ネットワークセキュリティ

「Facebookでログイン」「Googleでログイン」。多くのWebサイトは、ユーザーが手軽にサインインできるという利便性を利用して、訪問者を増やすと同時に、個人情報という大きなパイを分け合おうとしています。しかし、その利便性にはどのような代償が伴うのでしょうか?セキュリティ研究者は最近、数千規模のサイトに搭載されている「Facebookでログイン」機能に脆弱性を発見しました。同様に、Google Appsのドメイン名インターフェースのバグにより、数十万人分の個人情報が公開されてしまう事態も発生しています。 これらは、テック業界で最も名前の知られた二大企業が直面している深刻な問題です。脆弱性

米国のある女性営業幹部が、自分を追跡するアプリを削除したことを理由に解雇されたとして、元雇用主を提訴しました。この事件は、企業の「説明責任」と従業員の「プライバシー」の間にある境界線について、私たちに多くの疑問を投げかけています。 Facebookはあなたを監視しています。プロフィールを持っていなくてもです。Googleも同様であり、政府の監視技術も日々進化し続けています。そして当然ながら、あなたの雇用主もあなたを監視しているのです。 しかし、彼らには本当にそれが許されているのでしょうか? 従業員のための「電子足枷」 マイナ・アリアス(Myrna Arias)氏が特に問題視したのは、勤務時間外

オープンソース開発者たちが、Google Chromeのオープンソース版である「Chromium」のDebian版が、Googleからブラックボックス状のコードをダウンロードしていることを発見し、Googleは大きな批判を浴びることになりました。このコードは、接続されたマイクを通じてユーザーの声を常時リッスンし、その音声を解析のためにGoogleのサーバーへ送信するよう設計されたものです。 もちろん、一見すると非常に深刻な問題に聞こえます。しかし実際の状況はもう少し複雑です。ここで一度立ち止まって、何が本当に起きているのかを見ていきましょう。 そもそもオープンソースとは？ ご存じない方のために

Whisperのような匿名アプリは大きな自由をもたらしてくれますが、使い方を誤ると、自分自身や他人を傷つけてしまうこともあります。 Whisperは完全に善意から生まれたアプリです。開発者のマイケル・ヘイワード氏は、人々が支え合える安全な環境の中で、心の奥底にある本音を共有できる場としてこのアプリを作りました。 ただ、Whisperのコンセプト自体は決して新しいものではありません。すでにサービスを終了したPostSecretやSecretといったアプリも、匿名コメントを投稿できる安全な場所を目指していましたが、匿名性がもたらす負の側面が投稿やコメントに浸透するのを防ぐことができず、結局失敗に終

Googleは、プライバシー保護アプリ「Disconnect」をPlayストアから再び削除しました。Disconnectは、目に見えないトラッキングツールからユーザーを守るとともに、企業による隠密データ収集の手口について消費者の意識を高めるアプリです。さらに、一定のマルウェア対策ツールとしても機能します。Tor Browserの開発チームもDisconnectを高く評価し、デフォルトの検索エンジンとして採用しています。それほど安全性とプライバシー性の高いツールだということです。そして、それこそが禁止された理由でもあります。Googleをはじめとする大手データ企業は、検索データを分析・加工し、タ

ブラウザ拡張機能はすべてユーザーの役に立つものだと思っていませんか?実はそうとは限りません。 ブックマークツール、広告ブロッカー、翻訳アドオンなど、確かに便利な拡張機能は数多く存在します。しかし一見無害に見える拡張機能の多くには、はるかに暗い側面があるのです。近年話題となった無料VPNサービス「Hola」をめぐるスキャンダルは、その典型例といえるでしょう。 他のアプリやWebサイトの脆弱性を突くタイプのものから、ハッカーへ情報を送り続けるだけのものまで、ブラウザに何を追加するのかについては、ますます警戒が必要になっています。 問題はどれほど深刻なのか? 昨年後半に行われた調査では、Chrome

Facebookがあらゆる手段でユーザーの情報を収集していることは、今や周知の事実です。では、どうすればプライバシーの主導権を取り戻せるのでしょうか。 「Facebookをやめてしまえばいい」と考える人もいるでしょう。しかし実は、アカウントを退会しても追跡は続く可能性があります。それでも退会したい場合は、一時的な「無効化」ではなく「完全削除」を選ぶことが重要です。 とはいえ、対処すべきはFacebook本体だけではありません。友人や、まったく知らない他人からのプライバシー侵害にも目を向ける必要があります。ここでは、1時間ほどで完了する簡単な対策を8つ紹介します。 1. リモートでログアウトする

Skypeは決して最も安全な通信手段とは言えず、2011年にMicrosoftが買収して以降、プライバシーに関する懸念は高まる一方でした。モバイル版Skypeは確かに使いやすいものの、より安全なアプリをお探しなら、暗号化機能を備えたオープンソースの代替アプリを選ぶのが賢明です。 デスクトップ向けのビデオチャット代替サービスやVoIPサービスは数多く存在しますが、モバイル分野となると選択肢はぐっと限られます。どのメッセージングアプリを選ぶべきかは、あなたが必要とするコミュニケーションの種類によって変わってきます。 Skypeはテキストチャット、ビデオチャット、VoIP通話という3つの機能をカバー

ここ3週間ほど、「自分のSkypeアカウントから、連絡先にダイエット薬やポルノ関連のスパムメッセージが送信されている」という苦情が相次いで報告されています。被害の規模は明確になっていませんが、公式フォーラムの苦情スレッドはすでに24ページに達しています。こうした状況を受け、Microsoftはユーザーに対してパスワードの変更を呼びかけていますが、問題の根本的な原因については依然として不明な点が多く残っています。 スパムは単なるスパムではない？ 通常、メッセージアプリで友人のアカウントからスパムが届く場合、その原因は第三者が不正にアカウントへアクセスしたことです。手法としては、パスワードの推測や

不倫サイト「Ashley Madison」がハッキングされた 既婚者を主なターゲットとした「秘密の」出会い系サイトとして知られるAshley Madison（アシュレイ・マディソン）が、ハッカー集団による攻撃を受けたことはご存じの方も多いでしょう。同サイトは長年、物議を醸す広告を掲載し続けてきたことで知られています。 「Impact Team（インパクト・チーム）」と名乗るハッカー集団は、運営親会社であるAvid Life Media（アビッド・ライフ・メディア）が同サイトを閉鎖しなければ、数百万に上るユーザーのデータ（個人情報やプライベートな画像を含む）を公開すると脅しています。Avid L

IoT(モノのインターネット)という言葉が一般に認知され始めたのは、ここ数年のことです。それまでは、バスルームの蛇口が食器洗い機とおしゃべりをするなんて発想を、誰も思い浮かべませんでした。 この分野における私たちの無知は、多くの素晴らしいものを約束してくれました。しかし同時に、多くの重大な危険をも約束しています。 IoTは、効率の向上、生活の利便化、人や産業の完璧化といった誇大な約束に満ち溢れています。それは、小説『動物農場』でスノーボールが風車という新技術によって「平和で余暇に満ちた生活」が手に入ると嘘の約束をした光景を彷彿とさせます。「卑しい労働」が肩から降ろされる日が来るのだと。 メール

テクノロジー記事を書くのが仕事の筆者として、知らず知らずのうちに「テック業界のバブル」に閉じ込められ、一般の人々が実際にテクノロジーをどう使っているのか感覚を掴めなくなることは、よくあることです。スマートホーム技術はその好例といえるでしょう。 テックメディア関係者に話を聞けば、誰もが「もうすぐ全員がSF映画さながらの住まいに住み、生活のあらゆる側面がコンピュータとコードで制御される」と考えています。とはいえ、そう結論づけるのも無理はありません。 ここ数年で、スマートホームは一部のテックリッチだけのものから、Nestがロンドンの地下鉄でサーモスタットの広告を出すほどの存在へと変貌しました。初めて

知らないうちに、あなたが訪れるほとんどのウェブサイトは密かにあなたを追跡しています。個人情報や閲覧履歴、利用パターンといったデータが、遠く離れたサーバーへ送信されているのです。これは重大なプライバシー問題といえます。Electronic Frontier Foundation（EFF）が開発した無料のブラウザ拡張機能「Privacy Badger」を使えば、信頼できない相手に自分のデータを渡すことを防げます。 少し変わった名前ですが、Privacy Badgerの狙いは、一般ユーザーにとって「沈黙の守護者」となることです。基本的にユーザーが特別な操作をする必要はなく、バックグラウンドで静かに動

AT&Tはあなたのプライバシーを守る用意がある。ただし、そのためにはお金が必要だ。 オンラインにいる限り、どこででもプライバシーが侵害されているのはもはや驚きではない。Facebookも、Googleも、さらには雇用主までもがあなたを追跡している。そして当然、ISP（インターネット接続事業者）も例外ではない。AT&Tの提供するサービスは一見魅力的に思えるかもしれないが、自分自身のプライバシーのために本当に金銭を支払うべきなのだろうか？そもそもどういう了見なのか？そして、その追加料金には実際の価値があるのか？ AT&Tが提供しているもの AT&TのGigaPowerは、最大1ギガビット毎秒という

個人のオンラインセキュリティに関するアドバイスは、意外と厄介なものです。理論上は正しそうに聞こえても、実際に期待どおりの効果を発揮するものはどれほどあるでしょうか。繰り返し語られる定番の知恵の中には、確かに実証済みのものもありますが、サイバーセキュリティの「神話」にすぎないものも少なくありません。 Googleの最近の調査によると、セキュリティ専門家は一般のウェブユーザーとは根本的に異なるアプローチでオンラインセキュリティに取り組んでいることが分かりました。この違いは習慣や行動だけでなく、考え方や姿勢にも及びます。 オンラインで安全に過ごしたいなら、今まで知っていたセキュリティの常識を一度忘れ

Windows 10の登場は大成功であり、Microsoftにとって大きな勝利となったことは否定できません。Windows 7や8から大幅に進化したアップグレードとして広く評価され、7月29日の公開以降、何千万回もダウンロードされています。もちろん、新しいデザインに馴染めないユーザーもいれば、今後のアップデートで解決すべき課題も残っています。しかし全体としては、大多数のユーザーにとって非常に満足度の高い体験となっています。一方、リリース時にやや混乱を招いたのが、プライバシーに関するさまざまな問題です。今の時代、テック大手によるプライバシー侵害のわずかな兆候にもネットユーザーは敏感で、問題が発覚

ドイツ語に「シャーデンフロイデ（Schadenfreude）」という興味深い言葉がある。英語や日本語にぴったり対応する訳語がない言葉の一つで、ざっくり言えば「他人の不幸を喜ぶ気持ち」を意味する。不倫専門の出会い系サイト「アシュレイ・マディソン（Ashley Madison）」をめぐる一連の騒動について、筆者はまさにこの感情を抱かずにはいられない。 アシュレイ・マディソンは、既婚者同士の不倫を仲介することに特化した出会い系サイトだ。登録ユーザーは3,700万人以上に上り、いわば「不倫界のFacebook」とも呼べる存在だった。ただ、出会い系サイトにありがちなことだが、登録者の90〜95％は男性

現代における最大のジレンマとは何でしょうか。 気候変動のことでも、溶けゆく氷河のことでも、あの有名なライオン「セシル」のことでもありません。友人の家に遊びに行ったとき、Wi-Fiのパスワードをお願いするまでにどれくらい待つべきか——という話です。 「30分待つべき」という人もいれば、「1時間は待つ」という人、「絶対に頼まない」という人もいます。しかしMicrosoftはこう言っています。「そもそも聞く必要すらないのでは？」と。 そう、ここで取り上げるのは「Wi-Fi Sense」。Windows 10に搭載された、あまり知られていない（そして大きな物議を醸した）機能で、友人や連絡先のWi-Fi

アシュレイ・マディソンのハッキング事件をめぐり、インターネット上はお祭り騒ぎのような様相を呈しています。不倫経験者、あるいは不倫を検討していたとみられる数百万人分の個人情報がネット上に流出し、誰もが閲覧できる状態になったのです。離婚弁護士や花屋、政治家に関するツイートが飛び交い、流出データから特定された個人を暴露する記事まで公開されています。面白い話に聞こえるかもしれません。しかし、少し待ってください。ここには、何百万人もの人生が破滅する可能性を笑いものにして喜ぶ以上に、考えるべき重大な問題が潜んでいます。1. プライバシー侵害を容認する文化を作り出している「自分は誰かを恥じたり、いじめたりし

サイバー攻撃は2015年も拡大を続けています。アンチウイルス検証サイトAV-TESTによると、現在では1日に39万件以上の新しいマルウェアが登録されており、流通しているマルウェア攻撃の総数は約4億2,500万件に達しています。 一方で、新しいマルウェアの増加率自体は昨年から大きく変わっていないようです。年末までには約1億5,000万件の新種が検出される見込みで、2014年の1億4,200万件から微増にとどまります。参考までに、2013年から2014年にかけては、新種マルウェアの数が8,100万件からほぼ倍増していました。 膨大な数のマルウェアの中でも、特に注目すべき脅威があります。ここでは、2