IT - Yano's digital garage

JR東日本が日立交通系ＩＣカード分析情報提供サービス向けにSuicaデータを提供していた話。

データの詳細がわからなかったので静観していたのだが、ITproの記事が興味深かった。

一番気になる「提供対象となったSuica乗降履歴のデータ項目と、その粒度」については

乗降駅、利用日時、鉄道利用額、利用者の性別と生年月、そしてSuicaIDから変換した識別用IDだ。日時は秒単位で渡している。数字は個々のSuica読み取り機のタイマーに準拠するので、どこまで正確かは分からないが･･･。

との事。

SuicaIDは1ヶ月単位で変換してから渡す事になっていたそうなので、即"再識別"可能とまでは言わないが、「一括で渡した過去2年半分のデータは同一の変換済IDで提供」となっていたという事なので、“再識別"のリスクが比較的高く、JR東日本の情報意識が比較的低い事が推察される。

ちなみにソフトバンクの「接続率」に使われたAgoop社が開発したスマートフォンアプリでは毎日変更するIDをキーに収集しているそうだ。そもそもの目的が違うので一概には比較できないが、交通系ＩＣカード分析情報提供サービスの方が「人の動き」に着目するだけに、そのあたりの意識はより敏感であってしかるべきと思う。

ちなみに、Suicaデータ利用拒否申請は１週間で9400件余りだったそうだが、周知が足りてないんじゃ無いんですかね？

JR東日本は9月25日まで申請を受け付けた後、該当するデータを除外したうえで10月ごろから販売再開の方針らしいので、気になる人はお早めに。

参照

ITmedia ニュース http://www.itmedia.co.jp/news/

日立、Suicaビッグデータから駅利用状況を分析するサービス 2013年6月27日
JR東日本、Suicaデータの社外提供について詳細を公表　希望者は提供データから除外も 2013年7月25日

マイナビニュース http://news.mynavi.jp/

ビッグデータの活用に「待った!!」がかかる!? - JR東日本がSuicaの件で謝罪 2013年7月25日
JR東日本、Suicaデータの社外提供「重く受け止めている」今後の対応を発表 2013年7月26日

ITpro http://itpro.nikkeibp.co.jp/

ケータイ Watch http://k-tai.impress.co.jp/

[ソフトバンクが唱える「接続率」の正体] “位置情報×時間帯”ビッグデータを活かしたエリア品質改善 2013年8月2日

メールのプロの独り言 http://akibaryu.seesaa.net/

Suicaデータ利用拒否一週間で9400人 2013年8月2日

日立製作所 http://www.hitachi.co.jp/

日立交通系ＩＣカード分析情報提供サービス

4月にXeon E3-1275へ喚装したGT110bだが、2.6.38(natty-backport)でsensorsを動かしてCPU内部温度をウォッチしていたところ、ちょくちょく90℃を超えるようになってきた。

Cooler Master Hyper TX3 EVO — 左がリテール版、右がHyper TX3 EVO

というわけでCPUクーラーの喚装を検討。ケース内エアフローも意識してヒートパイプ＋サイドフロー型が良さげなのだが、12cmファンのクーラーはマザーボードに実装すると16cm程になりサイドパネルと干渉する恐れが高いのがネック。

価格.comプロダクトアワード2012 CPUクーラー部門賞で現在もCPUクーラー人気売れ筋ランキングトップのHyper TX3 EVOが実は92mmファン搭載。高さも136mmと押さえられていていきなりの好印象。

800rpmから＆防振パッド付きというのも静音志向だし、GT110b wikiでも実装報告が挙がっている2009年発売のHyper TX3の派生型というのも心強いので、送料無料のAmazon.co.jpより調達。3,390円也。

シリコングリスは銀入りで熱伝導率6.5W/mKながら500円以下と意外と手頃だったTK-P3Sを調達。

キリの良いところで1日に喚装してから4日以上経過したが、今のところ**MAX 69.25℃**止まり。下馬評通り20℃以上下がった勘定になり、なかなかイイ感じです。

参照

価格.com http://kakaku.com/

CPUクーラー人気売れ筋ランキング

Cooler Master http://www.coolermaster.co.jp/

Hyper TX3 EVO

サンワサプライ株式会社 http://www.sanwa.co.jp/

TK-P3S【シリコングリス(シルバー)】

DOS/V POWER REPORT http://www.dosv.jp/

最強空冷CPUクーラー決定戦 2006年6月号

ASCII.jp －自作PC http://ascii.jp/pc/

Amazon.co.jp https://www.amazon.co.jp/

2011年2月に始まった、Googleの2段階認証プロセス。

iPod Touch、ICONIA TAB A100、Nexus 7、Xperia acro HDと4台のモバイル端末を持つ事から難航していた『Google認証システム』アプリの導入。

Android版とiOS版で分かれているし、Android版でも結局最後に導入した端末1台しか使えなくて「なんだかな～」な状態だったのだが、要するにQRコードをアプリでスキャンする際に全てのモバイル端末で同じQRコードをスキャンしてアカウント設定すれば良い事が解った。

これで4台のモバイル端末全てで同じトークンを発行できるようになったので、端末がどれか1台ダメになっても大丈夫と言う事になる。

なお、Google Desktopの各種ガジェットや、Apple TV、OPPO BDP-93のYouTubeセッションは2段階認証に対応していないので、アプリケーション固有のパスワードを発行して再設定する必要がある。

英字だけとはいえ16文字も入力するのは面倒だが、「パスワードの保存」ができれば最初の1回だけという事なので許容範囲かな。

参照

Google 2段階認証プロセス http://www.google.com/landing/2step/

ASCII.jp http://ascii.jp/

アカウント乗っ取りを防ぐ！Google「2段階認証」を使う方法 2012年11月14日
わかりやすく解説あなたのGmailを「2段階認証」で守れ！ 2012年12月28日

INTERNET Watch http://internet.watch.impress.co.jp/

Google Account、サインイン時の「2段階認証」に対応、セキュリティ強化 2011年2月14日
ネットでは大都市と同じ振る舞いを、Googleが安全を確保する11カ条 2013年2月5日
「すべてのネットサービスで異なるパスワードを」、IPAが対策を呼び掛け 2013年8月2日

TABROID http://www.tabroid.jp/

グーグルの2段階認証が便利に！『Google認証システム』で楽々セキュリティアップ 2012年12月27日

＠IT http://www.atmarkit.co.jp/

Insider’s Eye：Googleアカウントの乗っ取り対策「2段階認証」を導入する 2013年1月9日

Google Play https://play.google.com/store

Google 認証システム

iTunes App Store https://itunes.apple.com/jp/app/

iPhone、iPod touch、iPad 対応 Google Authenticator

2006年に18地域で始まったご当地ナンバー。

下関ナンバーは北九州でよく見かけるようになったが、さすがに2008年に導入された19番目の富士山ナンバーは見た事が無い気がする。

今度は「盛岡」「平泉」「郡山」「前橋」「川口」「越谷」「杉並」「世田谷」「春日井」「奄美」の10地域について導入が決まった模様。2014年度中って意外と早いね。

参照

Car Watch http://car.watch.impress.co.jp/

Wikipedia http://ja.wikipedia.org/wiki/

ご当地ナンバー

chakuwiki http://wiki.chakuriki.net/

勝手にご当地ナンバー

“軍艦島"の立入制限区域を公開したストリートビュー。

世界文化遺産となった富士山登山道に続いて、一番遠い日本である小笠原諸島のトレッキングコースやビーチまでストリートビューで公開した。

強いて言えば小港海岸の都道と歩道の接続部や南島は画面上ではどこをクリックすればいいのかがよくわからなくて、残念ながらあまり楽しくないなぁ。ぜひAction Cam by Sony:Helicopter filming Japan ghost island 軍艦島のようにラジコンヘリを使って立ち入り禁止区域を含めた拡張もお願いしたい。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

軍艦島の「ストリートビュー」公開、住戸内部を含む立入禁止エリアも撮影 2013年6月28日
「ことでん」のストリートビュー公開、電鉄社員が撮影機材を背負い徒歩撮影 2013年7月19日
富士山・山頂まで「ストリートビュー」で登山可能に、吉田ルート撮影・公開 2013年7月23日
小笠原諸島のビーチや観光名所が「ストリートビュー」で公開 2013年7月31日

Google Japan Blog http://googlejapan.blogspot.jp/

YouTube http://www.youtube.com/

先に行われた第23回参議院議員通常選挙。

参議院議員の政党別議員数予測(図9) — ビッグデータ参院選議席予測を振り返るより

過去3番目に低い52.61％という投票率が、どんだけ盛上がらなかったかを物語るわけだが、一方個人的に興味深かったのが先日書いた、ビッグデータに基づいたYahoo!の参院選議席予測。

政党ごとの獲得議席数的にはかなり近い予測だった事になるわけだが、早速自己評価が出された。

投票率が影響するのは言わずもがななのに、低投票率自体を予測できてなかったとはちょっと片手落ちな印象だ。しかし、個人的には候補者の当落よりも、投票率自体の予測の方が面白そうな気がするな。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

Yahoo! JAPANの3.11特集、トップページなどで復興活動や防災対策を紹介 2013年3月8日
Yahoo! JAPANのビッグデータが語る「あの瞬間」～3.11前後の分析レポート 2013年3月11日
「Yahoo! JAPAN景気指数」策定、検索ビッグデータでいち早く景気分析 2013年4月16日
Yahoo! JAPANの検索ビッグデータが参院選を予測、自公で71議席以上 2013年7月8日
ネットで話題の候補者は大勝ちの可能性、ただし「画像」検索される人は微妙 2013年7月9日
Google参院選検索ランキング、候補者トップは「山本太郎」、次いで「鈴木寛」 2013年7月22日
ヤフーの検索ビッグデータによる参院選予測、誤差の要因は山本太郎と公明党 2013年7月30日
ネット選挙は空振り？　有権者はウェブの情報活用せず、特に若年層と女性 2013年7月30日

ITmedia ニュース http://www.itmedia.co.jp/news/

Yahoo! JAPAN広報からのお知らせ http://blogs.yahoo.co.jp/yj_pr_blog

Yahoo! JAPANの特集＆キャンペーン – Yahoo! JAPAN http://event.yahoo.co.jp/

東日本大震災から2年。Yahoo! JAPANのビッグデータが語る「あの瞬間」 2013年3月11日
景気の「今」を把握することは可能か？ 2013年4月16日
景気の「今」を把握することは可能か？（II） 2013年6月28日
ビッグデータが導き出した参議院選挙の議席予測 2013年7月8日
ビッグデータ参院選議席予測を振り返る 2013年7月30日

Yahoo!検索スタッフブログ http://searchblog.yahoo.co.jp/

3週間前に書いたAndroidのマスターキー脆弱性問題。

Android の「マスターキー」脆弱性の悪用例を初めて確認 — Symantec:セキュリティブログより

中国のAndroidマーケットプレイスと、サードパーティーのサイトにおいて先の脆弱性を悪用し改ざんされたアプリが発見されたそうだ。

いずれも中国語のアプリという事から中国人ユーザーを狙っているものと思われるが、取り敢えず**「サードパーティ製アプリのインストールを許可する」**を禁止しておき、不要不急のインストールは自重しましょう。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

Androidで、全アプリをトロイの木馬に改変可能な脆弱性発見 2013年7月5日
Androidアプリの乗っ取り許す脆弱性、修正パッチ提供までに時間も 2013年7月12日
正規Androidアプリを乗っ取る「マスターキー」の脆弱性が悪用される 2013年7月26日

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

Androidにアプリ改ざんが可能な脆弱性、9億台の端末に影響か 2013年7月4日
Androidの脆弱性問題、Googleは8月までに対処か 2013年7月11日

セキュリティブログ http://www.symantec.com/connect/ja/symantec-blogs/sr

Android デバイスを人質に取る偽ウイルス対策アプリ 2013年6月24日
アプリの乗っ取りを許す Android の脆弱性 2013年7月10日
Android の「マスターキー」脆弱性の悪用例を初めて確認 2013年7月25日

今月に入って@nifty、NAVERまとめ、OCNに不正アクセスが行われ、IDやメールアドレス等の会員情報が流出した恐れがある模様。

Ubuntu Forumでもユーザー名やパスワードが流出した事が明らかになっており、もうIDとパスワードに頼る認証はもう破綻していると思わざるを得ない。

トヨタやリコー、西日本鉄道などWebサイト改ざん報告が昨年の10倍ペースで続いているらしく、こちらも予断を許さない深刻さだ。

取り敢えず、パスワードはパスワード作成ツールなどでサイト別に設定し直し、手元にメモしておきましょう。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

ヤフー、ハッシュ化されたパスワードと秘密の質問、148.6万件も流出した可能性 2013年5月23日
不正スクリプト埋め込み型のウェブ改ざん被害、複数の国内サイトで確認 2013年6月5日
国内で約1000件のウェブ改ざん被害報告、JPCERT/CCが注意喚起 2013年6月7日
OCN、PPPoEなどに使う接続認証パスワード756件が不正に変更される攻撃 2013年6月26日
依然相次ぐウェブ改ざん、IPAがサイト管理者に対策を呼び掛け 2013年7月1日
@nifty、会員情報ページへの不正ログインが発生、少なくとも2万1184IDが対象 2013年7月17日
「NAVERまとめ」などに不正アクセス、169万件のID流出の可能性 2013年7月19日
「OCN ID」メールアドレスが最大400万件流出の恐れ、不正アクセス受け 2013年7月25日
「OCN ID」のログイン機能を停止中、再びサーバーに不正アクセス受ける 2013年7月26日

ITpro http://itpro.nikkeibp.co.jp/

ネットワーク・ホットトピックス - NTTドコモが認証基盤を大手術、「回線ベースの認証はもはや限界」 2013年5月8日
記者の眼 - IDとパスワードに頼る認証は、もう破綻している 2013年5月30日
「Webサイト改ざん報告が昨年の10倍、4月から2カ月で1000件」、JPCERT/CCが注意喚起 2013年6月7日
最新サイバー攻撃に備える - 水面下で広がるサイト改ざん攻撃、自分が「加担者」にならない対策とは 2013年6月15日
トヨタやリコーなど相次ぐWebサイト改ざん、IPAが対策を呼びかけ 2013年6月26日
相次ぐWeb改ざん、原因はまたもや“Gumblar”か 2013年7月2日
任天堂のサイトに2万3926件の不正ログイン、「他社から流出したID・パスワードを使用」 2013年7月5日
楽天のポイントが第三者の電子マネーに不正移行、同社は「なりすましの可能性」 2013年7月10日
西日本鉄道のホームページ改ざん、不正サイトへ誘導される状態に 2013年7月10日
ニフティに2万1184件の不正ログイン、会員情報が閲覧された可能性 2013年7月17日
「NAVERまとめ」などに不正アクセス、会員情報約170万件流出の可能性 2013年7月19日
NTTコムのOCNに不正アクセス、400万件の暗号化パスワード流出の可能性 2013年7月24日
NTTコムへの不正アクセスが新たに判明、OCN IDによるログインを停止 2013年7月26日

japan.internet.com http://japan.internet.com/

ネットサービス利用者、7割弱がパスワードを「使い回し」 2012年1月14日
LINE の「NAVER」サービスに不正アクセス、アカウント170万件弱の会員情報が流出 2013年7月22日
Ubuntu Forum からユーザー名やパスワードが流出 2013年7月22日
NTT Com の「OCN」、最大400万件のメールアドレスと暗号化済みパスワードが流出 2013年7月25日
「OCN」、再度の不正アクセス攻撃でサーバーのネットワークを切断、12サービスがログイン不能に 2013年7月26日

エスカレーションするばかりで相変わらず収まる気配を見せない、マルウエアによるオンラインバンキング不正操作。

これまでは全ての入力を横取りして横流しする**「キーロガー」や擬装サイトに誘導して認証情報を入力させる「フィッシング」が主流だったが、クリック入力、ワンタイムパスワードや取引確認カードなどによる2要素認証が拡がった為、今度は「MITB（Man in the Browser）」攻撃**という新手法が拡がっている模様。

正規のWebサイトの表示内容や通信をマルウエアで横取りして一時的に書換える仕組みで、例えば送金相手の口座番号を裏側で書換えたりしてしまう事から見た目では気付く事は無いハズであり、また「パソコンだけでなくAndroidスマートフォンもその攻撃対象となり得る」というのが厄介なところだ。

現状では完璧に防ぐ手立ては無いので、ユーザー側での対策としては「セキュリティソフト」を最新版にしておく、口座の明細や履歴を定期的にチェックして不可解な入出金があったら速やかに銀行に相談するというのが基本ですかね。