2012年08月11日 00:06（）

Web検索するとTポイントが貯まる“Tポイントツールバー”は全てのHTTPSを含むWeb閲覧履歴を平文(HTTP)で送信している

20120810235303

またツールバー絡み

1 名前：ベガスρ ★ 投稿日：2012/08/10(金) 23:15:09.49 ID:???0

すべてのWeb閲覧を平文で送信するTポイントツールバーの危険性

CCCが「Web検索をするとTポイントが溜まる」という「Tポイントツールバー」なるものを公開している。
このツールバーで検索を行うと「スタンプ」が溜まり、スタンプ2個で1ポイントのTポイントが付与される、というものだ。このツールバー、一見検索キーワードのみをCCC側が取得するようにも見えるが、実際のところはWeb閲覧履歴すべてをCCC側に送信しているらしい。このことは利用規約にも書かれているのだが、情報の送信には平文（HTTP）が使われており、比較的容易に通信を傍受できてしまうことが明らかになった。

hauncon 曰く、
利用者のWeb閲覧履歴を取得する利用規約で微妙な意味で話題になっているTポイントツールバーであるが、徳丸浩氏の日記によれば、このツールバーはHTTPSを含むWeb閲覧履歴を全て平文(HTTP)で送信しているということである。

さらにTポイントツールバーのPOSTデータには、固有の利用番号が付いている可能性が高いことから、HTTPS通信であっても特定ユーザの挙動把握が容易になるというセキュリティ上の問題があるようだ。

わずかなポイントのためにWeb閲覧履歴を全て渡し、さらにセキュリティ上のリスクを抱えるというのは、許容できる人は存在するのだろうか？

財経新聞
http://www.zaikei.co.jp/article/20120810/110657.html

2 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:15:58.21 ID:ezsuwf9F0
つまり、どういうことだってばよ？

6 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:17:20.15 ID:T6mNItoj0
>>2
1回1円で性癖とか色々を大公開、しかも見ようと思えば第三者も見放題

9 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:18:18.94 ID:BAByPZ8m0
>>2
なぁに、君が日頃から入力してるエロキーワードを収集して性癖を分析し、
TSUTAYAから君のために厳選したオススメAVニュースレターが届くようになるって寸法さ！

56 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:33:13.41 ID:yA+1nZvr0
>>2
パスワードの必要なページの入力もぜーんぶ平文で転送しまくり。
これ、傍受どころかデータ転売で、売られた奴らは下手すりゃ終わる。

4 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:16:49.68 ID:v4OuSflb0
知ってた。

5 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:16:52.40 ID:bJtMd0K30
TSUTAYAか？
又やらかした？

8 名前：sage 投稿日：2012/08/10(金) 23:18:10.95 ID:oWyXB7BF0
ロリコン真っ青だなw

10 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:18:21.50 ID:3T/lN3hSO
もうスク水とか児ポル漫画おすすめするのやめてくれ
俺が悪かったよ！

11 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:18:38.87 ID:KESXbO2n0
延々と辞書に登録した単語をブラウザに渡して検索し続けるソフト作ったら、ポイント溜め放題？

15 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:19:28.72 ID:b2kIEfGL0
>>11
今からでも稼げる？

23 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:22:08.10 ID:t6+PKqwh0
>>11
そういう不正は垢BAN対象

よそだと、「あああ　のような意味をなさない文字列は禁止」とされてたりする
しかし判定がアホで、同じ文字が3連続→不正扱い

銀河鉄道９９９　とか　ゲゲゲの女房　なんかも不正扱いされるｗ

30 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:23:55.15 ID:EAjdb9px0
>>11
一日に０．５ポイント（スタンプ一個）が上限

50 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:30:47.60 ID:hsqoAZa6O
>>11
まぁ、できるな

12 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:18:53.99 ID:/tFAafFH0
＞わずかなポイントのためにWeb閲覧履歴を全て渡し、さらにセキュリティ上のリスクを抱えるというのは、
許容できる人は存在するのだろうか？

ドトールやファミマに行ってごらん
たくさんいるからｗ

13 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:19:09.20 ID:mwHBNdJo0
創価の情報収集か

14 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:19:11.22 ID:Nmk1McKX0
これだけ堂々とした個人情報商売も珍しいな

16 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:19:46.78 ID:pM8vpw+c0
さすがに平文はいかんな

17 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:20:16.82 ID:8wv1LLyw0
お金くれるスパイウェアってことか
ワクチンソフト対応早く

18 名前：消費税増税反対投稿日：2012/08/10(金) 23:20:37.93 ID:dJ9ln3xvO
怖い時代だな

19 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:20:57.61 ID:87Y3cYux0
これも世界的な個人情報収集祭の一つ。

20 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:21:06.70 ID:Fx89K3BJ0
この手のツールバーって情弱専用のイメージがあるけど
ここまで酷いと情弱のジジババにも勧められねえよ

21 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:21:38.20 ID:OP65hsKT0
なんでPCに余計なツールバーとかアプリ入れるんだろう。
ポイント乞食か？
乞食が個人情報で騒ぐのもおかしな話しだな。

24 名前：睦月 ◆JANUTXo1z2 投稿日：2012/08/10(金) 23:22:11.98 ID:yWIyC++V0
こんなスパイウェアを配布する会社に図書館の運営を委託ている武雄市長どうすんだよ

25 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:22:30.10 ID:r896xtom0
まあ、いくら情強とは言っても自分でロボット巡回させるのには限界があるし、
規制の検索サイトを使わないで過ごすってかなり厳しい。

26 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:23:09.88 ID:QnJ6cVlN0
日ごろWeb検索で「幼女・ロリ・スク水・児ポ」などと打っていたら
ある日の店頭での買い物での会計時に
レジのお客様情報欄に「※ロリ野郎につき要注意！」とか表示されて
店員に白い目で見られるっつーことが現実化しそうな感じ？

27 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:23:18.87 ID:rHVGAlp50
楽天のツールバーどうなの？

28 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:23:23.00 ID:PM2qO0pB0
Tポイントのネットビンゴならやってるけど
そんなポイント溜める項目あったっけ？
ｸﾚｶは登録してないや

31 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:23:57.76 ID:YuxvyCK30
まだまだ裏がありそうなスパイウェアを入れてまで数円を稼ぐ気になどならんｗ

32 名前：忍法帖【Lv=40,xxxPT】投稿日：2012/08/10(金) 23:24:15.79 ID:MI1RaMXE0
てことは、ログインIDや暗証番号も通信内容のぞかれたらわかるってこったな
HTTPSって覗かれたときに何かいてるかわからないように平分を秘密のルールによって奇怪な文にしてしまうってやつだもんな

35 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:25:44.38 ID:JUN8xCMC0
俺がエ○サイト巡回してるのもばれるっという事？

40 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:27:36.33 ID:dTxzzBKX0
>>35
ジャンルまで特定される。
たとえば、スカトロ、巨乳、チ○コ好きなど

36 名前：名無しさん＠１３周年投稿日：2012/08/10(金) 23:25:45.57 ID:Wv05bUtSP
てか、TSUTAYA系の個人情報の扱いの酷さつーか、えげつなさは昔からでしょ
かなり以前だとレンタルの会員カード作るとDMの嵐とか

Tポイントカードなんて恐ろしくて作れないわw

転載元：http://uni.2ch.net/test/read.cgi/newsplus/1344608109/