リンクデコレーションおよびCNAMEクローキングによるクッキー共有のリスク分析

• Item type: SIG Technical Reports(1)
• 公開日: 2020-07-13
• タイトル: リンクデコレーションおよびCNAMEクローキングによるクッキー共有のリスク分析
• タイトル / 言語: en
• タイトル: Risk Analysis of Cookie Share via Link Decoration and CNAME Cloaking
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: CSEC(3)
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: デロイトトーマツサイバー合同会社
• 著者所属: デロイトトーマツサイバー合同会社
• 著者所属: デロイトトーマツサイバー合同会社
• 著者所属: デロイトトーマツサイバー合同会社
• 著者所属(英): en
• 著者所属(英): Deloitte Tohmatsu Cyber LLC
• 著者所属(英): en
• 著者所属(英): Deloitte Tohmatsu Cyber LLC
• 著者所属(英): en
• 著者所属(英): Deloitte Tohmatsu Cyber LLC
• 著者所属(英): en
• 著者所属(英): Deloitte Tohmatsu Cyber LLC
• 著者名: 高田, 雄太; 伊藤, 大貴; 熊谷, 裕志; 神薗, 雅紀
• 著者名(英): Yuta, Takata; Daiki, Ito; Hiroshi, Kumagai; Masaki, Kamizono
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ウェブトラッキングによるプライバシー侵害が問題になっている．トラッキングの手法の一つに，サードパーティクッキーを用いる手法がある．本手法は，ユーザのウェブサイトアクセスを記録したクッキーを，アクセス解析・広告仲介業者等のサードパーティベンダへ共有することにより，ユーザの趣味趣向を分析する．過剰なトラッキングにより高まるプライバシーリスクに対して，法規制やブラウザベンダによるクッキーの利用制限が検討，導入されてきた．しかしながら，サードパーティベンダは，クッキーを URL に埋め込むリンクデコレーションや，サードパーティクッキーのファーストパーティクッキー化を図る CNAME クローキングを導入し，依然としてトラッキングを続けている．そこで本稿では，リンクデコレーションおよび CNAME クローキングを通じたクッキーの外部共有に起因するプライバシーリスク，ならびに新たに顕在化するセキュリティリスクついて分析する．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2020-SPT-38, 号 21, p. 1-8, 発行日 2020-07-13
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会