https://labs.cybozu.co.jp/blog/akky/tags/%E3%82%B7%E3%83%BC%E3%82%AF%E3%83%AC%E3%83%83%E3%83%88%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9/ Recent content in シークレットサービス on akky@サイボウズラボ・ブログ Hugo ja Sat, 14 Jul 2007 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/ Sat, 14 Jul 2007 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/ <h3 id="どのプリンターで印刷したか調べたらわかる">どのプリンターで印刷したか、調べたらわかる?</h3> <p><a href="http://www.eff.org/Privacy/printers/">プリンターによっては、印刷した際に肉眼では見つけづらい黄色の点を勝手に印字することで、その紙に印字したプリンターのメーカー名や機種名、プリンターのシリアルナンバーや印刷日時までが読み取れるようになっている</a>らしい。</p> <p><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/yellow-dots_hu_961a4fc62ba07403.webp 250w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/yellow-dots.jpg" width="250" height="188" alt="yellow-dots.jpg" loading="lazy" decoding="async"> </picture> 顕微鏡で拡大したイエロードットの写真</p> <p>この件自体は、2005年に一度話題になっていた。</p> <p><a href="http://www.google.co.jp/url?sa=t&amp;ct=res&amp;cd=1&amp;url=http%3A%2F%2Fslashdot.jp%2Farticles%2F05%2F10%2F18%2F1010257.shtml&amp;ei=0yqYRsHdCYSgsALhmsnxCA&amp;usg=AFQjCNHxaVEyhXWcRXr-fkk9klgOwn7XQA&amp;sig2=skDwXnW3XD8b5ESLAgjvDQ">スラッシュドット ジャパン | Xeroxプリンタの印刷物に追跡コード</a></p> <p><a href="http://hotwired.goo.ne.jp/news/20051020201.html">HotWired Japan ユーザーの知らぬ間に「追跡コード」も印刷</a></p> <p>最初聞いたときは頭の悪い陰謀論みたいな話だ、と思ったけど、これを調べて注意を呼びかけているのは<a href="http://www.eff.org/">EFF(電子フロンティア財団)</a>だし、実際に打ち出された黄色いドットから隠されている情報を再構築もできているようなので、どうも本当の話のようだ。アメリカ政府とプリンターメーカーとの契約によって、ニセ札の作成者を追跡するために組み込まれている機能だ、ということは確認されているという。</p> <h3 id="発覚の経緯">発覚の経緯</h3> <p>今回の話は、プリンターメーカーに対して「このドットを描画しないようにするにはどうしたらいいか」という問い合わせをした人のところに、数日後にシークレットサービスのエージェントが訪問してきたという話が発端らしい。</p> <p><a href="http://www.seeingyellow.com/">seeing yellow</a>というサイトで、プリンターメーカーに対して監視コードを勝手に印字しないように文句を言おう、という呼びかけをしていて、すでに250人以上が行動しているということ。</p> <p>行動したらシークレットサービスに監視されるのがわかっていて抗議する人がそれだけいるところも、アメリカらしいなあ。</p> <p>「ニセ札の追跡」と言っているけど、もっと他にもいろいろ監視しようとしてるんじゃないか、というEFFらの懸念が妄想でもなさそうだ、ということか。</p> <p>EFFでは、<a href="https://www.eff.org/pages/list-printers-which-do-or-do-not-display-tracking-dots">この機能を持っているプリンターのリスト</a>というのを作って公開している。 [更新 2017 EFFのページのURLが <a href="http://www.eff.org/Privacy/printers/list.php">http://www.eff.org/Privacy/printers/list.php</a> から変わっていた]</p> <p>表の&quot;Dots?&ldquo;のところが&quot;yes&quot;になっているものがそれ。&ldquo;Comments&quot;のところで&quot;EFF test&quot;とあるのはEFF自身が確認したものということらしい。</p> <p>それなりにコストがかかるのか、あとは本来のニセ札追跡機能であれば性能の悪いプリンターは気にしなくていいからか、主にハイエンドのプリンターにしか搭載されていないということだけれど、非常に多くのプリンターベンダーがこのプログラムに参加しているということになる。</p> <h3 id="日本でも使われている">日本でも使われている?</h3> <p>日本メーカーのプリンターも多い。アメリカ輸出向けにわざわざ仕様を変えているかどうかわからないので、日本で売ってるプリンターもひょっとするとこの黄色いドットを打ち出しているのかもね。</p> <p><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/yellow-dots-printers-list-thumb_hu_3aa71c26effe3e7c.webp 400w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/yellow-dots-printers-list-thumb.png" width="400" height="573" alt="yellow-dots-printers-list.png" loading="lazy" decoding="async"> </picture></p> <p>それを日本の警察が活用してるなんてこともありうるのだろうか。</p> <p># 数日後にサイボウズ・ラボに誰か来たりして…</p> <p>黄色いドットは、高性能のスキャナでその紙を読み込んだ上で、グラフィックソフトで色調を変えたり拡大したりすると見つかるらしい。あと暗室で青色LEDを使うと見える、というのもあるけど。ちょっと僕の環境では試せないな(プリンタも7000円で買ったプリンタだし)</p> <p>via del.icio.us/popular</p> <p>[2007.07.17 追記]</p> <p>みんなにプリンターメーカーへの問い合わせを勧めるMITの意図は、人力DoS、つまりシークレットサービスが監視しなきゃならん人数を莫大にすることで、この監視を意味の無いものにしようということだ、という<a href="http://arstechnica.com/news.ars/post/20070716-mit-project-shines-a-blue-light-on-yellow-dots.html">解説</a>が出ていた。(via <a href="http://digg.com/security/MIT_Project_aims_human_buffer_overflow_at_Secret_Service">Digg</a>)</p> <p>[2017-06-07 追記]</p> <p><a href="https://japan.cnet.com/article/35102382/">NSAのリーク文書で、この隠し追跡コードが実際に利用された</a>ということが明らかになっています。</p>