「アリとナシの境界線について、思い付きレベルでツイート」by 高木浩光

ネット上でユーザの行動を追跡しようとした数々の試みについての備忘録 1994年のWeb黎明期から2011年AppLogまで。 別のまとめ: 高木浩光氏による行動トラッキングの歴史と境界線についての備忘録http://togetter.com/li/197732
高木浩光 セキュリティ privacy プライバシー マルウェア security
ChihiroShiiji 2317view 1コメント
  • 5
  • お気に入り
7

限定公開の新機能が大好評!

プライベートなツイートまとめの共有がもっと簡単になりました。フォロワーだけに特別なまとめを公開しませんか?メンバー限定はメニューから設定可能です。詳細はこちら

ログインして広告を非表示にする
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 11:57:57
    アリとナシの境界線について、思い付きレベルでツイート。後でまとめる用。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:01:56
    1994年Webが初期普及。95年JavaとJava Appletが登場。96年ごろアプレットで面白いもの(目新しいネットアプリ)を作るのが流行。その一つに、Webブラウザでどこを見ているかを人と共有するというアイデアが出た。(ミログのFriendAppに相当。)
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:04:19
    2: しかしその実現方法は、単純にアプレットでは実現できず、ブラウザの履歴や現在のURLを取得する方法についての質問がJava House MLに来ていたと記憶(98年ごろまでの傾向)。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:07:34
    @Chamiu_IT 1: は付け忘れました。「1994年…」が 1:
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:07:53
    3: 結局実現するには、アプレットにリンクを載せて、そこ経由で開いたものについて共有するという方法しかなかった。これは本人が望んでそういうアプリを使っているのだからアリ。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:09:52
    4: 専用アプレットを使わなくても自然に履歴を共有できるようにしたいという人はいたが、それを妨げたのは、今日で言うWebのsame origin policyであり、当時はその用語はまだなく、JavaとJavaScriptによって1995年から1996年にかけて確立していった。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:15:39
    5: 一方、90年代後半、ITを用いたCRMの発想が流行。Amazonが登場する。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:19:44
    6: 99年、IntelがPentium IIIでPSN(プロセッサシリアルナンバー)を発表。ボイコット運動に発展。インテルはPSN活用の構想を断念、中止する。同年、一方日本では、iモードが登場、IDは公式サイトに限定。数か月遅れでauがIDを無差別送信。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:22:43
    7: 2000年、IDOのX-UP-SUBNOに電話番号が掲載されていることが発覚。IDOの広報は「電話番号をもって個人を特定することはできないので、特に対処はしていなかった」とコメント、非難を浴びる。その後、ランダムっぽいIDに変更され、それで決着ということになってしまった。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:25:49
    8: この時点で、インテルPSN問題と同じ根拠で日本でもauボイコット運動を起こすべきだったが、誰もせず。私も2002年に至るまで理解できず。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:32:09
    9: 97年ごろ、DoubleClickがDART (namic Advertising Reporting & Targeting) を開始。cookieの3rd-party利用という発明。これに対し、英語圏のネット識者(誰かは未確認)が「おまえ何てことするんだ」と言ったとか。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:38:09
    10: 第三者cookieを用いたアドネットワークが複数社現れ普及。2000年、DoubleClick他に対し米国で集団訴訟勃発。FTCが調査したが2001年に打ち切り。EUでもcookieが問題にされ始める。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:40:53
    11: 2002年DoubleClick訴訟が和解。和解条件は、ネットで収集した履歴情報をリアルで収集した個人特定情報と紐付けしないこと。する場合は事前に明確に通知して同意を得ること。分かりやすい説明をプライバシーポリシーに掲げること。など。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:42:06
    12: この訴訟の過程で、アドネットワークにオプトアウト機能が搭載されるようになっていった。2001年ごろからか。一方、日本ではそういった議論さえ存在せず、日本で同様に導入されたアドネットワークに対して文句を言う人(言える力のある人、団体)は存在しなかった。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:44:02
    13: 第三者クッキーを用いたアドネットワークによる履歴収集が、オプトアウトで許される(オプトインでなければならないとまでは言われない)理由は、履歴収集ができるといっても、そのアドネットワークが張り巡らされた、つまりそこの広告が出ているサイトへの訪問の履歴に限られているため。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:50:53
    14: そのころP3P規格が策定され、2001年のIE6に搭載される。第三者cookieについては、HTTPレスポンスヘッダにポリシーを記述して、リアルの個人特定情報と結合しないといったポリシーがあれば第三者cookieを自動で受け入れるというもの。他のブラウザには普及せず。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:52:24
    15: 一方日本では、誰も真面目にP3Pポリシーを書かなかった。IEで動かないという理由で、意味も分からずP3Pヘッダを書くという始末。嘘のP3Pヘッダに対し、米国ならFTCが調査の対象となるが、日本の行政機関にはそこに手を出す担当部局が存在せず。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:53:48
    余談:日本の行政機関でこのような話題を持ち出すと、法律家が「プライバシーって何ですかね」と言い出して、議論が深化することなく、すべてが頓挫する。昔も今も。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:55:55
    16: 2000年、HTMLメールによるWebビーコン(Webバグ)が問題視され始める。問題点は2つ。広告業者による追跡と、悪意あるスパム業者に有効なメールアドレスを特定されること。前者は第三者cookieの問題より小さく、あまり取沙汰されず。後者の問題の解決のため、メール…
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 12:56:38
    16-2: …メールソフトベンダが、HTMLメール中の画像をデフォルトでは表示しない策を打つ。(2004年ごろ?)
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 14:06:43
    17: 2003年、Googleアドセンス登場。プライバシー問題にならず。なぜなら、第三者cookieを用いず第一者cookieにより管理し、広告の貼られたページのコンテンツに合わせて広告をターゲティングするため。JavaScriptを第三者オリジンからインクルードの応用発明。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 14:43:30
    18: 1997年、Alexa Toolbar登場。Webブラウザの閲覧履歴がAlexaに送信され、Alexaはネット視聴率的な情報を提供。(これが、どの程度利用者の了解を得るものだったか、私は未調査。たしか、一時、IEにバンドルされていて問題となり、バンドル中止となった。)
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 14:43:44
    19: 2002年ごろ、Googleツールバー登場。一部に閲覧中ページをGoogleに送信する機能があるが、利用者の同意を得なければ有効化されない。「プライバシーの設定」といった明確な説明が出るものだった。これにより、プライバシー問題となることはなかった。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 14:44:15
    20: 2005年、PeopleOnPage登場。同じページを見ている人と共有するというものだった?ようだが、Webアクセス履歴の収集を一切告知しておらず、スパイウェア対策ソフトにスパイウェア扱いとされる。
  • Hiromitsu Takagi @HiromitsuTakagi 2011-10-07 14:44:19
    21: 2006年、ウイルスバスターのフィッシング対策機能がスパイウェアではとの指摘が日本で出る。Webページ閲覧ごとにURLの全部を送信し、フィッシングサイトでないか確認するという仕組み。日経BP記者と何人かがトレンドマイクロに問い合わせたりしたが、うやむやに。

コメント

カテゴリーからまとめを探す

「インターネット」に関連するカテゴリー

ログインして広告を非表示にする
ログインして広告を非表示にする