自分はメインのブラウザとしてFirefoxを使用しているのですが、Googleの検索ページに行くと毎回「Chromeをインストールしよう」と表示されるのがうざい。

もう我慢の限界。。

adblock plusで以下のフィルタ設定をしたらすっきり。表示されなくなりました。

「google.co.jp##div#pmocntr2」

めでたし、めでたし。

ちなみに、以前はChromeをメインのブラウザとして使っていましたが、Googleが3/1よりプライバシーポリシーを変更してからセカンドブラウザになりました。

今年もエイプリールフールネタで大いに楽しませて頂いています。

いるんですが、一言。

「セキュリティ関係の ”完成度の高い” エイプリールフールネタはやめてね。」

シャレにならないから。。(^_^;)

めちゃめちゃ信用してるからまったく疑わなかった！＼(^o^)／ ＞ 某氏

P.S

まだまだ修行が足りませんなー。真実を見極める目をもっと養わなきゃー！ ＞ 自分 (>_<)

ブログに書きます。

–

Wi-Fiの通信をスニファーする方法を求めてネットをさまよっていたところ、たまたま発見したのがご縁で「twitterセキュリティネタまとめ」というサイトをいつも楽しく拝見させて頂いています。

このサイトの ”なかのひと” さんは、恐らく、狭義の意味でも、広義の意味でも、セキュリティに詳しい方だとは思うのですが、最近、とても気になっていることがあります。

それは、

・fc2.comのブログ本体「twitterセキュリティネタまとめ」には、fc2内外の怪しい外部サービスがてんこ盛りで仕込まれている。

→ Adblock Plusが猛烈に反応する、自前のSquidのフィルタでもブロックされまくる。。

・最近、さらに ”アヤシイ” 「NAVERまとめ」にまとめが作られるようになった。

→ Adblock Plus＆自前のSquidのフィルタがないととてもじゃないけど迂闊にアクセスできない。。

Google Analyticsや、以前あれだけ騒がれたmicroadだのが仕込まれているのに、一切の告知がないんです。

なんかモヤモヤするんですよね。

自分だけなのかなぁ。。

Appleがプライバシー保護の観点から指摘を受けて、デベロッパーによる使用を禁止した？UDIDの代替技術を目指している、SecureUDIDについて、Corona方面で大活躍中のころすけ大先生（@corosuke_k 氏）がズバッと解説して下さいました。

ころすけ大先生（博士）、聞き手役のにーまる（助手）、生徒役のみなさんによるつぶやきをtogetterでまとめてみました。

博士と助手の ”SecureUDID” 解説講座（togetter）

参考：SecureUDIDはAppleのUDID（ユニーク・デバイスID）の使用禁止を受けたオープンソースの代替技術（TechCrunch）

http://jp.techcrunch.com/archives/20120327secureudid-is-an-open-source-solution-to-the-apple-udid-problem/

参考：SecureUDID公式

http://www.secureudid.org/

 

SecureUDIDは、アプリの利用者（消費者）の保護の観点からみた場合、まだまだ課題も多いですが、貴重な第一歩ではないかと思います。

SecureUDIDを簡単にまとめると、以下のようになります。

・SecureUDIDは、domain（アプリ毎に固有の文字列）とsaltによる文字列で、アプリ毎にSecureUDID（ソフトウェアで生成されたUDID）を生成する。

−SecureUDIDは、アプリ毎、端末毎に払い出されるので、ユーザが複数の端末を使用している場合は、ユーザがそれぞれの端末でオプトアウト手続きを行う必要がある。

・SecureUDIDで公開されているソースコードは、あくまでリファレンス実装であり、実際に使用する場合は、アプリ開発者がアプリの利用者（消費者）のプライバシーの保護を考慮してセキュリティ的な様々な工夫をする必要がある。

−domainとsaltはアプリの中に埋め込まれているため、domainとsaltがリバースエンジニアリング等により漏洩しないように保護する必要がある。

−SecureUDIDの払い出し状況、オプトアウト状況の管理を、iOSのクリップボードで行っている。（iOSではアプリ間で情報を共有する手段がクリップボードしかないための苦肉の策と考えられる）

iOSのクリップボードはユニークな名前がわからないとアクセスできないようなインスタンスを作成することができるが、クリップボードのインスタンスに指定されたユニークな名前がばれてしまうと、容易に他のアプリからアクセスできてしまうため、端末内で管理するのではなく、サーバと連携して管理できるようにする必要がある。