<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title>情報漏洩 on akky@サイボウズラボ・ブログ</title>
		<link>https://labs.cybozu.co.jp/blog/akky/tags/%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9/</link>
		<description>Recent content in 情報漏洩 on akky@サイボウズラボ・ブログ</description>
		<generator>Hugo</generator>
		<language>ja</language>
		
		
		
		
			<lastBuildDate>Fri, 30 Oct 2015 00:00:00 +0000</lastBuildDate>
		
			<atom:link href="https://labs.cybozu.co.jp/blog/akky/tags/%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9/index.xml" rel="self" type="application/rss+xml" />
			<item>
				<title>Google検索結果のアドレスを貼り付けると「一回前の検索ワード」が漏れる事がある</title>
				<link>https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/</link>
				<pubDate>Fri, 30 Oct 2015 00:00:00 +0000</pubDate>
				<guid>https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/</guid>
				<description>&lt;p&gt;ジェレミー・ルービンさんがブログで、グーグル検索した結果を共有した際に一つ前に調べたキーワードが共有先に漏れる場合があると&lt;a href=&#34;https://medium.com/@jeremyrubin/caution-copy-pasting-urls-from-google-search-can-leak-previous-searches-11940508e79#.w3v1qw3vd&#34;&gt;伝えています&lt;/a&gt;。&lt;/p&gt;&#xA;&lt;p&gt;再現手順はこんな感じ。&lt;/p&gt;&#xA;&lt;ol&gt;&#xA;&lt;li&gt;ChromeやFirefoxブラウザのアドレスバーで「最初の検索」で検索&lt;/li&gt;&#xA;&lt;li&gt;検索結果のページの検索ボックスで「次の検索」で検索&lt;/li&gt;&#xA;&lt;li&gt;アドレスバーのURLの中に、「最初の検索」と「次の検索」の両方が入っている&lt;/li&gt;&#xA;&lt;/ol&gt;&#xA;&lt;p&gt;検索キーワードが日本語などの場合は、URL中の表示はエンコードされてそのままでは日本語として読めない場合がありますが、これは変換して戻そうと思えば簡単にできます。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-leaks-previous-keywords.png&#34;&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-leaks-previous-keywords_hu_cdefe32f9eb1a1dc.webp 480w, https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-leaks-previous-keywords_hu_13c2b18fa872690a.webp 768w, https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-leaks-previous-keywords_hu_589bd0c38d81513c.webp 919w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-leaks-previous-keywords.png&#34; width=&#34;919&#34; height=&#34;724&#34; alt=&#34;google-search-leaks-previous-keywords&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;アドレスバーに、「最初の検索」が出ています。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-leaks-previous-keywords-enlarged.png&#34;&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-leaks-previous-keywords-enlarged_hu_60b8b23a4c159e9.webp 480w, https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-leaks-previous-keywords-enlarged_hu_535f427607b4b685.webp 597w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-leaks-previous-keywords-enlarged.png&#34; width=&#34;597&#34; height=&#34;240&#34; alt=&#34;google-search-leaks-previous-keywords-enlarged&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;簡単に確かめたいならアルファベットや数字だけで上記の再現手順を試してもいいでしょう。URLに出てきた一番目の検索ワードをそのまま目視できます。&lt;/p&gt;&#xA;&lt;p&gt;このアドレスをメール等にコピー＆ペーストして送ってしまうと、「2番目の検索」で検索した結果を送ったつもりが、「最初の検索」という文字列もURLの中に含めて送ってしまうということです。&lt;/p&gt;&#xA;&lt;p&gt;Internet Explorer でも、アドオンでアドレスバーの検索エンジンをGoogleにすると同じことになりますね。デフォルトのBing検索ではBingに行くので当然再現しませんが。&lt;/p&gt;&#xA;&lt;h3 id=&#34;問題点と影響&#34;&gt;問題点と影響&lt;/h3&gt;&#xA;&lt;p&gt;ルービン氏の場合は、友人から送られてきた検索結果のアドレスを見てこれに気づいたようですが、その時にURLに含まれていた前の検索ワードは、その友人が文章中に書いているとても一般的な単語だったということ。その友人は、そのとても基本的な単語の意味を調べないとその文章が書けなかったのかもしれない、とルービン氏は推測し、このように関係のない検索ワードが他人に漏れてしまうのは恥ずかしい場合もあるだろう、と述べています。&lt;/p&gt;&#xA;&lt;p&gt;簡単な単語の意味を調べてたぐらいならまだしも、検索してるのが人に知られたらもっと恥ずかしいキーワードというのもあるでしょうね。&lt;/p&gt;&#xA;&lt;p&gt;あまりひどいものはご紹介できないのですが、これは&lt;a href=&#34;http://hayabusa3.2ch.net/test/read.cgi/news4viptasu/1412677009/&#34;&gt;2chから見つけたもの&lt;/a&gt;。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-kindaichi.png&#34;&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-kindaichi_hu_e734c1c50e278c87.webp 480w, https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-kindaichi_hu_376391a417db2e3.webp 619w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2015/10/pasting-google-search-results-url-may-leak-previous-keywords/google-search-kindaichi.png&#34; width=&#34;619&#34; height=&#34;196&#34; alt=&#34;google-search-kindaichi&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;「金田一一」を検索した同じページで、続けて「金田一二三男」を検索し、それを掲示板に貼り付けたんですね。まあこのケースでは漏れたとしても害はありません。&lt;/p&gt;&#xA;&lt;p&gt;これまでグーグル検索結果のページのURLを掲示板等に貼り付けたり、メールで他の人に送ったりした人は、もしわかるなら送ったURLに一つ前の検索ワードが含まれていないか、含まれていたとしたらバレて困るキーワードではないか、確認したほうがいいかもしれません。といっても、確認して困っても削除・撤回できない場合も多そうですけど。&lt;/p&gt;&#xA;&lt;p&gt;完全ではないですが、たとえばGoogle検索で &amp;ldquo;&lt;a href=&#34;https://www.google.co.jp/search?q=%22&#34;&gt;www.google.co.jp/search?q=&#34;&lt;/a&gt; を含めて検索すると、検索結果を貼り付けたページが見つかりますね。&lt;a href=&#34;https://www.google.co.jp/search?q=%22https%3A%2F%2Fwww.google.co.jp%2Fsearch%3Fq%3D%22&amp;amp;oq=%22https%3A%2F%2Fwww.google.co.jp%2Fsearch%3Fq%3D%22&amp;amp;aqs=chrome..69i57j69i65.1215j0j8&amp;amp;sourceid=chrome&amp;amp;es_sm=0&amp;amp;ie=UTF-8#newwindow=1&amp;amp;q=%22www.google.co.jp%2Fsearch%3Fq%3D%22&amp;#43;site:akimoto.jp&#34;&gt;site: で限定すれば&lt;/a&gt;自分のブログを確認したりもできます。&lt;/p&gt;&#xA;&lt;p&gt;検索結果を共有する機会、となると、ツイッターやFacebook の過去の書き込み、チャットサービスのログ、などもあるでしょう。&lt;/p&gt;&#xA;&lt;p&gt;ルービン氏はこの問題についてグーグル社にも伝えたそうですが、「仕様です」「修正しません」という回答を受けたそうです。自分で気をつけないといけないようですね。&lt;/p&gt;&#xA;&lt;p&gt;via Hacker News&lt;/p&gt;</description>
			</item>
	</channel>
</rss>
