/1220034173890490368…

Retweeted by Hiromitsu Takagi

retweeted at 21:55:38

論文の要点をまとめたスレッド。
https://twitter.com/arturjanc/status/1220061921145184257…

Retweeted by Hiromitsu Takagi

retweeted at 21:55:36

最新ITPの発表に繋がって、謎だったGoogleからのITP脆弱性(トラッキング防止機能悪用トラッキング)報告の詳細が明らかになったようです。論文読まないと。ITPのトラッカーリストでフィンガープリント的な。 https://twitter.com/lukOlejnik/status/1220051476363476992…

Retweeted by Hiromitsu Takagi

retweeted at 21:55:32

ITmedia NEWS@itmedia_news

AppleのサードパーティーCookie制限機能「ITP」の複数の欠陥をGoogleが指摘
https://www.itmedia.co.jp/news/articles/2001/23/news076.html…

Retweeted by Hiromitsu Takagi

retweeted at 21:52:31

ふじた_?♨?雑用係@nfujita55a

「行政ビッグパーソナルデータ」という用語、出来損ないの中二病患者が作った語感がある。🤣 https://twitter.com/HiromitsuTakagi/status/1220482781127434240…

Retweeted by Hiromitsu Takagi

retweeted at 09:56:13

7頁「非識別加工匿名情報」とあるが、そんな用語は存在しない。なお、非識別加工情報という用語は不毛な経緯※があるので、単に匿名加工情報に統一するべき。
※ https://takagi-hiromitsu.jp/diary/20170505.html#section5… https://pic.twitter.com/25n6mzpsWl

posted at 08:09:37

注17「行政ビッグパーソナルデータなどとも呼ばれる。」とあるが、そんな言葉は誰も使っていない。ググるとこの文書だけが出る。 https://pic.twitter.com/pneWknpWgb

posted at 08:05:45

意見が出ないのか期限が延長されていたこのパブコメ、2点ほど簡単な指摘を出そうと思っていたら、うっかり延長期限を過ぎてしまい出せず。せっかくなのでここにツイートで書いておく。
https://twitter.com/openmeti/status/1217977345031602176…

posted at 08:03:49

経済産業省情報プロジェクト室@openmeti

データの相互運用性向上のためのガイド(2019年12月ワーキングドラフト)のご意見募集中です。
ご一読いただき、ご意見をいただけましたら幸いです。
https://imi.go.jp/info/info0012

Retweeted by Hiromitsu Takagi

retweeted at 08:02:02