<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title>Eff on akky@サイボウズラボ・ブログ</title>
		<link>https://labs.cybozu.co.jp/blog/akky/tags/eff/</link>
		<description>Recent content in Eff on akky@サイボウズラボ・ブログ</description>
		<generator>Hugo</generator>
		<language>ja</language>
		
		
		
		
			<lastBuildDate>Fri, 30 Jun 2017 00:00:00 +0000</lastBuildDate>
		
			<atom:link href="https://labs.cybozu.co.jp/blog/akky/tags/eff/index.xml" rel="self" type="application/rss+xml" />
			<item>
				<title>McMansion Hell - マックマンション(粗製乱造された豪邸)を批評するブログ</title>
				<link>https://labs.cybozu.co.jp/blog/akky/2017/06/mcmansion-hell-criticizes-mansion-architecture/</link>
				<pubDate>Fri, 30 Jun 2017 00:00:00 +0000</pubDate>
				<guid>https://labs.cybozu.co.jp/blog/akky/2017/06/mcmansion-hell-criticizes-mansion-architecture/</guid>
				<description>&lt;p&gt;mansion(マンション)は英語では「豪邸」「大邸宅」という意味です。(日本でコンクリート製の集合住宅のことをマンションと呼ぶのは英語としては間違い)。&lt;/p&gt;&#xA;&lt;p&gt;McMansion (&lt;a href=&#34;https://en.wikipedia.org/wiki/McMansion&#34;&gt;英語版Wikipedia&lt;/a&gt;) という言葉は、1980年代に生まれた新語で、規模が大きくて立派だけど「大量生産で」「粗製乱造の」「質が低く」「規則性のない複数の建築様式をごちゃまぜにしたような」邸宅、という意味になるそうです。&lt;/p&gt;&#xA;&lt;p&gt;# &amp;ldquo;Mc-&amp;ldquo;は「マクドナルドのような」ということらしく、マクドナルド社にしてみれば災難なネーミングでしょうね。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;http://mcmansionhell.com/&#34;&gt;McMansion Hell&lt;/a&gt; は、そんなマックマンションの外観や内装を、ひとりの建築家が実例を挙げて批評するというブログ。23歳の建築家ケイト・ワグナーさんが昨年7月に開設したものです。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;http://mcmansionhell.com/&#34;&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2017/06/mcmansion-hell-criticizes-mansion-architecture/mcmansion_hell_tumblr_inline_op165sPIgl1sppt0x_1280_hu_cc8c755f3eba22ee.webp 480w, https://labs.cybozu.co.jp/blog/akky/2017/06/mcmansion-hell-criticizes-mansion-architecture/mcmansion_hell_tumblr_inline_op165sPIgl1sppt0x_1280_hu_6c9a59656f2146a5.webp 768w, https://labs.cybozu.co.jp/blog/akky/2017/06/mcmansion-hell-criticizes-mansion-architecture/mcmansion_hell_tumblr_inline_op165sPIgl1sppt0x_1280_hu_1bcda14e8726fb22.webp 988w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2017/06/mcmansion-hell-criticizes-mansion-architecture/mcmansion_hell_tumblr_inline_op165sPIgl1sppt0x_1280.png&#34; width=&#34;988&#34; height=&#34;618&#34; alt=&#34;&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;(credit: McMansion Hell)&lt;/p&gt;&#xA;&lt;p&gt;「左右の対象性が無い」「同じ階の窓のデザインが一つ一つ全部違う」「窓の高さが揃ってない」「窓の間隔が一定でない」「左側と右側で建築様式が違う」など、豪邸の正面写真に様々な突っ込みを書き込んで、公開しています。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;http://mcmansionhell.com/&#34;&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2017/06/mcmansion-hell-criticizes-mansion-architecture/mcmansion_hell_tumblr_inline_olzvc4y19W1sppt0x_1280_hu_4c3aae28a7535046.webp 480w, https://labs.cybozu.co.jp/blog/akky/2017/06/mcmansion-hell-criticizes-mansion-architecture/mcmansion_hell_tumblr_inline_olzvc4y19W1sppt0x_1280_hu_1d9a0ddb92bad736.webp 768w, https://labs.cybozu.co.jp/blog/akky/2017/06/mcmansion-hell-criticizes-mansion-architecture/mcmansion_hell_tumblr_inline_olzvc4y19W1sppt0x_1280_hu_15dba477670954bb.webp 798w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2017/06/mcmansion-hell-criticizes-mansion-architecture/mcmansion_hell_tumblr_inline_olzvc4y19W1sppt0x_1280.png&#34; width=&#34;798&#34; height=&#34;528&#34; alt=&#34;&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;(credit McMansion Hell)&lt;/p&gt;&#xA;&lt;p&gt;対象性や不整列については、言われてみればなるほどと思いますが、いろいろな批評の中にはわかりにくいものも。ただ、ブログでは建築用語や各建築様式などについて詳しく解説してる記事もあり、購読していると知識が増えてわかるようになるのかもしれません。&lt;/p&gt;&#xA;&lt;h3 id=&#34;zirrowとの揉め事&#34;&gt;Zirrowとの揉め事&lt;/h3&gt;&#xA;&lt;p&gt;今回このブログが有名になったのは、不動産情報サイトのZillow が、&lt;a href=&#34;https://www.theverge.com/2017/6/29/15896146/zillow-will-not-sue-mcmansion-hell-blog&#34;&gt;Zillow 上にあった豪邸の写真を使っての批評を「著作権違反だ」とし、写真の削除を求めた&lt;/a&gt;ことによるものです。&lt;/p&gt;&#xA;&lt;p&gt;Zillow 側の訴訟も辞さないという警告文&lt;/p&gt;&#xA;&#xA;&lt;p&gt;ワグナー氏はZillowなど他サイトの写真を使った記事に、引用元のクレジットを示し、教育・風刺・パロディのためのフェアユースの範囲内である、との宣言を追加しましたが、一時サイトを停止することに。&lt;/p&gt;&#xA;&lt;p&gt;しかし、&lt;a href=&#34;https://www.theverge.com/2017/6/27/15880934/zillow-mcmansion-hell-copyright-kate-wagner&#34;&gt;Zillow 上の写真に、Zillow 自身の著作権はないことが明らかとなります&lt;/a&gt;。家の売主やエージェントが写真を掲載しているのですからね。そして、&lt;a href=&#34;https://www.eff.org/&#34;&gt;電子フロンティア財団(EFF)&lt;/a&gt;の支援が入り、ワグナー氏の代理としてのEFFからZillow へ&lt;a href=&#34;https://www.eff.org/files/2017/06/29/wagner_eff_letter_to_zillow_-_2017.06.29.pdf&#34;&gt;返答&lt;/a&gt;が送られます。&lt;/p&gt;&#xA;&lt;p&gt;この返答の中でワグナー氏が今後はZillow からの写真を使わないことを宣言したこともあってか、「それでもやるって言うならそっちの主張の間違いについてとことん争うぜ」というEFFの最後の一文が効いたのか、Zillow は法的な手段を取らないことを公表しました。&lt;/p&gt;&#xA;&lt;p&gt;via &lt;a href=&#34;https://www.eff.org/deeplinks/2017/06/mcmansion-hell-responds-zillows-unfounded-legal-claims&#34;&gt;Electronic Frontier Foundation&lt;/a&gt;, &lt;a href=&#34;https://www.theverge.com/2017/6/29/15896146/zillow-will-not-sue-mcmansion-hell-blog&#34;&gt;The Verge&lt;/a&gt; and &lt;a href=&#34;https://www.washingtonpost.com/video/business/mcmansions-the-houses-that-people-love-to-hate/2017/06/26/9e8d16c8-29c9-11e7-9081-f5405f56d3e4_video.html&#34;&gt;Wasington Post&lt;/a&gt;&lt;/p&gt;</description>
			</item>
			<item>
				<title>HttpsとTorで守れるデータ、守れないデータ - 電子フロンティア財団(EFF)の作成した図の読み方</title>
				<link>https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/</link>
				<pubDate>Mon, 10 Jun 2013 00:00:00 +0000</pubDate>
				<guid>https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/</guid>
				<description>&lt;p&gt;電子フロンティア財団が作った、&lt;a href=&#34;https://www.eff.org/pages/tor-and-https&#34;&gt;HTTPSとTorを使った時に通信の何が守られるのかを表すダイナミック・チャート&lt;/a&gt;がよくできています。&lt;/p&gt;&#xA;&lt;p&gt;図の登場人物に日本語の訳をつけてみましたが、&lt;a href=&#34;https://www.eff.org/pages/tor-and-https&#34;&gt;リンク先&lt;/a&gt;で実際に左上の「HTTPS」と「Tor」をオン・オフしてみて、httpsやTorでwebサービスにアクセスすることで、インターネットの途中の通信路にアクセスできる第三者に対して、あるいはアクセス先のwebサービスのサーバにアクセスできる人に対して、何を隠すことができるのか、を見ることができます。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/eff-privacy-with-tor-and-https-diagram-with-japanese.png&#34;&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/eff-privacy-with-tor-and-https-diagram-with-japanese_hu_229674916eebfaf0.webp 480w, https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/eff-privacy-with-tor-and-https-diagram-with-japanese_hu_3f0f12652fe5d013.webp 768w, https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/eff-privacy-with-tor-and-https-diagram-with-japanese_hu_e645234f6147cb22.webp 835w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2013/06/https-and-tor-privacy-diagram-by-eff/eff-privacy-with-tor-and-https-diagram-with-japanese.png&#34; width=&#34;835&#34; height=&#34;618&#34; alt=&#34;eff-privacy-with-tor-and-https-diagram-with-japanese&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;ユーザー名/パスワード(USER/PW)と通信内容(DATA)については、図の中の項目は分かれていますが、実際のところ、どちらか一方が読まれてしまう場合にはもう一方も読まれてしまうことがわかります。HTTPSを使うことにより、途中の経路でそれらが盗聴される心配はなくなりますが、末端のwebサービス側では、それらを監視することは可能なので、もしwebサービスの運営者・管理者が弁護士や警察とデータを共有(datasharing)しているのであれば、そこではデータは隠せないということになります。&lt;/p&gt;&#xA;&lt;p&gt;ちょうど今、&lt;a href=&#34;http://www.itmedia.co.jp/news/articles/1306/10/news033.html&#34;&gt;アメリカ政府/NSA(国家安全保障局)がGoogleやFacebookなどの主要サービス事業者のサーバーに自由にアクセスできるPRISMという秘密プロジェクトを実施している、という内部告発が英ガーディアン紙などからリークされ&lt;/a&gt;、&lt;a href=&#34;http://www.itmedia.co.jp/news/articles/1306/08/news007.html&#34;&gt;Google&lt;/a&gt;や&lt;a href=&#34;http://www.itmedia.co.jp/news/articles/1306/08/news008.html&#34;&gt;Facebook&lt;/a&gt;のトップは大急ぎでそれを否定する声明を出しています。&lt;/p&gt;&#xA;&lt;p&gt;これが事実なら(アメリカ政府は否定する声明を出しています。)、オバマ大統領の弾劾にもつながるのでは、というぐらい大きなニュースですが、この告発では、右下の黒いSite.comに対して、アメリカ政府が自由にアクセスできるようになっていた、と主張しているわけですね。この場合は、Tor+HTTPSの両方をオンにしていても、エンドユーザーの接続元以外はすべて知られてしまっているということになります。&lt;/p&gt;&#xA;&lt;p&gt;通信路や通信元を隠すことができるHTTPSやTorという技術に対して、何ができて何ができないのかを知るのに、とても良い図ではないかと思いました。&lt;/p&gt;&#xA;&lt;p&gt;via HackerNews&lt;/p&gt;</description>
			</item>
			<item>
				<title>市販のプリンターは印刷時に追跡用の隠しコードを描き込んでいるものがある</title>
				<link>https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/</link>
				<pubDate>Sat, 14 Jul 2007 00:00:00 +0000</pubDate>
				<guid>https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/</guid>
				<description>&lt;h3 id=&#34;どのプリンターで印刷したか調べたらわかる&#34;&gt;どのプリンターで印刷したか、調べたらわかる?&lt;/h3&gt;&#xA;&lt;p&gt;&lt;a href=&#34;http://www.eff.org/Privacy/printers/&#34;&gt;プリンターによっては、印刷した際に肉眼では見つけづらい黄色の点を勝手に印字することで、その紙に印字したプリンターのメーカー名や機種名、プリンターのシリアルナンバーや印刷日時までが読み取れるようになっている&lt;/a&gt;らしい。&lt;/p&gt;&#xA;&lt;p&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/yellow-dots_hu_961a4fc62ba07403.webp 250w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/yellow-dots.jpg&#34; width=&#34;250&#34; height=&#34;188&#34; alt=&#34;yellow-dots.jpg&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt; 顕微鏡で拡大したイエロードットの写真&lt;/p&gt;&#xA;&lt;p&gt;この件自体は、2005年に一度話題になっていた。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;http://www.google.co.jp/url?sa=t&amp;amp;ct=res&amp;amp;cd=1&amp;amp;url=http%3A%2F%2Fslashdot.jp%2Farticles%2F05%2F10%2F18%2F1010257.shtml&amp;amp;ei=0yqYRsHdCYSgsALhmsnxCA&amp;amp;usg=AFQjCNHxaVEyhXWcRXr-fkk9klgOwn7XQA&amp;amp;sig2=skDwXnW3XD8b5ESLAgjvDQ&#34;&gt;スラッシュドット ジャパン | Xeroxプリンタの印刷物に追跡コード&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;http://hotwired.goo.ne.jp/news/20051020201.html&#34;&gt;HotWired Japan ユーザーの知らぬ間に「追跡コード」も印刷&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;最初聞いたときは頭の悪い陰謀論みたいな話だ、と思ったけど、これを調べて注意を呼びかけているのは&lt;a href=&#34;http://www.eff.org/&#34;&gt;EFF(電子フロンティア財団)&lt;/a&gt;だし、実際に打ち出された黄色いドットから隠されている情報を再構築もできているようなので、どうも本当の話のようだ。アメリカ政府とプリンターメーカーとの契約によって、ニセ札の作成者を追跡するために組み込まれている機能だ、ということは確認されているという。&lt;/p&gt;&#xA;&lt;h3 id=&#34;発覚の経緯&#34;&gt;発覚の経緯&lt;/h3&gt;&#xA;&lt;p&gt;今回の話は、プリンターメーカーに対して「このドットを描画しないようにするにはどうしたらいいか」という問い合わせをした人のところに、数日後にシークレットサービスのエージェントが訪問してきたという話が発端らしい。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;http://www.seeingyellow.com/&#34;&gt;seeing yellow&lt;/a&gt;というサイトで、プリンターメーカーに対して監視コードを勝手に印字しないように文句を言おう、という呼びかけをしていて、すでに250人以上が行動しているということ。&lt;/p&gt;&#xA;&lt;p&gt;行動したらシークレットサービスに監視されるのがわかっていて抗議する人がそれだけいるところも、アメリカらしいなあ。&lt;/p&gt;&#xA;&lt;p&gt;「ニセ札の追跡」と言っているけど、もっと他にもいろいろ監視しようとしてるんじゃないか、というEFFらの懸念が妄想でもなさそうだ、ということか。&lt;/p&gt;&#xA;&lt;p&gt;EFFでは、&lt;a href=&#34;https://www.eff.org/pages/list-printers-which-do-or-do-not-display-tracking-dots&#34;&gt;この機能を持っているプリンターのリスト&lt;/a&gt;というのを作って公開している。 [更新 2017 EFFのページのURLが &lt;a href=&#34;http://www.eff.org/Privacy/printers/list.php&#34;&gt;http://www.eff.org/Privacy/printers/list.php&lt;/a&gt; から変わっていた]&lt;/p&gt;&#xA;&lt;p&gt;表の&amp;quot;Dots?&amp;ldquo;のところが&amp;quot;yes&amp;quot;になっているものがそれ。&amp;ldquo;Comments&amp;quot;のところで&amp;quot;EFF test&amp;quot;とあるのはEFF自身が確認したものということらしい。&lt;/p&gt;&#xA;&lt;p&gt;それなりにコストがかかるのか、あとは本来のニセ札追跡機能であれば性能の悪いプリンターは気にしなくていいからか、主にハイエンドのプリンターにしか搭載されていないということだけれど、非常に多くのプリンターベンダーがこのプログラムに参加しているということになる。&lt;/p&gt;&#xA;&lt;h3 id=&#34;日本でも使われている&#34;&gt;日本でも使われている?&lt;/h3&gt;&#xA;&lt;p&gt;日本メーカーのプリンターも多い。アメリカ輸出向けにわざわざ仕様を変えているかどうかわからないので、日本で売ってるプリンターもひょっとするとこの黄色いドットを打ち出しているのかもね。&lt;/p&gt;&#xA;&lt;p&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/yellow-dots-printers-list-thumb_hu_3aa71c26effe3e7c.webp 400w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2007/07/yellow-dots-by-printers/yellow-dots-printers-list-thumb.png&#34; width=&#34;400&#34; height=&#34;573&#34; alt=&#34;yellow-dots-printers-list.png&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt;&lt;/p&gt;&#xA;&lt;p&gt;それを日本の警察が活用してるなんてこともありうるのだろうか。&lt;/p&gt;&#xA;&lt;p&gt;# 数日後にサイボウズ・ラボに誰か来たりして…&lt;/p&gt;&#xA;&lt;p&gt;黄色いドットは、高性能のスキャナでその紙を読み込んだ上で、グラフィックソフトで色調を変えたり拡大したりすると見つかるらしい。あと暗室で青色LEDを使うと見える、というのもあるけど。ちょっと僕の環境では試せないな(プリンタも7000円で買ったプリンタだし)&lt;/p&gt;&#xA;&lt;p&gt;via del.icio.us/popular&lt;/p&gt;&#xA;&lt;p&gt;[2007.07.17 追記]&lt;/p&gt;&#xA;&lt;p&gt;みんなにプリンターメーカーへの問い合わせを勧めるMITの意図は、人力DoS、つまりシークレットサービスが監視しなきゃならん人数を莫大にすることで、この監視を意味の無いものにしようということだ、という&lt;a href=&#34;http://arstechnica.com/news.ars/post/20070716-mit-project-shines-a-blue-light-on-yellow-dots.html&#34;&gt;解説&lt;/a&gt;が出ていた。(via &lt;a href=&#34;http://digg.com/security/MIT_Project_aims_human_buffer_overflow_at_Secret_Service&#34;&gt;Digg&lt;/a&gt;)&lt;/p&gt;&#xA;&lt;p&gt;[2017-06-07 追記]&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://japan.cnet.com/article/35102382/&#34;&gt;NSAのリーク文書で、この隠し追跡コードが実際に利用された&lt;/a&gt;ということが明らかになっています。&lt;/p&gt;</description>
			</item>
	</channel>
</rss>
