ABP解除しろとかはでてこないけど。フェイスブックへの規制が強化されようとしている。「ユーザーデータの販売で稼ぐ」というビジネスモデルの盤石さにはいささかの陰りも見えない。広告主はなぜ、これほどまでにフェイスブックを支持するのか。レポートは確認していませんが、日本の場合はFB広告の効果は低いような感じはします。FBの広告から購買というのは少ないかな。「ユーザーデータの販売で稼ぐ」というビジネスモデル..はそのとおり。実際は販売はしていないけど、結果として販売していると。「Facebookでログイン」に個人情報が不正取得されるおそれ。セキュリティ的な境界を設けていないから」と結論づけられています。プロフィール情報にだれがアクセスできるかを確認することを勧めています。これは、以前から指摘はされていました。今回のFB事件で実際のレポートとして出てきたのか。APIの監査というより、フルコードの監査。FBのコードにしろ、外トラッカーのコードにしろ、設置する時に確認できるコードはフルコードではなく一部はローダーになってます。設置の段階では動作をすべて監査できない。実行時に展開した状態で初めて中身を確認できる。その時にロードした最終コードであって、明日には変わるかもしれない。通常は設置にはかなり確認が必要。(FBなら信頼があり大丈夫->今回の事件で信頼度下がったが)使用事例を探して安全か確認。メモGoogleがストアから削除。2018確認し、あれば削除。//今回のような強制削除的な場合の動作は未確認ですが環境/設定によるがストアから削除されたら、更新確認時にわかる。そのままだと更新確認時までは動く可能性あり。同様のあやしげなのに、ABPと一見間違うものがあり。Facebookは2012年からアプリに、2015年から外部サイトに「いいね!」ボタンを設置できるようにしている。これらをタップ(クリック)すれば、それがFacebookに送られる。OS、cookiesなどの情報がFacebookに送られる。これは2016年に発表されていたことだ。これだと、サイト自体が収集したデータをサイトがFacebookに送っているというイメージになるけど違います。「埋め込まれたコードによって、ユーザーがFacebookにアクセスさせられている」というのが正しい。例:あるWebを表示する。そのユーザーがすでに「いいね」してあれば、押すといいねの取り消しになる。このボタン自体をFacebookが表示しています。ユーザーログインしているが、ユーザーはだれで。押したら押したデータはFacebookに送られるというより、ユーザーが送っている。この一連の動作をWebサイトは把握できません。FBから指定されたコードを埋め込むのみです。コメントプラグインなら、自分のユーザーアイコンが出る。コメントプラグインはこのコメントプラグイン全体がFacebookが表示しています。個人情報を第三者に売ることはしていないと強調した。逆にすると集めた個人情報を集めない場合ユーザーのプライバシー保護が発生するサービスが低下するという変な説明です。現在はかなり無理がある。Analytica(CA)が利用したFacebookの診断アプリはコーガン教授のアプリだけではない」──。元CA幹部が4月17日(現地時間)、英国議会委員会でそう証言した。インストール時にはどんな情報を収集するかを明示していた(のだからユーザーは承知でインストールした)と主張この明示は、アプリインストール時、使用時の権限許諾なんですが、なので合法だけど、実態は詳細の説明がないまま使っていたというのが現状。これはアプリ全体に言えるけど。女子SPA!https://joshi-spa.jp/8467952018.04.19DeleteFacebookですが、FBも個人のみ削除。FBは削除で、インスタはそのまま。SNS全部deleteではないのか。やってるとそのとおりだけど。(1/2)http://ascii.jp/elem/000/001/665/1665494/2018年04月18日FBとインスタ、これだけ連携/連動していれば気づくでしょ。Googleとyoutubeと同じ。大人の音楽教室の場合、既存曲/ヒット曲でないとだめでしょ。大手の場合は大人の音楽教室などの音楽以外に既存の場所を利用して子供のリトミック、教育系(これはもともとある)英会話コンピュータ教室/スマホ教室など、いろいろやらないといけない現状。使い続けられる抜け穴はいくつも残っている。自社の責任のためなのか、疑問がわいてくる。Choiceの提供を正式に開始するとGoogleが発表しました。ABPなどの広告ブロック解除するか、この有料広告削除パス購入って事か。別だが、この「インターネットで運営されるサービスのほとんどが広告収入で運営されています。」という説明がすごい。サービスで広告という事はFreeで広告つきという事か。有料のサイトもあるし、サービスというかコンテンツのサイトもあるでしょ。「もともとITに詳しくない人でも使えるようなサービスを意識して作ったこともあり、、...とあるので、ターゲットが違うのか。ニューズウィーク日本版https://www.newsweekjapan.jp/stories/world/2018/04/post-9947_1.php2018年4月12日よくわからない説明でした。同社の権力の絶大さが改めて認識されている。本当は必要のないデータまでフェイスブックに渡す選択を強いる仕様が強い批判を浴びている。実質上「はい」の選択しかない「選択」など、選択ではないからだ。情報と権力の非対称性であることが明らかになってきた。ザッカーバーグCEOの情報は守り放題だと見られれば、ユーザーの理解を得ることは難しくなる。このとおりですが、ユーザーが情報が利用されている実態を知らなかったという事が大きい。電話番号と電話帳が必要」のあたりで少し疑問に思っても、まさかここまで情報が利用されていたとは思わなかったユーザーが多いはず。これはLINEもGoogleも同様の部分あります。Australianshttps://gizmodo.com/just-53-people-used-the-app-that-let-cambridge-analytic-18251401732018/4/10アプリユーザー53人から31万人分のデータSwitpe=盗むという意味。日本のニュースの「流出」ではニュアンスが違う。今回のはこの53人からの関連づけがあるので、価値ある情報として入手できたという事。外にデータが渡されている事への対応という説明はないですね。In-depth"[ジャパン・インデプス]http://japan-indepth.jp/?p=394212018/4/11このように、本体の問題点を解説るところが多く出てきましたね。以前からあったはずだが、今回の事件でニュースバリューが高くなって目につくのか。フェイスブック問題の本質は第三者が作る偽の情報ではない。ユーザーが自分について知っている以上に正確なユーザーのプロファイルを作成して、広告活動に利用しているところにある。広告対象としてのユーザー像を組み立てるために使われているのである。保有するデバイス数、居住地、住居が持ち家か賃貸かの状況まで正確に推定できる。別のニュースにもあったが、有料(有料のみ)は考えていないとの事。人数で割って1日あたりが出る。有料になったら使わないユーザーユーザー数が減ったユーザーにとっても魅力が減るなど諸条件を考えると、有料の場合のコストがでる。広告収入なし情報収集なしこの前提で現在と同様のシステムを運営となるとユーザー会費/月はかなり高額です。CA自分の情報がケンブリッジ・アナリティカ社に共有されたかどうかを確認するにはどうすればいいですか。気になるニュースおもしろ動画などのコンテンツ系も(すべてではないけど、目的はCAと同様に、収集が目的)namexxxxも..vonvonは以前にやらかしていて、vonvonはデータ回復無理とされています。P2Pとかその辺のお話Rhttp://p2ptk.org/copyright/8192018/3/29他との比較。Netflix、Spotify、Steam。無料に勝てるはずがない、と思いこんでいる人もいるだろう。Spotifyは1億5900万人のメンバーを抱えているが、そのうち7100万人がプレミアム(有料)ユーザだ。音楽は、この流れと、超大規模なライブ。後はネット(ネットでライブなどの流れ。ポイントサイトまがいシステムを持ち込み、読者に都度都度ストレスをかけ続けるようなアプリで、楽しんで漫画を読めるはずもない。この公式マンガアプリに限らず、この手のアプリはだめ。上位Verと同様のが登録のみでFreeで配布。権利を取得とありますが、OSS=ソース公開の雰囲気があるか未確認。継続して開発するのか未確認。DAWのコミは未確認。Cakewalkが製品名というのはいいですね。元々はCakewalkが製品名でした。BandLabはクラウドの音楽ツール/サービスやっている。最新の状況と今後のユーザーデータの取り扱いについて発表しました。今回の事件を受けてのAPI経由の取得制限ですが、厳しいかな。どの範囲のデータを制限しました。説明ではなく基本的な説明が必要。説明は簡単ユーザーの情報データはどこにあるのかだれがアクセスできるのか(見れるのか)ユーザーはどの処理をすれば防げるのかまずはこれ。今までのはどうなのか今後はどうなのか実際にこの説明をすると、広告モデルが崩壊しかねないので、わかりにくく説明しているように感じます。メディアもこのあたり詳細は説明しないですね。ニュースバリューとしてのFBスキャンダルはメディアへのアクセス数稼ぎになるけど広告モデルの崩壊となると、話は別なのか。soukoではほとんどしませんが、メモとして。Groupshttps://groups.drupal.org/security/faq-2018-002FulldisclosureなどにはないのでPOCは出回ってない見たい。後にdiffからPOC発見されて結構アタックがあったはず。時間がなく、全体は見ていません。この1つのdiffのみみての感想。わからないですねさすがにNuke系でも、今までsanitizerなかったはずはないので専用か?bootstrap=外部Libでケアレスかな外部といっても、取り込んだ段階で内部なんだけど、Libはケアが手薄になる。10分での判断だと偽装cookieかな?bootstrap=画面設定のthemeなどを保存。通常はセッションValに全部いれるのですが、テーマなどの表示系は単にcookieで保存の場合もある。時間ができたら、POC調べて、Tikiwikiでのチェックします。外部のサイト(goo.gl)に移動します。