INDEX

• 話題沸騰！メタの「消せない黒塗り」が大問題に
• 怒りの声が続出！影響を受けた企業たちの反応
• 実はそれほど「ジューシー」ではなかった漏洩情報
• 企業間の緊張関係も明らかに
• デジタル時代の「黒塗り」の難しさ

話題沸騰！メタの「消せない黒塗り」が大問題に

企業間の訴訟で起きた、ちょっとした「デジタル版うっかりミス」についてお話ししたいと思います。

Metaといえば、FacebookやInstagramを運営する巨大IT企業です。そんなMetaが今、独占禁止法関連の裁判で、ちょっとしたミスを犯してしまったのです。

具体的には何があったかというと、Metaが裁判で提出したスライドに施された黒塗り（編集）が、実はとても簡単に削除できるものだったため、本来は非公開であるはずの情報が誰でも見られる状態になってしまったのです。

このミスによって、AppleやGoogle、Snapなどの他社の内部情報が漏れてしまったというわけです。

怒りの声が続出！影響を受けた企業たちの反応

このミスに対して、AppleとSnapの代理人弁護士たちは「極めて悪質だ」と怒りを表明しました。

特にAppleの代表者は今後Metaに対して自社の内部情報を信頼して渡せないかもしれないとまで述べたそうです。GoogleもMetaの失敗によって自社のデータが危険にさらされたと非難しています。

Snapの弁護士はMetaの「無頓着な対応と軽率な無視」を批判し、「もし漏れた情報がMeta自身のものだったら、きちんと編集していたのではないか」と疑問を投げかけました。これに対してMetaの弁護士Mark Hansen氏は、編集作業には裁判チームとは関係のない第三者を使うことを提案しています。

ちなみに、この編集ミスの問題が発覚する前から、Snapは冒頭陳述で機密情報が共有されたことに不満を持っていたようです。ただ、Hansen氏は冒頭陳述で機密情報を明かしたとは思っていないと述べており、この点についてSnapの弁護士は同意していません。

実はそれほど「ジューシー」ではなかった漏洩情報

漏れた情報は本来黒塗りされていたわけですから、明らかに公開を意図していなかったものです。しかし、The Vergeの記事によると、実際に漏れた情報はそれほど「ジューシー」なものではなかったようです。

例えば、iPhoneユーザーはMetaやSnapのアプリよりもApple自身のメッセージアプリを好む傾向があるという内容や、「2020年のSnapchat：競合他社が成功している、MetaアプリだけではなくTikTokなども」というタイトルのスライドで、MetaアプリやTikTokなどの競合他社が「繁栄している」という内容が含まれていました。

しかし、Snapや他の企業にとっては、情報がどれだけジューシーかは問題ではありません。Snapの弁護士は、Metaの主任弁護士が本来非公開であるべきSnapの競合他社評価に公然と言及したと非難しています。

企業間の緊張関係も明らかに

興味深いのは、なぜMetaがSnapに情報を含めることを事前に知らせなかったかという点です。

Hansen弁護士によると、「Snapが明らかにFTC（連邦取引委員会）と協力しているから」であり、「Snapは主要な競合他社だ」という理由からだそうです。

このやり取りからは、大手テック企業間の緊張関係も垣間見えますね。特に独占禁止法関連の裁判では、企業間の協力と競争の微妙なバランスが浮き彫りになるものです。

デジタル時代の「黒塗り」の難しさ

この一件は、デジタル時代における情報管理の難しさを示しています。紙の資料なら黒いマーカーで塗りつぶせば終わりですが、デジタル文書の場合は単に黒い四角を上に重ねただけでは、その下のテキストデータは残っているケースがあるのです。

企業や個人が機密情報を扱う際には、適切なデジタルリダクション（編集・削除）の方法を知っておくことが重要です。例えば：

1. テキストを直接削除する




2. PDFの場合は専用のリダクションツールを使用する




3. 画像として書き出す前に編集を完了させる

こうした基本的なステップを踏むことで、今回のような「うっかりミス」は防げたかもしれませんね。

(Via Yhe Verge.)

INDEX

• プライバシー問題の発覚と訴訟の経緯
• 和解の内容と対象ユーザー
• 法的な背景と和解の意義
• 今後の展開と業界への影響

プライバシー問題の発覚と訴訟の経緯

Appleが音声アシスタントSiriによる「意図しない会話の録音」に関する集団訴訟で、9,500万ドの和解金支払いに合意しました。

この問題は2019年に内部告発者によって明らかになり、医師と患者の会話や、ビジネスの機密情報、さらには個人的な会話までもが録音されていたことが判明しました。

録音は主に2014年に導入された「Hey, Siri」機能に関連して発生していました。具体的には、ユーザーが「Hey, Siri」と言っていないにもかかわらず、Apple Watchを上げた際に音声が検出されるなどして、Siriが意図せずに起動してしまうケースがあったとされています。

和解の内容と対象ユーザー

和解案によると、2014年9月17日から2024年12月31日までの期間に、Siri対応デバイスを購入したユーザーが対象となります。対象デバイスには、iPhone、iPad、Apple Watch、MacBook、HomePod、iPod touch、Apple TVが含まれています。1台のデバイスにつき最大20ドルの補償が提供され、1人につき最大5台まで請求できます。

この和解は2024年2月14日に予定されている審理で承認される可能性があります。承認された場合、Appleは影響を受けたすべての顧客に通知を送付する予定です。また、和解を通じて顧客は金銭的な補償を受けられるだけでなく、録音された私的な通話の完全な削除も保証されます。

法的な背景と和解の意義

今回の和解金額は、当初想定されていた最大罰金額と比べると比較的小規模なものとなっています。裁判所が集団訴訟を認証し、ユーザーが勝訴していた場合、盗聴法違反だけでも15億ドル以上の罰金が科される可能性があったとされています。

しかし、原告側の弁護士団は和解を選択しました。その理由として、データプライバシー法がまだ発展途上の分野であり、新しい判例によって訴訟の認証や責任、損害賠償に関する法的解釈が変更される可能性があったことが挙げられています。

今後の展開と業界への影響

この問題は音声アシスタント技術全体に波及する可能性があります。

実際に、Googleも同様の訴訟に直面しており、Google Home、Home Mini、Home Max、Nest Hub、Nest Hub Max、Pixelスマートフォンなどの製品が対象となっています。

今回のAppleの和解は、テクノロジー企業におけるプライバシー保護の重要性を改めて示すものとなりました。ユーザーの個人情報保護とテクノロジーの利便性のバランスをどう取るかという課題は、今後も継続的な議論が必要とされています。

(Via Ars Technica.)

パスワードアプリとは？

macOS Sequoiaで登場した「パスワード」アプリは、デジタルセキュリティ管理の強力なツールです。このアプリを使うと、以下のような情報を簡単に管理できます：

• パスワード
• パスキー（生体認証などを使った新しい認証方式）
• 認証コード

従来は、これらの情報を管理するために専用のアプリを開く必要がありましたが、新機能を使えばメニューバーから瞬時にアクセスできるようになります。

メニューバーからパスワードにアクセスする方法

設定は、わずか数ステップで完了します。

1. パスワードアプリを起動する

まず、パスワードアプリを開きます。Dockにない場合は、以下の方法で見つけられます：

• Launchpadで探す
• Siriに「パスワードアプリを開いて」と頼む
• Finderの「アプリケーション」フォルダで探す
• メニューバーの虫眼鏡アイコンをクリックし、「パスワード」と入力する

2. アプリを起動する

アプリが開いたら、この時点で、Macのパスワードを入力する必要があります。

3. 設定画面に移動

メニューバーの「パスワード」をクリックし、「設定」を選択します。

4. メニューバー表示を有効にする

設定画面で「メニューバーにパスワードを表示」のチェックボックスをクリックします。これで設定完了です。

5. メニューバーからアクセス

これで、メニューバーに鍵のアイコンが表示されるようになります。このアイコンをクリックすると、システムパスワードの入力を求められます。

認証後は、以下の操作ができます：

• パスワードの検索



• 新しいパスワードの追加（「+」ボタン）



• パスワードアプリの全機能へのアクセス（ウィンドウアイコン）

この機能のメリット

メニューバーからパスワードにアクセスできるようになると、以下のようなメリットがあります：

• 時間の節約: アプリを探して開く手間が省けます。
• セキュリティの向上: パスワードの確認が簡単になるため、安全で複雑なパスワードの使用が促進されます。
• クロスデバイス同期: 変更はすべてのAppleデバイスとWindows用のiCloudアプリに自動で同期されます。
• 柔軟な管理: Wi-Fiパスワードの確認、家族とのパスワード共有、セキュリティ上の問題があるパスワードの確認など、フルアプリの機能にもワンクリックでアクセスできます。

このような簡単アクセス機能は、ユーザーのセキュリティ意識を高める効果があります。「面倒だから後で」と思っていた人も、メニューバーからサクッとパスワードを確認・更新できるようになれば、より積極的にセキュリティ管理を行うようになるのです。

注意点とTips

この便利な機能を使う際は、以下の点に注意しましょう：

• システムパスワードの重要性: メニューバーからのアクセスにはシステムパスワードが必要です。このパスワードは特に強固なものを設定しましょう。
• 定期的なパスワード確認: メニューバーから簡単にアクセスできるようになったら、月に1回程度はパスワードの健全性をチェックする習慣をつけましょう。
• 2段階認証の活用: 可能な限り、パスワードに加えて2段階認証を設定することをおすすめします。

デジタルセキュリティの未来

macOS Sequoiaの新機能「パスワード」アプリとそのメニューバーアクセス機能は、個人のデジタルセキュリティ管理を大きく前進させるものです。簡単な操作で強力なセキュリティツールにアクセスできるこの機能は、今後のパスワード管理の標準になっていくでしょう。

(Via Tom’s Guide.)

iCloudプライベートリレーって何？なぜ重要なのか？

iCloudプライベートリレーは、Appleが提供する革新的なプライバシー保護サービスです。簡単に言えば、インターネットを閲覧する際に、あなたのオンライン活動を第三者から守ってくれる「見えない盾」のようなものです。

iCloudプライベートリレーの主な特徴

1. IPアドレスの隠蔽

– あなたの実際の位置情報を隠します。

2. 閲覧履歴の保護

– ウェブサイトがあなたの閲覧パターンを追跡するのを防ぎます。

3. 暗号化通信

– データを暗号化して、のぞき見を防止します。

つまり、このサービスは、私たちがオンラインで安全に、そしてプライバシーを守りながら活動するための重要なツールなのです。

今回の障害の詳細：何が起きているの？

Appleの公式システムステータスページによると、 iCloudプライベートリレーサービスに問題が発生しているようです。

障害の概要

• 発生時刻：日本時間で2024年7月27日午前3時34分頃（米国東部時間2024年7月26日午後2時34分）
• 影響：サービスの遅延や利用不可
• 影響範囲：一部のiCloudユーザー

ユーザーへの影響

1. ウェブ閲覧ができない

– iCloudプライベートリレーをオフにしないとウェブサイトにアクセスできない

2. 閲覧速度の低下

– ページの読み込みに通常より時間がかかる

この障害は、すべてのiCloudユーザーに影響しているわけではありませんが、影響を受けているユーザーにとっては大きな問題になっています。

この障害が意味すること：プライバシーリスクの可能性

この障害が私たちにとってどういう意味を持つのでしょうか？。

1. プライバシー保護の一時的な喪失

– iCloudプライベートリレーを使用できないことで、通常よりもオンライン活動が第三者に見られやすくなる可能性があります。

2. 位置情報の露出リスク

– IPアドレスが隠蔽されないため、おおよその位置情報が特定される可能性があります。

3. 閲覧履歴の追跡

– ウェブサイトやオンライン広告業者があなたの閲覧パターンを追跡しやすくなります。

つまり、この障害中は、普段よりもオンラインでの「匿名性」が低下していると考えられます。

対処法：ユーザーができることは？

では、この状況下で私たちユーザーに何ができるでしょうか？いくつかの対策は：

1. iCloudプライベートリレーを一時的にオフにする

– 設定 > Apple ID > iCloud > Private Relay から設定可能
– ただし、これによりプライバシー保護レベルは低下します

2. VPNサービスを利用する

– 代替的なプライバシー保護手段として有効
– ただし、信頼できるVPNプロバイダーを選ぶことが重要

3. 重要な個人情報を扱うオンライン活動を延期する

– 障害が解決するまで、機密性の高い作業は避けましょう

4. Appleの公式発表を定期的にチェックする

– 最新の情報を把握し、適切に対応することが大切です

この障害から学ぶこと：デジタルプライバシーの重要性

今回の障害は、私たちにデジタルプライバシーの重要性を再認識させてくれる機会でもあります。

1. プライバシー保護の多層化

– 一つのサービスに頼りすぎず、複数の手段を組み合わせることの重要性

2. テクノロジーへの過度の依存に注意

– どんなに優れたサービスでも、時には障害が起こり得ることを理解する

3. プライバシー意識の向上

– 日頃からオンラインでの自己防衛意識を高めることの大切さ

4. バックアッププランの必要性

– 主要なサービスが使えなくなった際の代替手段を常に考えておく

(Via Apple.)

この動きは、BloombergのMark Gurman氏が報じたように、パスワード管理を簡素化し、ユーザーに強固なセキュリティ対策を促すというAppleの決意を示しています。

パスワード管理専用アプリの必要性

現在、ユーザーはAppleデバイスの「設定」アプリから保存したパスワードにアクセスすることができます。しかし、この機能はアプリ内の奥深くに隠れていることが多く、一部のユーザーにとっては見つけにくい場所にあると言えます。

Appleはパスワード専用のアプリを作成することで、この重要な機能を前面に出し、ユーザーにデジタルセキュリティをより意識してもらうことを目指しています。

「パスワード」アプリの主な機能と特徴

新しい「パスワード」アプリは、Apple デバイスにおける既存のパスワード管理体験を合理化し、強化することが期待されています。現時点で分かっていることは以下の通りです。

1. デバイス間での同期:

パスワード アプリは iCloud キーチェーンによって動作し、ユーザーは Apple デバイス間でログイン情報をシームレスに同期できます。

2. 分類されたログイン:

アプリには、アカウント、Wi-Fi ネットワーク、パスキーなどのさまざまなカテゴリに分けられたユーザー ログインのリストが表示されます。

3. 自動入力機能:

ほとんどのパスワード マネージャーと同様に、Passwords アプリでは、Web サイトやアプリにログインするときにユーザー名とパスワードを自動入力できます。

4. Windows のサポート:

Apple デバイスでの動作に加えて、Passwords アプリは Windows PC でも利用できると報告されています。

5. 認証コード:

アプリは、Google Authenticator と同様に、認証コードの作成もサポートします。

なぜ独立したアプリなのか？

パスワード管理は、デジタルセキュリティの重要な要素です。Appleが専用アプリを作成することで、ユーザーはデジタルセキュリティをより意識するようになります。また、この動きは、Appleが1Password、LastPass、Dashlaneなどの既存のパスワードマネージャーと直接競合することにもなります。

メリット

• アクセシビリティの向上：

ユーザーはパスワードの管理のために設定アプリを開く必要がなくなります。

• セキュリティの強化：

このアプリが Apple のエコシステムに統合されることで、ユーザーは Face ID や Touch ID などの機能を利用して安全にログインできるようになります。

• 使いやすさ：

このアプリは他のサービスからのパスワードのインポートをサポートしており、ユーザーはAppleのソリューションに簡単に切り替えることができます。

サードパーティ製パスワードマネージャーとの競合

「パスワード」アプリの登場により、Apple はサードパーティ製パスワードマネージャーが独占していた分野に参入することになります。Apple のアプリが際立っている点として、以下が挙げられます。

1. シームレスな統合：

Appleのアプリは同社のエコシステムと密接に統合され、Safari上で直接オートフィルやパスワード生成などの機能を提供します。

2. セキュリティ：

AppleはFace IDとTouch IDを使用することで、ユーザーに馴染みがあり信頼性の高い高度なセキュリティを提供します。

3. クロスプラットフォーム機能：

Windows PCをサポートすることで、Appleは複数のデバイスを併用するユーザーでもこのアプリの恩恵を受けられるようにしています。

デジタルセキュリティの強化

「パスワード」アプリの導入は、Appleが継続的に行っている、ユーザーのデジタルセキュリティ強化を支援する取り組みの一環です。

パスワード管理をより身近で使いやすいものにすることで、Appleは、各アカウントに固有の強力なパスワードを使用することや、複数のサービスで同じパスワードを繰り返さないことなど、より優れたセキュリティ対策を採用するようユーザーに働きかけることを期待しています。

(Via Bloomberg.)

INDEX

• パスワードの保護
• キーチェーンアクセスのリクエスト
• 権限認証の説明
• Apple IDリクエストの認識

パスワードの保護

デジタル時代において、私たちの個人的なセキュリティは、パスワードの強度と秘密性にかかっています。オンライン上の悩みの種であるマルウェアは、私たちの私生活にアクセスし、大混乱を引き起こす可能性があるため、主にこれらのパスワードを盗もうとします。

このような侵入に対する最善の防御策は、本物のパスワード要求と不正なパスワードを見分ける能力です。

キーチェーンアクセスのリクエスト

MacOS では、セッション中もログインキーチェーンにアクセスできるシステムを採用しています。しかし、このキーチェーンへのアクセス要求の真偽を確認することは非常に重要です。正当なリクエストは、特定の特徴によって識別できます：

• ロックアイコンと要求アプリケーションのミニアイコンが組み合わされたものは、本物のキーチェーンアクセスプロンプトであることを示します。
• 要求するアプリケーションの名前が太字で表示され、アクセスしたいキーチェーン項目が表示されます。
• 要求されたパスワードは、キーチェーンのロックを解除するためのものであり、Apple ID などの他のアカウントのためのものではないことを示す注意書きが表示されます。

プロンプトの正当性に疑問が生じた場合は、「拒否」をクリックし、キーチェーンアクセスから手動でキーチェーンをロックしてください。この手順により、キーチェーンの整合性が保証されます。正真正銘の要求がユーザー名を尋ねることはなく、キーチェーンパスワードのみを尋ねることを覚えておいてください。

権限認証の説明

パスワード入力の要求はキーチェーンアクセスに限ったことではなく、管理者権限を必要とする操作が開始されたときにも発生します。macOS Ventura 以降では、これらの要求はより合理化された新しい形式に従います：

• 南京錠のアイコンとミニチュアのアプリアイコンが、リクエストを識別します。
• パスワード要求の目的は、アプリ名の下に概説されています。
• パスワード入力の手順は、ユーザー名（入力済み）とパスワードの両方のフィールドが指定され、明確で簡単です。

Touch IDを搭載したMacの場合、認証の際に最初に指紋の入力が求められます。Touch IDが失敗したり、バイパスされたりした場合は、従来のパスワード入力画面が表示されます。リカバリモードダイアログのシンプルさは、ダークモード表示によってさらに区別されます。

Apple IDリクエストの認識

Apple ID のパスワードプロンプトはさまざまですが、一般的には次のようなものがあります：

• 南京錠のないアプリ固有のアイコン。
• Apple ID とパスワードが必要であることを示す明確な文言。
• ユーザー名とは別に、Apple IDを入力するためのフィールド。
• [キャンセル]ボタンやパスワード回復リンクを含む標準的なオプション。

キーチェーン、管理アクセス、Apple ID など、パスワード要求の真偽が疑わしい場合、最も安全な方法は、プロンプトをキャンセルし、問題のアプリケーションで確認することです。このシンプルで効果的な予防策により、マルウェアの脅威が絶えない中、デジタルの安全が確保されます。

(Via The Eclectic Light Company.)