AppLogまとめ（10月7日午前0時～）
-
ChihiroShiiji
- 6342
- 0
- 4
- 0
-
- いいね！0
Tsuyoshi Sugibuchi
@sugibuchi
う～ん、これ http://t.co/lNHAkQ51 を見るとAppLogでは一時間ごとに区切った時間帯別に起動されたアプリを確認出来るのか。これだと使われる時間帯が違うサービスを2～3提供しているサービス事業者であればかなりの確率で個人を特定出来そう。
2011-10-07 03:01:47
Tsuyoshi Sugibuchi
@sugibuchi
しかし一時間単位で集計しているのでregressionは行われていると。時間の粒度を荒くすると情報の価値が減るし細かくすると個人を特定されるリスクが高まる。まさにAnonymizationの問題だ。何か面白くなってきたぞ。純粋に学術的興味として。
2011-10-07 03:05:12
Hidetoshi SUHARA
@suhahide
ミログ騒動ってなんだろ？そんなん初めて聴いた。RT @hazuma: ミログ騒動について一通り追ってみた。東工大のベンチャーじゃないか。
2011-10-07 03:07:03
Tsuyoshi Sugibuchi
@sugibuchi
しかしtime-series anonymizationで検索しても交通データとかトラジェクトリの匿名化の研究が多いなぁ。多変数の時系列データの匿名化の研究は無いのかな。
2011-10-07 03:07:52
ぐて～
@gutei
#applog 法上の『個人』を識別し得る情報を集めてないからと言えども『個』を特定すれば足りる行為を行う為の情報収集でも『勝手に』持ち出しするのは十分に個人への情報侵害だし盗人だと思うわ
2011-10-07 03:10:18
和泉
@IZUMI162i6
自分は逆にapp.tvの方が機能的にはヤバそうだと思ったんだけど、検体をF-Secureに送りつけた＆F-Secure Mobile Security使ってるので、まぁ、F-Secureが対応すれば自分は困らないなとか・・・。
2011-10-07 03:18:19
和泉
@IZUMI162i6
コンセンサスの構築には実はセキュリティベンダーが害惡であると認定することは非常に意味があるので・・・。例えば同じくF-Secureが最初に問題を指摘したソニーBMGの件とか。そういうところでF-Secureを選んでいるので色々対応を期待したい・・・んですが、レスがこねぇ。
2011-10-07 03:20:10
Tsuyoshi Sugibuchi
@sugibuchi
んんん、考えれば考えるほど無理な感じがしてきた。専用アプリが必要な会員制サービスを提供している会社であればAppLogと契約することで自社会員について全アプリの利用履歴をかなりの確度で所得出来そう。オプトイン・アウトに関わらずアプリ利用履歴の提供サービス自体が無理筋な感じがする。
2011-10-07 03:27:14
Tsuyoshi Sugibuchi
@sugibuchi
一社では無理でも複数の会社が結託してシグネチャを付き合わせればさらに確度は上がるわけで、個人情報を省いたところで意味は薄い。アプリの利用履歴を売るというAppLogのビジネスモデル自体が無理なんだろうな、やはり。
2011-10-07 03:32:23
NET125g
@NET125g
#applog Androidは危ない的イメージが付くのを危惧するツイートがあったけど、同様にこういう個人情報推測可能アプリが忌避されるようになるおそれもある。AppLogとは何の関係もないのに…
2011-10-07 03:33:30
和泉
@IZUMI162i6
例えばサーバ上で氏名から相性診断で相性の良い人をピックアップするアプリがあったとして、他の人と比較するアプリならアップする必然もあるし当然ユーザーも氏名がアップされても怒らないと思うんよ。
2011-10-07 03:57:46
和泉
@IZUMI162i6
で、氏名をアップします言ってるアプリが、実は住所氏名年齢職業電話番号メール通話履歴とか根こそぎアップしてましたっつーのがバレたらどう考えても、例えインスコ時にパーミッション認めてても怒ると思うんよ。
2011-10-07 04:00:27
和泉
@IZUMI162i6
Androidは地味に自動アップデートが鬼門で、みんな使ってるよね。一括でアップデート。で、自動だとパーミッション聞かれないよね。この辺はもうアプリ開発者を選んで信じるとかそういう世界だと思うんだけど。
2011-10-07 04:05:17
ぐて～
@gutei
#applog 個人情報を集め何か行うこと自体も合法違法もあるけど集める際の合意形成や方法において最大最初に信頼出来ないから以降の利用方法等を信頼できわけないんじゃない？集めるこよ以前に『集め方』が問題な件じゃないの？
2011-10-07 04:06:22
和泉
@IZUMI162i6
でだ。郵便番号辞書とか、どう考えてもネット接続機能要らないやん。で、最初に表示されてたら、なんかこれはおかしいぞ？ってなると思うんだけど、アップデートだとスルーとかありそうじゃない？
2011-10-07 04:07:05
和泉
@IZUMI162i6
Android Marketのアップデートは、同一のアプリのIDならパーミッション増やしたり出来ないって仕様で良いと思うんだ。そうじゃないと怖くてしゃーない。パーミッション変えるなら別アプリにしろと。
2011-10-07 04:09:22
SAKIYAMA Nobuo/崎山伸夫
@sakichan
まだ続きます（たぶん） RT @hazuma: ミログ騒動について一通り追ってみた。東工大のベンチャーじゃないか。
2011-10-07 04:21:29
SAKIYAMA Nobuo/崎山伸夫
@sakichan
そういえば、 @ockeghem さんは5月の時点でミログがアウトって気づいてたのね。早い。http://t.co/l1jcKhtn
2011-10-07 04:37:01
和泉
@IZUMI162i6
そろそろ寝よう。明日はApplog関連が更に盛り上がりますように。あと、Androidが盛り下がりませんように。・・・盛り下がる？ んじゃまた。
2011-10-07 04:51:17