ブラウザの「プライベートブラウズ」機能はそんなにプライベートではない 42
さあ、昔へ帰ろう 部門より
insiderman 曰く、
スタンフォード大学の研究者らによる調査で、Web ブラウザの「プライベートブラウズ」を使用している場合でも、ユーザーのプライベートが守られないことがある、という結果が明らかになった (Ars Technica の記事、19th USENIX Security Symposium の原稿 (PDF))。
「プライベートブラウズ」機能は Firefox や Safari に搭載されている機能で、ブラウズ履歴や Cookie、キャッシュなど「ユーザーがどの Web ページを閲覧したのか」という情報を保存せずに Web サーフィンを行えるもの。IE や Google Chrome にも「InPrivate ブラウズ」や「シークレットモード」という名称で同様の機能が用意されている。しかし、研究者らがこの機能について調査を行ったところ、実際には「プライベート」な Web 閲覧とそうでない Web 閲覧との分離が完璧ではなく、Web サイトに細工を施すことでプライベートブラウズモードの On/Off に関わらずユーザーをトラッキングしたり、またプライベートモードでアクセスした場合でもアクセスした Web サイトに関する情報を永続的に残しておくことが可能になるという。
たとえば、Firefox のソースコードをチェックしたところ、SSL 証明書に関する情報はプライベートモードであるか否かにかかわらず、Firefox のプロファイルフォルダ中に保存されるという。また、Firefox にはサイトごとに Cookie やポップアップ、アドオンのインストールなどの可否を設定できる機能があるのだが、プライベートモード中でこれらの設定を変更した場合、その情報のいくつかはデータベース内に記録されてしまうという。たとえば、プライベートモード中で閲覧中のサイトに対しポップアップブロックをOnにすると、そのドメインに対し「ポップアップブロックを On にした」という情報がデータベースに永続的に残ってしまうという。また、プラグインの存在も「プライベート」を侵害するのに一役買っているとのことで、たとえば Flash プラグインは独自の Cookie 機構を備えており、プライベートブラウズモードで受信・記録された Cookie はプライベートブラウズモードを終了しても保存されたままになってしまう、という問題があった。この問題については開発元である Adobe も認識し、最近改善が行われたが、ほかのプラグインでも同様の問題が含まれている可能性が高い。
なお、この研究ではユーザーがどのようなシチュエーションでプライベートブラウズ機能を利用しているかについても調査している。Microsoft は InPrivate ブラウズ機能の利用シーンとして「秘密の誕生日プレゼントをオンラインで購入する場合」などを挙げているが、実際はポルノサイトなど「性的なコンテンツ」を閲覧する場合に使われているほうが多いとのこと。
「プライベートブラウズ」の利用シーン (スコア:3, おもしろおかしい)
マイクロソフト以外も「サプライズ」目的での利用を挙げています。当然のことながら、「性的なコンテンツ」閲覧を挙げているところは皆無でした。
Firefox 3.5 日本語版レビューアーズガイド（PDFファイル） [mozilla.jp]
「例えば家族や友人のためにサプライズでプレゼントを探している場合、自分がチェックしたサイトをブラウザの履歴に残したくないと思うはずです。」
Opera の機能 [opera.com]
「サプライズの旅行を企画するときなどに役立ちます。」
Google Chrome の機能 [google.com]
「プレゼントや誕生日のサプライズを計画している場合など、ブラウザの使用状況を隠したい場合は、シークレット モードを使用できます。」
Safariで使える様々な機能 [apple.com]
「家族のMacで誕生日プレゼントを買ったりする時も安心です。」
Re: (スコア:0)
そんなことを真に受けるような軟弱者は鉄拳制裁だっ
--
みんなわかってるって…
バナナは○○○に入りますか？ (スコア:0)
エッチな下着を彼女(女房)にプレゼントしよう！
う～ん困ったなあ、どれを選んでいいのか分らないぞ。
そうだ、実際にモデルが着ている映像を確かめねば！
ふむふむ、裏地はどうなってるのかな？
なるほどなるほど。ん？大人の玩具も紹介してくれるのか。
おぉぉ、すごい機能だ！これも購入しよう！！
ああ、なんてこった(以下略)
# サプライズ目的に性的なコンテンツを閲覧しているのだ。
Re: (スコア:0)
サブジェクトが卑猥すぎる
#あまりにも卑猥なので AC
Re: (スコア:0)
「サプライズのプレゼントなどに……」と言った後、ニヤニヤしていたのを
今でも覚えてます。
当然、こちらもニヤニヤしながら心の中でツッコミを入れてましたが。
Chromeのオプション (スコア:2, 参考になる)
Chromeでは起動時にオプションを通す [hatena.ne.jp]ことでプラグインなどの読み込みを制御することができたりします。
ただ、プラグイン無効にしたら動画サイトなどが見られなくなっちゃいますが。
後、Chromeはインストール環境によってはRLZが入り、これはプライベートブラウジングでも無効にならないので注意。
プライベートログインが欲しいサービス (スコア:2, すばらしい洞察)
Amazon……プライベート購入モードが欲しい
Google……プライベート検索履歴が欲しい
Yahoo!……プライベートオークション購入が欲しい
# アレゲな人はAmazonが最初に欲しいか:-P
Re: (スコア:0)
試したことないからわからんけど、Amazonって別アカウントを作れないの？
Re:プライベートログインが欲しいサービス (スコア:1, すばらしい洞察)
一方、日本の携帯電話は… (スコア:1, 興味深い)
Re: (スコア:0)
いくら統計情報とはいえ、そういう情報を売るのは倫理的にどうも許せないですね。
だから、docomoも大っぴらには出来ないのでしょうけど。
Re:一方、日本の携帯電話は… (スコア:1, 興味深い)
Re:一方、日本の携帯電話は… (スコア:1, すばらしい洞察)
iモードIDは個人情報ではありません（棒）
Re: (スコア:0)
ぎゃー、おもしろおかしいじゃなくてすば洞がついてる
iモードIDは個人情報保護法にいう個人情報ではありません
しかし、jbeefタソが問題視している通り、容易に個人情報に転化する、特に、一度でもiモードIDを送信しながら取引した相手にとっては個人情報なので「iモードIDに紐づいた履歴」は個人情報だろう、ってことになりますよね。
Re: (スコア:0)
ブラウザじゃないけど社内公用言語は英語にしますな商店サイトだと、契約して金出せば客の情報を普通に買えるんじゃなかったっけ。
あそこと値段比較できますなサイトに登録したらSPAMいっぱい来てワロタ。
Re:一方、日本の携帯電話は… (スコア:2, 参考になる)
自店舗の注文情報をダウンロードするのに別料金を取るのは、その某社 [rakuten.co.jp]くらいでしょう。
これのおかげで、出店者は余計なコスト負担を強いられるか、送り状を手書きするかの二択を強いられているのが現状です。
業界的には、個人情報は無料ダウンロードが常識です。
Amazonマーケットプレイス [amazonservices.jp]では、タブ区切りのテキストファイル形式の注文レポートをダウンロードできます。別料金はかかりません [amazonservices.jp]。
Yahoo!ショッピングストア [yahoo.co.jp]でも、受注データは、CSV形式ファイルにて無料でダウンロードすることが可能です。 [yahoo.co.jp]
以下、楽天、利用者のメールアドレスを含む個人情報を「1件10円」でダウンロード販売していることが判明 [gigazine.net]より引用。
うっかり某社の名前が出てしまいましたが、怒らないでください（棒）
Re: (スコア:0)
むしろ逆です。
契約してお金を出しても、顧客情報を自由に出来ないのは楽天くらいです。
楽天は出店事業者による顧客情報の利用を不当に制限しており、 公正取引委員会 [jftc.go.jp]もそれを認めています。
そのために、多くの出店者と「元」出店者が泣かされています。
何かと理由を付けて顧客情報の独り占めを狙う楽天に対して、敢然と立ち向かわれている「元」出店者の一、株式会社生活と科学社さんは、楽天市場の諸問題 [www.ingc.jp]サイトを立ち上げてこの問題を世に広く問いかけられ、自ら公正取引委員会への申告 [www.ingc.jp]も行われました。
その結果、公正取引委員会 [jftc.go.jp]の電子商店街 [jftc.go.jp]
プライベートしたいなら仮想OS (スコア:1)
（DPI：ディープパケットインスペクションの悪用）
http://q.hatena.ne.jp/1275396463 [hatena.ne.jp]
http://srad.jp/~90/journal/508819 [srad.jp]
# そんなにプライベートブラウズしたいなら、仮想OSソフトの中に
# ブラウザを入れて、使った後にOSごと状態を戻すようにしたらいいと思う
Re: (スコア:0)
Ubuntuのゲストセッション的な感じでいいと思うんだ。
Re: (スコア:0)
これの問題に、
> # そんなにプライベートブラウズしたいなら、仮想OSソフトの中に
> # ブラウザを入れて、使った後にOSごと状態を戻すようにしたらいいと思う
これが解決策として例示されるまでの導き方がよくわからない。
プライベートブラウジングの目標として、ネットサーフィンしていて、
それぞれの遷移が追われないような防御もあるのだから、仮想OSが
なんとかっていう単純な話ではないと思う。
ていうか、全く意味が無いと思う。
キャッシュをクリアする手間を省いているだけか。
日本じゃなくても本音と建前があるいうことやね (スコア:1, 参考になる)
>なお、この研究ではユーザーがどのようなシチュエーションでプライベートブラウズ機能を利用しているかについても調査している。
>Microsoft は InPrivate ブラウズ機能の利用シーンとして「秘密の誕生日プレゼントをオンラインで購入する場合」などを挙げているが、
>実際はポルノサイトなど「性的なコンテンツ」を閲覧する場合に使われているほうが多いとのこと。
そりゃ、ほんとうの使い方なんて、紹介できねーだろw
KINのPVでそれやっちゃって怒られてたじゃん。
複数アカウント作っちゃえば？ (スコア:0)
まともなマルチユーザーＯＳなら別アカウント作ってそっちでやれば？
残さなくて良いプロファイルなら毎回ディレクトリごと消すとか、バックアップに戻すというのも手。
Re:複数アカウント作っちゃえば？ (スコア:1)
別垢とか、履歴全部消しとかも手ではあるのですが、何かと面倒。
やはり、ソレ用のブラウザを設定しておくのが手堅いのではないかと。
カタギモードでは、絶対そのブラウザを使わない。
そのブラウザでは、表の顔で出入りしているサイトには近寄らない。
それを徹底することで、明るい二重生活を送ることが出来ます。
// でも使ってる内に、なしくずしにプロフとか混ざってしまう不思議
//// ここはひとつ、lynx に頼るしか ……
Re: (スコア:0)
履歴全部消しは、あやしいサイトみてました印になる。
（また、消した後、適当に履歴を追加しても表示した日時がわかるのでばれる）
昔、携帯電話で、着信履歴発信履歴など、個別に消せず、
全部消ししかなかった携帯だったので携帯を買い換えた人がいました。
Re: (スコア:0)
そこまでやるなら別の携帯を用意するのが普通でわ。
Re: (スコア:0)
あと、自分は使ってないけど、RAMディスク使ってる人ならブラウザキャッシュを入れる場合が多いようだから、電源OFFと共に全部消滅ですね。
ふむふむ (スコア:2, おもしろおかしい)
＞キャッシュとか履歴とか毎回児童削除する設定にしてます
貴方がどのようなサイトを閲覧しているのか、良く分かるような気がします (￣ー￣)
Re: (スコア:0)
IMEの学習機能からプライバシー情報が漏洩した事例ですね。
そういやプライベートブラウズモードでIMEの学習を無効にしてるブラウザなんて皆無ですね。
Re:複数アカウント作っちゃえば？ (スコア:1)
RAMディスクのユーティリティには起動・終了時にバックアップ・復元をしてくれるものもあるので、油断は大敵です。
たとえばこれ [buffalo.jp]とか
Re: (スコア:0)
あと、別ブラウザでもflashのクッキーとかプラグイン関係が混ざる可能性がある。
というか、なんにせよリンクを右クリックでプライベートブラウズっていう手軽さがないと、にたりよったりだけど。
Re:複数アカウント作っちゃえば？ (スコア:1, 参考になる)
ゲストセッションというものがあります。
要するに、緊急時に他人に使ってもらうモードです。
でも、今度はゲストセッションのプライバシーが守られているかが
問題になるんだろうなぁ。
「ベッドの下にあった本、机の上に置いといたわよ」 (スコア:0)
Re: (スコア:0)
http://www.torproject.org/index.html.ja
Re: (スコア:0)
最近でこそモバイルという逃げ道が有りますが
最近規制が厳しくて困りますな
そんなことより (スコア:0)
IMEのプライベートモードを作ってほしい。
Re:そんなことより (スコア:1, 参考になる)
#未だに2009を使っているのでAC
Re: (スコア:0)
勝手に学習しちゃって、パスワード入力するときには予測変換
として勝手に表示（入力）してくれたが。
モバイルに良く使われている予測変換って、意外とその人が
前に何を入力したのか再構成することができて怖いよ。
ATOKでの無効の仕方がわからなかったので、IMEに変えた。
Re: (スコア:0)
ATOKもIMEですよ
「ATOK VS IME」などと書かれているのを見ると何だかむずがゆい
Re: (スコア:0)
最近だと、Windows7のことをOS7って言う人とか
Re: (スコア:0)
MS「ふふふ、これで呼称にWindows~を付けざるをえまい」
一般人「OS7がさあ(ry」
MS「・・え？・・・・えッ？！」
ペットといっしょ (スコア:0)
それはしょうがない。
やつらはどーしても飼い主に似てくるんだ。
外来語でおk (スコア:0)
×プライベートが守られない
○プライバシーが守られない
「美しい日本の外来語を守る会」代表より