セキュリティ一昨日、エントリーに書きました、オヤジたちの道楽で、正しいアフィリエイトを目指す、カニ(蟹)の総合情報サイトを創ってみました。ございますが、おかげさまでカニ.coは瞬間アクセスが200を突破し、ソーシャル上でもけっこう話題に。証拠のキャプチャー貼っておきます。毎日「カニ」に特化した記事を投入しています。不肖私も持っている限りのカニのウンチクを投入予定。次はモクズガニについて語るつもりです。私の体内には血の代わりに蟹味噌が流れ始めました。使う言葉は」について様々なブログとかが書かれてます。大半は「単に危険」っていうものでどういう風に危険か書いてなくて煽ってる感じ。いう風に危険かという想像力がないまま危険だと騒ぐのは危険厨ですぜ。nightmare【わたしの適当翻訳】このアプリは、多くのFacebookのクイズアプリのように、プライバシーの悪夢です。このアプリを楽しむためにVonvon.meに開示すべき自分の情報は以下の通り。出身地と現在の居住都市あなたがいいねしたすべてIPアドレスブラウザや言語など、あなたが使用しているデバイスに関する情報と、Facebookで得られるほぼ全てのものを自由に使わせる許諾をユーザーに求めているのに、リテラシー低めのみなさんはよく読まずに承認してしまっているとな。この記事によると、Vonvon社に問い合わせをしたところ、「なんでこのアプリと関係のない情報をこんなに取るのか」の問いには「最も魅力的でカスタマイズされた結果を生成するために様々なユーザーデータを活用しています」と回答している。この取材のあとで取得する情報を減らしたという。最初から不要だったんじゃんという疑いがむくむくと出てきた。「取得した情報は外部には売らない(今のところ)」と回答しているが、どう使っても良いという許諾をユーザーがしている以上、売るかどうかは相手次第だし、売らないでどう使おうかも相手次第。したらあなたの個人情報ガッツリ取られてるかもしれませんよで、この韓国のスタートアップ企業は取材にも答えるらしく2000万ユーザーに達したワードクラウドを開発する「謎の」韓国スタートアップ「Vonvon」とは何者か?という記事が出た。これだけ読むと一瞬安心しそうだが、自分はここのCEOのこの言葉に非常に不信感がありました。Comparitechの記事は、アプリを使うためにはユーザーは年齢や誕生日、友達リスト、全タイムライン、写真、出身地、いいねをしたものといった個人情報を共有しなければならない点を伝えている。Kim氏は同社がそうした情報を使ってできることはほとんどないと言った。した情報を使ってできることはほとんどない??仮に「こうした情報は使い勝手によっては非常に危険なので、アプリのサービス以外には絶対に使わない」とでも回答したならそれなりに安心したかもしれない。「こんな情報はなんにも使えない」と回答したことで逆に疑わしく感じた。1このアプリの動作を詳しく確認したわけではないが、「自分の個人情報をナニに使っても良い」と承認した段階で全てを吸い出してしまうことは可能だ(そうはしてないと回答はしている)。この場合、あとで慌ててアプリを削除したりブロックしても情報は持ち出されたママとなる。した情報は企業が買って使えるかというと、まともな企業は使えないでしょ。炎上するし「××さんがどういうものに興味があって交友関係はこうで」ということを知ってもなんにもならない。クレジットカードみたいな金融系なら興味に応じたプッシュとかできるかもしれないが、そもそもクレジットカード会社は買い物履歴を持ってるわけだから必要ないし。いうものに一番使えるかというと、一番使えるのはズバリトロイの木馬型のウイルス発信です。有名な所では2011年の衆議院議員のパソコンが中国からの攻撃で乗っ取られまくってメールがダダ漏れ事件とか、最近では年金機構に続き10組織でウイルス感染・流出ですね。攻撃したい対象を決めたら、その交友関係や興味の方向を調べて、差出人を友人名にして悪意のあるファイルを付けて送り感染させ、そのパソコン経由でネットワーク上のパソコンを感染させて重要なデータを抜き取る犯罪です。「自分の不要デバイス、格安で放出します」みたいなメールを作成し、差出人を偽装してpdfや写真に偽装したファイルを付けて出す。持ってそうだし!!メールアドレス知るのはそれほどたいしたことじゃないし、「名前@企業ドメイン」でだいたい着くでしょ、普通。