「「弥生」の顧客情報約16万5千人分が名簿業者に流出も、すでに回収済み?」記事へのコメント

メッセージダイジェスト

[Disca (7279)]

＞漏洩検知用のTel/メールアドレス

そのアイデア良いですね。

それより、これから電話番号を記帳する場合は、 MD5(sand ^ tel_no)
SHA(sand ^ tel_no) // [^] is xor
としましょう

個人情報漏洩検知用アドレス

[fumiya (1794)]

> ＞漏洩検知用のTel/メールアドレス
>
> そのアイデア良いですね。

将来、このアイデアで一旗挙げようかとも考えていたのだが、やっぱ誰でも考えるのね…。

Tel/メールアドレスに限らず、個人情報まるごと検知用に用意するのがいいと思います。漏洩検知用個人情報は複数(可能であれば閲覧者の数だけ)用意しておき、閲覧者ごとに別々の情報を織り交ぜれるようにすれば、誰が漏洩したかもわかるかと。そのことを閲覧者に伝えておけば、漏洩の抑制にもつながるんじゃないかしら。

spam 検出用にダミーのメールボックスとアドレスを用意してそれを Web ページなどに貼っておき、それ宛に来たメールはすべて spam 認定 (spam かどうか判定する必要がない) とか、いくつかアイデア持っているんですが、誰か面白い実装を書くか買ってくれないかしら。自分で実装書く暇ないもので…。B-)

Re:個人情報漏洩検知用アドレス

[redgnome (25490)]

昔スパイを特定するために国家によっては英文の単語と単語の間のスペース数を文書を渡す個人ごとに変えていた，
と何かのサイトで読んだ覚えがあります．
現代では個人がそんなことをしなきゃいけないなんて．

--
体は壊すためにあり，
規則は破るためにある．

Re:個人情報漏洩検知用アドレス

[Anonymous Coward]

> ダミーのメールボックスとアドレスを用意してそれを Web ページなどに貼っておき、それ宛に来たメールはすべて spam 認定

つハニーポット [google.co.jp]
そういうことをやってる人はたくさんいます。

Re:個人情報漏洩検知用アドレス

[Anonymous Coward]

舞波デコヒーレンス とかもありますね。だれか実装したのかな？