[The Hacker News]Google Chromeのシークレットモードが全然シークレットではなかった件
Googleがユーザーのブラウジングデータを収集してAIに喰わせているというのは大衆の認識通りですが、シークレットモードのブラジングデータが例外ではなかったということは大衆の認識を逸脱していたんではないでしょうか。
shefutechではサイバーセキュリティの
最新ニュースを時々お送りします。
英語媒体が多いので、
翻訳された形でお届けする事で
少しでも多くの人に
知ってもらいたいと思っています。
そして最新ニュースも
基本的なセキュリティの考え方が
分かるともっと興味深くなります。
初めてサイバーセキュリティを
学びたい。
少しずつ必要な知識を
蓄えていきたい。
そんなあなたにぴったりの
情報をこれからもお届けしていきますので、
是非フォローとスキをお願いします！
またLINEでもいろいろな最新情報を
個人的な見解を含めお届けしていく予定なので、
今のうちに登録していってください！
↓
https://shefutech.com
原文: https://thehackernews.com/2024/04/google-to-delete-billions-of-browsing.html?_m=3n%2e009a%2e3319%2epd0ao45l88%2e2bkm&m=1
[ChatGPTにて翻訳]
Googleは、Chromeブラウザでユーザーのブラウジング活動を知らず知らずのうちに、または同意なしに追跡していたとして、クラスアクション訴訟を解決するために数十億のデータレコードを削除することに同意しました。 2020年に提訴されたこのクラスアクションは、ユーザーが「インコグニート」や「プライベート」モードを使用するときにインターネットのブラウジング活動がプライベートであると思っていたが、実際にはそのようではなかったとして、会社がユーザーを誤誘導していたと主張していました。 2023年12月下旬、会社が訴訟を解決することに同意したことが明らかになりました。この合意は現在、米国地方裁判所判事のYvonne Gonzalez Rogersの承認を待っています。 2024年4月1日の裁判所の書類によれば、「この和解により、Googleの限定的な記録管理に関連する問題を問わず、広範な救済措置が提供される」と述べられています。 「これらのログに含まれるプライベートブラウジングデータの大部分、特にクラスメンバーのプライベートブラウジング活動を反映する数十億のイベントレベルのデータレコードが、全て削除される予定です。」データの修復プロセスの一環として、Googleはプライベートブラウジングデータを識別可能にする情報を削除することが求められており、IPアドレスの非表示、User-Agent文字列の一般化、特定のウェブサイト内の詳細なURLの削除（URLのドメインレベルのみを保持）が含まれます。 さらに、Googleは「Chromeのインストールの状態、アクティブなバリエーション、およびインストールに影響を及ぼすサーバーサイドの実験を捉える」とGoogleが説明するChrome-Variationsヘッダー、いわゆるX-Client-Dataヘッダー項目を削除するよう求められています。 このヘッダーはランダムなシード値から生成されるため、特定のChromeユーザーを識別するのに十分にユニークである可能性があります。 その他の和解条件では、Googleに対してChromeのインコグニートモード内の第三者クッキーを5年間ブロックすることが求められています。この設定は、すでに全ユーザーに対して実施されています。テクノロジー企業は、年内にデフォルトでトラッキングクッキーを削除する計画も別途発表しています。 また、Googleは2024年1月以降、インコグニートモードの文言を更新して、「訪れるウェブサイトやGoogleを含むサービスがデータをどのように収集するかは変わらない」と明確にしました。訴訟では、Googleの従業員がブラウザのインコグニートブラウジングモードを「混乱するメッセージ」と、「実質的には嘘」と、「職業倫理と基本的な誠実性の問題」と評したことが認められました。 さらに、幹部がインコグニートモードを「プライベート」と呼ぶべきではないと議論している内部のやり取りも明らかになりました。 この問題が発表されたのと同時期に、GoogleはGmailでのスパムとフィッシング攻撃を減らすために、そのEメール送信者ガイドラインを満たさない大量の送信者を自動的にブロックし始めたと述べています。 新しい要件では、1日に5,000通以上のメッセージをGmailアカウントに送信するEメール送信者が、ワンクリックでの購読解除オプションを提供し、解除要求に2日以内に応じることが義務付けられています。