Tポイントツールバー

2012年8月20日

本日ITmedia ニュースが伝えた「Tポイントツールバー」公開中止　Web閲覧履歴を平文で収集という記事。

**「平文で収集」という事以上に「Web閲覧履歴を収集」**という方に違和感を感じたのだが、案の定NAVER まとめでも指摘されており、Tポイントツールバーでは「検索履歴」のみならず「httpsを含むあらゆるWebページの閲覧履歴」までもが収集されているそうだ。

一般的には「個人を特定できない統計情報として収集し…」となるところだが、高木浩光＠自宅の日記によると、

T会員番号と一対一対応したIDで個人を識別しながらアクセスURLの送信をすることは、上記図4の特出し部分には書かれていない。また、MACアドレスを送信することについては、「Tポイントツールバー利用規約」にさえ全く書かれておらず、これは無断送信である。

という大胆不敵な驚くべき実態に愕然とした。

要するに誰がどのマシンからどのWebページにアクセスしたかを漏れなくカルチュア・コンビニエンス・クラブ(CCC)に提供している事になるので、「むふふ」なサイトや「あちゃ～」なサイトにアクセスした場合はもとより、社内サイトのパスや社内文書のファイル名が漏れたり、URLにセッション情報やIDが含まれていた場合の情報漏えいなどのリスクをはらんでいる事に相違ない。

その辺を意図していやっているとしたら相当に悪質なのだが、Tポイントツールバー利用規約には「当社により取得」という記述になっているものの、実際に履歴を送信している先はlog.opt.ne.jpというインターネット広告代理店オプトのサーバーとなっていて、個人的には**「杜撰というか相当にいい加減にやっている」**ように思える。

なお、公式サイトには

また、既にインストール済みのお客様のWEB閲覧履歴の取得に関しては一旦停止とさせていただき、これまで取得したWEB閲覧履歴は2012年8月31日をもって削除させていただきます。なお、上記を除いたTポイントツールバーサービスは、引き続きご利用いただけます。新規ダウンロードの再開、及び新バージョンのリリースは2012年8月下旬を予定しております。再開までしばらくお待ちください。

と書かれているのだが、一旦停止となっているので新バージョンではWEB閲覧履歴の取得は形を変えて再開される可能性がある。

そもそも、Tポイントには