自己紹介名前 : 星野亮所属 :NTT データセキュリティ技術部コンサルティング担当ここ数年 ID 管理関係のコンサルに従事すること数件それ以前は認証基盤製品を長いこと扱っていた関係で横目で見ていた感じ JNSA ID 管理 WG には参加 2 年目 Copyright (c) 2000-

Size: px

Start display at page:

なごみありたけ
5 years ago
Views:

1 JNSA アイデンティティ管理 WG 主催クロスボーダー時代のアイデンティティ管理セミナーソーシャル名寄せの恐怖 NTT データ星野亮 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 1

2 自己紹介名前 : 星野亮所属 :NTT データセキュリティ技術部コンサルティング担当ここ数年 ID 管理関係のコンサルに従事すること数件それ以前は認証基盤製品を長いこと扱っていた関係で横目で見ていた感じ JNSA ID 管理 WG には参加 2 年目 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 2

3 ソーシャル名寄せって何? 何年か前に思いついた言葉複数の SNS で別々の人格を生きてるつもりでも名寄せされちゃってる事態あるよねと Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 3

4 そもそも名寄せとはもともとは銀行等で同じ人が複数の口座を持っているときにそれを一元管理する手続きのこと転じて組織内の複数箇所に散在するユーザ情報を一元管理するための作業 (ID 管理業界的にはこの意味 ) Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 4

5 悪い意味での名寄せ Wikipedia より悪い意味での名寄せ [ 編集 ] インターネットには負の部分もあり部分的な個人情報断片的な個人情報がネット上で名寄せされ累積されついには完全な個人情報に化けるという現象が発生している近来流行のビッグデータ社会ではその危険性が増している今回は主にこの意味での名寄せの話です Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 5

6 Spokeo について人を検索するエンジン Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 6

7 どんなサービス? 電話帳とか SNS での公開情報を集めて検索可能にしてくれる名前メール電話番号住所から検索が可能主にアメリカの人が対象 2006 年サービス開始 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 7

8 何に使えるのかメインはかつての知り合いが今何してるのかなという同窓会的な使い方 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 8

9 何に使えるのか Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 9

10 情報ソース Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 10

11 使ってみる自分のメールアドレスで検索メインで使ってるものでも Facebook のアカウントは別のアドレス Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 11

12 結果お金を払えばさらに FB のプロフィール写真投影のみ Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 12

13 お金払うと情報がいっぱい出てきます投影のみ Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 13

14 なんでこんなことに? Facebook はじめたときはメインのアドレスもどっかに登録してた気がするそういえば一時期実名で Twitter やってたりもしてたなので基本的には自分が原因かなとでもやっぱりもやっとする Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 14

15 何がもやっとするのかメールアドレスしか教えてない相手にこれだけ知られてるのか一時期晒してた情報を後で引っ込めたとしても残っちゃうのかどう見ても違うアカウントの情報出てくるんだけど同じ人だと思われちゃうのか Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 15

16 さらに使ってみる名前から検索してみる投影のみ Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 16

17 結果投影のみ Terrible! Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 17

18 とはいえアメリカではオンラインの電話帳で普通に情報出てくる投影のみ Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 18

19 お金を払うと電話帳以上の情報も出てくる年齢間違ってる家のお値段とか投影のみ Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 19

20 こんな結果が出る人も電話番号がたくさん投影のみこれまで住んだ家の値段から間取りから Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 20

21 Spokeo の怖いところプロファイルまで分析して出してくるこれは何のために必要なの? Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 21

22 Spokeo に対する疑問正確性はどうなのか以前は紐付けされうる状態だったが今はそうではないものが依然紐付いていたり古い情報が残っているとか関係ないアカウントの情報とか忘れられる権利への対応は Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 22

23 正確性はどうなのか Spokeo の言い分あくまで公開情報を集めているだけでもとの情報が完全か正確か最新か等は保証しないだから決してクレジットの審査とか家のローンとか保険とか採用とかに使わないでね Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 23

24 正確性はどうなのかとは言っても無理があるのでは家を誰かに貸すとか採用を決めるときにこれだけまとまった情報があったら使いますよね Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 24

Spokeo の FCRA 違反 2012 年に罰金を受けている https://www.ftc.

25 Spokeo の FCRA 違反 2012 年に罰金を受けている Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 25

26 忘れられる権利への対応 Spokeo の言い分消せって言われたら消す消すためのフォームだって用意してる Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 26

27 忘れられる権利でもそもそもこんなとこに情報寄せられてるとか知らないし気づかないのに消せるも何もないよね Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 27

28 どうすればいいのか基本は自衛しかないのでは Spokeo に頼んで消してもらうとしても似たようなサービスが他にもあるのでなかなか難しい Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 28

29 類似のサービス探してみるとけっこうある Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 29

30 類似のサービス Pipl Peekyou あまり名寄せできてない単なる横断検索のような感じ Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 30

31 類似のサービス Behind. メールアドレスからの検索に特化している Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 31

32 類似のサービス People Background Check 妻の名前がバレている投影のみ全然違う学歴が Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 32

33 まとめオンラインとオフラインとか使い分けてるつもりのアイデンティティがいつの間にかあちこちで名寄せ公開されているメールアドレスだけ名前だけとか教えた相手にもかなりのことを知られうる必ずしも正確に名寄せされていないので間違ったプロフィールに見なされることも Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 33

34 自衛のためにできること SNS の方で検索されないようにする Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 34

35 ご紹介したサービス Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 35

36 ご清聴ありがとうございました Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 36

自己紹介 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 2

自己紹介 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 2 JNSA アイデンティティ管理 WG 主催クロスボーダー時代のアイデンティティ管理セミナーコンシューマIDのエンタープライズ領域での活用伊藤忠テクノソリューションズ株式会社富士榮尚寛 Copyright (c) 2000-2018 NPO 日本ネットワークセキュリティ協会 Page 1 自己紹介 Copyright (c) 2000-2018 NPO 日本ネットワークセキュリティ協会 Page