先日、朝日新聞2010年5月30日付の記事に、ISP（プロバイダ）
がユーザの通信を解析し、各利用者の好みに応じて広告を配
信することを総務省が容認したという話題が出ていました。
そこで、総務省が公開している「利用者視点を踏まえたICTサ
ービスに係る諸問題に関する研究会 第二次提言(案)」にざっ
くり目を通してみると、"Ⅱ ライフログ活用サービスに関する検
討について"という箇所が、朝日新聞の記事と関連が深そう
です。
ちょっと長いので、提言の内容を3つほどのブロックに分けて
整理しておきたいと思います。
●記事の中で使っている用語について
提言の中で書かれている"ライフログ"とは、"蓄積された個人
の生活履歴"としており、これを利活用したものとして、以下
2つに整理しています。
①利用者の興味・嗜好にマッチした情報を提供するサービス
②統計情報を提供するサービス
このうち、①に含まれる"行動ターゲティング広告"が、プロバ
イダユーザの通信を解析して生み出されるサービスということ
ですね。
では、"行動ターゲティング広告"なるものは？というと提言の
中で以下のように定義しています。
"行動ターゲティング広告とは、蓄積されたインターネット上の
行動履歴（ウェブサイトの閲覧履歴や電子商取引サイト上での
購買履歴等）から利用者の興味・嗜好を分析して利用者を小
集団（クラスター）に分類し、クラスターごとに広告を出し分け
るサービスを指す。
なお、通常、広告媒体であるウェブサイトの管理者が、自ら
のウェブサイト上のスペースを、広告掲載スペースとして対
価と引き替えに提供する場合のみを「広告」と呼び、自らの
ウェブサイト上のスペースを自らの宣伝のために利用してい
る場合は、「レコメンド」と呼ぶ。"
●DPIに基づく広告配信について
ここで言っている、行動履歴を取得する手法として、従来はP
2Pネットワークによる通信を制限するのに利用されてきた"D
PI"（ディープ・パケット・インスペクション）なる技術の利用を
総務省が容認した・・・というのが、朝日新聞のトピックなの
ですが、当然ながらそんな事されたくないというユーザもいる
でしょう。
提言の中では、プロバイダがDPIを使った通信解析を行う事
について、ユーザの同意がない場合には正当性を持たない
旨を表記しています。
------------------------------------------------------------
ISP によるDPI 技術を活用した行動ターゲティング広告
の実施は、パフォーマンスの高い広告を配信することや、
そのために利用者の嗜好を把握することを目的としてお
り、ISPによる電気通信役務（電気通信設備を用いて利
用者をインターネットに接続させる役務）にとって、必ずし
も正当・必要なものとは言い難く、正当業務行為とみるこ
とは困難である
利用者視点を踏まえたICTサービスに係る諸問題に
関する研究会 第二次提言(案) P.58 より
------------------------------------------------------------
●利用者の同意と拒否について
そして、提言の中では、プロバイダがDPI 技術を活用して行動
ターゲティング広告を配信するためにユーザから同意を得る際、
判断材料として、少なくとも以下を"容易に認識かつ理解できる
形で利用者に通知し、又は容易に知りうる状態に置くこと"とし
ています。
ア．取得の事実
イ．対象情報を取得する事業者の氏名又は名称
ウ．取得される情報の項目
エ．取得方法
オ．第三者提供の事実
カ．提供を受ける者の範囲
キ．提供される情報の項目
ク．利用目的
ケ．保存期間
コ．利用者関与の手段について、利用者に通知し、又は知り
得る状態に置くことが望ましい
なおかつ、ユーザがこうしたサービスを望まない場合について、
"利用者に対して、容易に利用可能なオプトアウトの機会を提供
すること。"とも述べているのですが、今でもPCをセットアップす
るだけでも大変、ネットにつながっただけで万々歳という人は
少なくないはずです。
各プロバイダがこうしたサービスを事業に乗せるとして、通信の
秘密に基づいてブラックボックス化された処理の中でDPIによっ
て得られた情報を悪用された場合は追いかけようがないのでは
？という懸念が生じて来るのは至極自然な話に思えますね。
ましてや、先に述べたような安全なネット利用に対する知識や
慣れがより求められる層にあるユーザが、望まないサービスを
拒否できるか？知らないもの、説明されても理解が困難なもの
は拒否しようがないわけですから、ここにも大きく疑問が残りま
す。
■関連リンク
「ネット全履歴もとに広告」総務省容認 課題は流出対策
asahi.com（朝日新聞社）
2010年5月30日
[総務省関連]
利用者視点を踏まえたICTサービスに係る諸問題に関する研究会
総務省
利用者視点を踏まえたICTサービスに係る諸問題に関する研究会
第二次提言(案)
平成22年5月
総務省
利用者視点を踏まえたICT サービスに係る諸問題に関する研究会
第二次提言（案）への意見募集で寄せられたご意見について
総務省
[通信の秘密]
通信の秘密 - Wikipedia
電気通信事業関連4団体，通信の秘密に関するガイドラインを策定
IT Pro
2007/05/30
[オプトイン/オプトアウト]
オプトインとは 【opt-in】
意味/解説/説明/定義 ： IT用語辞典
オプトイン/オプトアウトとは
オプトイン/オプトアウト とは - Networkキーワード
ITpro
[テクニカル]
オープンソースのディープパケットインスペクションエンジン「OpenDPI」が登場
SourceForge.JP Magazine
2009年09月10日 15:53
[P2P]
ぷららのWinny遮断は是か非か（前編）
ITpro
2006/04/25
ぷららのWinny遮断は是か非か（後編）
ITpro
2006/04/26
プロバイダはどうやってWinnyの通信を見つけるのですか
- Winny問題なんでもQ＆A
ITpro
2006/04/27
第8回 P2Pまわりの研究をやってきた人の独り言
国立大学法人 電気通信大学
情報ネットワークシステム学専攻 ネットワークアーキテクチャ学講座
大坐畠 智
2010.4
[市場調査]
パケットスニフティング：ディープパケットインスペクション（DPI）およびネットの
中立性
Packet Sniffing: Deep Packet Inspection and Net Neutrality
2010-06-02
Can silent sheeps slam the door in face of ISP?
2010-05-08
Learn about web app hacking and defense
Handler's diary、2009年5月6日の記事です。
他にも、色々な学習環境が揃っていてフリーで使えるのは
有難いですね。
LAN管理者をやっていた時に、Linuxで色々な検証環境を
組んではあれこれ試していたことを思い出します。
■関連リンク
New OWASP Top 10 - Final Release
Handler's diary
Published: 2010-04-21,
Last Updated: 2010-04-21 15:52:42 UTC
by Johannes Ullrich (Version: 1)
HTTP headers fun
Handler's diary
Published: 2011-02-15,
Last Updated: 2011-02-16 00:29:52 UTC
by Jason Lam (Version: 1)
Category:OWASP WebGoat Project - OWASP
webgoat - Project Hosting on Google Code
WebGoatのreadme翻訳
technical note
2008-08-27 17:32
Web Security Dojo
Web Security Dojo
2009年11月10日
にわか鯖管の苦悩日記
BadStore.net
hackthissite.org
OWASP Session Management "Cheat Sheet"
Handler's diary
Published: 2011-07-27,
Last Updated: 2011-07-27 00:22:49 UTC
by Daniel Wesemann (Version: 1)
The OWASP 2010 Top 10
2010-05-02
スワニーのウォーキングバッグ
出張で持ち運ぶ荷物がかなり重い上、長距離移動が重なって
疲労が蓄積し何とかならないかと思っていた所、偶然ふらっと
立ち寄った店でスワニーという会社のバッグを知りました。
現会長の、三好鋭郎さんという方が小児麻痺の後遺症に苦し
みながら世界中を営業で回ったご経験から生まれたバッグだ
そうです。
実際に使い始めてみると、動きやすく、乗り物での積み下ろし
も楽にできるサイズで非常に快適になり、すっかり愛用品とな
りました。
経済的な不況がどうこうという話は今も耳にしますが、様々な
困難を乗り越えて創られた製品を手にして日々の生活が良い
意味で変わったという体験には勇気付けられるものがあります。
株式会社 スワニー
三好鋭郎(えつお)のブログ
スワニー 代表取締役会長 三好鋭郎さん
ビジネス香川
2009年8月6日号
株式会社スワニー 三好鋭郎
四国夢中人
2010-04-05
2010-03-24
2010-01-11
A Revolution Once More: Unmanned Systems and the Middle East
Gyre.org、2010年1月1日の記事です。
以前取り上げた「戦争請負会社」の著者が、無人兵器の将来的
な展望について語っているものです。
昨年公開されていたニューズウィーク上の記事では、米空軍が
訓練を受けた中で無人航空機(UAV)の要員の方が多いという内
容がありましたが、こちらでも同様の事について触れています。
無人機を使うことで、任務遂行上の人的犠牲を回避できるとの
話は以前も聞いたことがあるのですが、こういったシステムを使
うに当たって国家権力による制限がなく、テロ組織のような非国
家主体が精巧なシステム兵器体系を組上げ、購入し、使えるこ
とを、「オープンソース戦争時代への突入」（As we enter the
era of "open source" warfare）と表現しているあたりは、サイ
バーテロにも共通するような表現に思えます。
■関連リンク
さらば栄光のトップガン
ニューズウィーク日本版 オフィシャルサイト
2009年12月15日（火）14時48分
フレッド・カプラン（オンラインマガジン「スレート」コラムニスト
Attack of the Drones
Newsweek.com
By Fred Kaplan | NEWSWEEK
Published Sep 19, 2009
From the magazine issue dated Sep 28, 2009
戦争請負会社
wyvern notes
2009-11-08
無人航空機 - Wikipedia
Mohajer - Wikipedia, the free encyclopedia
イスラエル軍の最先端「無人兵器」、ガザ紛争で次々投入
YOMIURI ONLINE
2009年4月22日10時12分
殺人無人機と有人戦闘機の戦い
イスラエル軍で導入進む、最新軍事技術
WIRED VISION
2005年3月8日
イスラエル：無人航空機によるガザ市民の殺害
Human Rights Watch
2009年6月30日
「地球の裏側から無人航空機でミサイルを発射する」兵士たちのストレス
WIRED VISION
2008年8月22日
2010-01-01
A Happy New Year 2010!
2009年は、景気動向など非常に厳しいものがあった年でしたが
このブログを見てくださる方々にとって、今年が実り多い一年と
なりますよう祈念しております。
写真は、NATOが主催しているタイガーミート演習からです。
昨年分なのが若干残念ですが、寅年にちなんでということで。
本年もよろしくお願いします。
■関連リンク
NATO Tiger Association
Tiger Meet 2009 pictures from air shows photos on webshots
Tiger Meet Of The Americas
