List of Privacy [text.Baldanders.info]

「Signal は安全か？」

2025-12-12T05:11:11+00:00

Proton Mail や Proton VPN などでおなじみ Proton が，暗号化メッセージングアプリ Signal を評価する記事を公開している。

Is Signal safe? What to know about this encrypted messaging app | Proton

今頃こんな記事が出る背景のひとつとして，今年の春に話題になった通称 “Signalgate” 事件があると思われる。この辺の話は以前記事にした。

Signal グループチャット内容の漏洩と NSA

“Is Signal safe?” でも以下のように言及されている。

In a stunning breach of national security, a reporter for The Atlantic was inadvertently invited to join the group chat and soon made a partially redacted transcript of it available to the public. Crucially, the entire “Signalgate” scandal was the result of purely human error, not any technical flaw in Signal.

via Is Signal safe? What to know about this encrypted messaging app

ことの重大性に比してかなり間抜けな事件だと個人的には思うが，その後も

A similar issue appears to be responsible for a successful FBI spying operation that targeted an immigrants’ rights activists Signal group chat. Although details are not yet clear, the FBI said the information came from a “sensitive source with excellent access”, which strongly suggests that an inside source had been invited to the chat.

via Is Signal safe? What to know about this encrypted messaging app

みたいな事例が発覚してるそうで，オンライン・コミュニティにスパイを紛れ込ませて秘匿情報を抜いたり悪意のコードを組み込む手法は，もはや常套手段になっているのかもしれない。

もうひとつ “Is Signal safe?” で面白いと思ったのは Signal を含めた暗号化メッセージングアプリの比較である。記事では以下の観点で比較が行われている。

Messages and calls encrypted in transit and at rest (メッセージと通話は転送中および保存時に暗号化)
Messages and calls encrypted end to end (メッセージと通話はエンドツーエンドで暗号化)
Metadata minimized (メタデータの最小化)
No sharing of your data (データを共有しない)
Open source and audited (オープンソースで監査済み)
Jurisdiction (法的管轄)

比較表はこんな感じ。

via How secure and private is Signal?

まぁ Signal が基準なので，これが（Jurisdiction を除いて）満点なのは当然だが，特筆すべきは Threema だろう。 Threema は WhatsApp の代替アプリとして有名なようで，件の記事でも

All Threema apps use the open-source NaCl cryptography library to encrypt messages end to end, and they have been audited by security professionals. Unlike most messaging apps, you don’t need an email address or phone number to register an account, and it’s possible to purchase Threema for Android anonymously using Bitcoin —Threema is a paid app. The company says this allows you to text and make calls anonymously, and it goes to lengths to ensure that it collects minimum metadata.

via Is Signal safe? What to know about this encrypted messaging app

と有料アプリながら絶賛している¹。

Threema と比較してということになるだろうが Signal への懸念として

However, being hosted on AWS servers remains a concern in light of Signal’s reliance on SGX. There are a number of open-source encrypted messaging apps like Threema that try to address this and other perceived issues with Signal — such as its reliance on a centralized server and the need to supply a real phone number— some of which show great promise.

via Is Signal safe? What to know about this encrypted messaging app

と述べていて，もはや米国および米国ビッグテックへの依存は，セキュリティやプライバシーの観点から，リスクと見なされていることが分かる。

とはいえ，ユーザ規模や外部からの厳密なセキュリティ精査といった面を考えれば，暗号化メッセージングアプリの選択肢として上位にあるのは変わらないだろう。メッセージングアプリは相手がいて初めて成立するしね。その上で Threema のような選択肢があることも頭の隅に入れておくのがいいかもしれない。

参考図書

超監視社会: ブルース・シュナイアー (著), 池村千秋 (翻訳); 草思社 2016-12-13 (Release 2017-02-03); Kindle版; B01MZGVHOA (ASIN)

実は積ん読のまま読んでない。そろそろちゃんと最後まで読まないと。

reviewed by Spiegel on 2019-03-23 (powered by PA-APIv5)

もうすぐ絶滅するという開かれたウェブについて続・情報共有の未来: yomoyomo (著); 達人出版会 2017-12-25 (Release 2019-03-02); デジタル書籍; infoshare2 (tatsu-zine.com); 評価

WirelessWire News 連載の書籍化。感想はこちら。祝 Kindle 化！

reviewed by Spiegel on 2018-12-31

Proton の別の記事 “Best WhatsApp alternatives for privacy” でも Threema を最高評価している。 ↩︎

諸々の雑感（2025-11-26 の戯れ言）

2025-11-26T05:58:25+00:00

Orion ブラウザがバージョン 1.0 に到達

Orion 1.0 ✴︎ Browse Beyond | Kagi Blog

Orion ブラウザは WebKit ベースの Web ブラウザで，ゼロテレメトリ，ユーザのプライバシー優先の設計を謳っている。

A lean, native codebase without ad‑tech bloat.

Optimized startup, tab switching, and page rendering.

A UI that gets out of your way and gives you more screen real estate for content.

Zero Telemetry: We don’t collect usage data. No analytics, no identifiers, no tracking.

No ad or tracking technology baked in: Orion is not funded by ads, so there is no incentive to follow you around the web.

Built‑in protections: Strong content blocking and privacy defaults from the first launch.

via Orion 1.0 ✴︎ Browse Beyond

生成 AI への態度も明確で¹

We are not against AI, and we are conscious of its limitations. We already integrate with AI‑powered services wherever it makes functional sense and will continue to expand those capabilities.

We are against rushing insecure, always‑on agents into the browser core. Your browser should be a secure gateway, not an unvetted co‑pilot wired into everything you do.

via Orion 1.0 ✴︎ Browse Beyond

とした上で，実装としては

Orion ships with no built‑in AI code in its core.

We focus on providing a clean, predictable environment, especially for enterprises and privacy‑conscious professionals.

Orion is designed to connect seamlessly to the AI tools you choose – soon including Kagi’s intelligent features – while keeping a clear separation between your browser and any external AI agents.

via Orion 1.0 ✴︎ Browse Beyond

ということだそうだ。

個人的には Web ブラウザのコア機能として AI を組み込むのは時期尚早だと思っているので，上述の実装方針には共感する。とはいえ AI 機能自体は便利に使っていて，たとえば Firfox 組み込みの AI 機能は使ってないけど “Kagi Search for Firefox” (表示ページの内容を要約してくれる) や “Kagi Translate” といった拡張機能はかなり積極的に使っている（お金払ってるんだから使わにゃ損）。

Orion ブラウザは現在 macOS, iOS/iPadOS 版が提供されていて Linux 版はアルファ版がある。 Windows 版は開発中とのこと。私は外出用の MacBook Air には既に入れているのだが macOS の機能は殆ど使ってないからなぁ。

Linux 版のアルファが取れる日をお待ちしています。

Firefox 145 で追加されたプライバシー保護関連機能

Firefox expands fingerprint protections: advancing towards a more private web

記事を読んでもちょっと何言ってるか分からないのだが（自画自賛？）

Firefox’s new protections are a balance of disrupting fingerprinters while maintaining web usability. More aggressive fingerprinting blocking might sound better, but is guaranteed to break legitimate website features. For instance, calendar, scheduling, and conferencing tools legitimately need your real time zone. Firefox’s approach is to target the most leaky fingerprinting vectors (the tricks and scripts used by trackers) while preserving functionality many sites need to work normally. The end result is a set of layered defenses that significantly reduce tracking without downgrading your browsing experience.

via Firefox expands fingerprint protections

と書かれている。 Firefox を使ってる人は，この機会に「プライバシーとセキュリティ」の設定を見直してみるといいかもしれない。

Firefox のこういうところは悪くないと思うのだが，イマイチ信用しきれんのだよなぁ。

𝕏 プロファイルの所在地をボカしてみる

最初は NHK の 𝕏 アカウントが US になってるという話を聞いて，これこそ「ちょっと何言ってるか分からない」だったが，どうもプロファイルに表示されるようになった「アカウントの所在地」の話らしい。

プロファイルより

ちっ。私は日本在住か。いや，合ってるけど。

これに端を発して，なかなかに愉快なことになってるようだ。

Elon Musk’s Worthless, Poisoned Hall of Mirrors - The Atlantic

あまり真面目に読む気がなかったので Kagi Assistant に要約させたのだが

機能の説明：「このアカウントについて」はアカウント作成国やユーザー名の変更履歴などを表示する新機能です。
発見された事実：アメリカの愛国者を名乗る多くのプロMAGAアカウントが、実際にはナイジェリア、ロシア、インド、タイなど外国を拠点にしていることが明らかになりました。
表示の問題：ただし、この機能には誤表示や不正確なラベル付けも確認されており、すべての情報が信頼できるわけではありません。
著者の主張：筆者は、X（旧Twitter）がエンゲージメントと利益を優先することで、政治的分断や偽情報を増幅し、プラットフォームを「価値のない、毒された万華鏡」のような状態に変えていると論じています。
結論：この事例は、真実や安全性よりも利益を優先するソーシャルメディア全体に共通するより大きな問題の一端であると結ばれています。

これで合ってる？

間違いや不正確な情報を元にどれだけ騒ぎ立てても1ミリも説得力がないと思うのだが，やっぱ 𝕏 は碌でもないということは分かる。

𝕏 のリージョン・チェックがどうなってるか知らないが（壊れてるようにしか見えないけど），表示を緩和させることはできるらしい（完全に隠すことはできない）。

How To Hide Your Country Location on X (Twitter) by Switching to Region – Hackread – Cybersecurity News, Data Breaches, Tech, AI, Crypto and More

これによると「設定とプライバシー」から「プライバシーと安全」を選択し，更に「アカウントについて」を選択すると以下の画面が表示される。

プロファイルより

ここで「地域/大陸を使用する」を選択すると

プロファイルより

おおっ。所在地が “East Asia & Pacific” になった。まぁ，大陸レベルで誤魔化したい場合（あるいは大陸を跨いで間違えてる場合）は，これでもダメだろうけど。

なんでこんなこと始めたのかね。意味のない情報だよな。 GitHub みたいに時差を表示してくれるんならまだ分かるけど。あれか。米国とそれ以外を区別しようとしてるのかな？かの国は「アメリカ・ファースト」らしいし。でもそれで間違った情報をばらまいてるならしょうがないな（笑）

ちなみに私の 𝕏 アカウントは認証されてません。お金を払ってない（払う気がない）ので。

KeePassXC 2.7.9 が ANSSI のセキュリティビザを取得

KeePassXC 2.7.11 がリリースされた。

KeePassXC 2.7.11 released – KeePassXC

この中で， Windows 版 KeePassXC 2.7.9 がフランスの国立情報システムセキュリティー庁（Agence Nationale de la Sécurité des Systèmes d’Information; ANSSI）の第一級セキュリティ認証（Certification de Sécurité de Premier Niveau; CSPN）に合格し，セキュリティビザを取得したと書かれている。

via KeePassXC Security Audits and Certifications – KeePassXC

このセキュリティビザ取得により KeePassXC は，今後3年間 ANSSI の後援を受けられるそうな。

ANSSI はフランスにおいて暗号製品の政府調達にも関わってるセクションらしい。以下のドキュメントにフランスの暗号関連の認証・調達に関する解説が載っている。

「暗号利用環境に関する動向調査」報告書（2015年度） | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

また，セキュリティビザに関しては以下をどうぞ。

Security VISA | ANSSI

ブックマーク

Linux その288 - KeePassXC 2.7.11 リリース・KeePassXC をインストールするには - kledgeb

この件については拙文「「LLM は詭弁家である」」も参考にどうぞ。 ↩︎

そもそも「AI ブラウザ」ってなんなん？

2025-11-18T14:12:31+00:00

最近は他人様のブログ記事や SNS ポストの感想文みたいな記事ばっかり書いてるのだが，今回も yomoyomo さんのこの記事から。

「Mozillaさん、誰もFirefoxにAIなんか望んでないと思うよ」よりも前向きな提言 - YAMDAS現更新履歴

Mozilla Firefox はどこへ行く？

なんでも Mozilla が Firefox に “AI Window” なる機能を組み込む計画があるそうで

AIウィンドウにはAIアシスタントとチャットしたりブラウジングを補助してもらったりできる機能が搭載される計画です。

[…]

AIウィンドウの機能はオプトイン形式で提供され、利用するかしないかはユーザーが自分で選択できるようになります。Firefox開発チームは「AI企業が開発したブラウザは、ユーザーに対してAIを常に使うかまったく使わないかの難しい選択を迫ります」と指摘し、FirefoxのAIウィンドウならAIを使いたいときにだけ使えるとアピールしています。

FirefoxにAIタスク用の「AIウィンドウ」が追加される予定 - GIGAZINEより

これに対して「要らんよ，そんなもん」という意見が出てくるのだが，さらにその意見に対して「そうだけどそうじゃねーよ」と反論（？）しているのが「前向きな提言」というわけだ。

Mosaic 系列の Web ブラウザとして有名な Netscape Navigator と Internet Explorer だったが，後者が Windows 標準ブラウザとしてカーネルの深いところに組み込まれ，パソコン OS の世界市場独占を背景に猛威を振るう一方で，前者は最初こそ大きなシェアを誇っていたものの市場的には失敗に終わっている。ユーザからは Netscape の後継プロジェクトと目されていた Firefox (当時は Phoenix と呼ばれていた) には IE のカウンタとして期待が寄せられていたが，最終的に IE に止めを刺したのは「プライバシーに敵対的な企業」として名を馳せる Google の Chrome だったというのは皮肉としか言いようがない。

これは完全に私個人の偏見だが， IE が完全に倒れたことで Mozilla Firefox は存在意義を失い迷走しているように見える。 Mozilla は Firefox をセキュリティやユーザのプライバシー保護に配慮したブラウザとして宣伝するけれど，それにしては今だに検索窓と連携する検索サービスのデフォルトが (メタクソ化して久しい) Google 検索なのは何故だろう¹。私はこの一点で Mozilla を完全には信用していない。これで

With AI becoming a more widely adopted interface to the web, the principles of transparency, accountability, and respect for user agency are critical to keeping it free, open, and accessible to all. As an independent browser, we are well positioned to uphold these principles.

via Introducing AI, the Firefox way: A look at what we're working on and how you can help shape it

とか言われても説得力が… って感じではある。

そもそも「AI ブラウザ」って何？

ここまで来てこう思わなかっただろうか。

そもそも「AI ブラウザ（AI-driven browser）」ってなんなん？

たとえば ChatGPT Atlas は，開発元の OpenAI によると「ChatGPT を中核に据えて構築した新しいウェブブラウザー」だそうだが，実際にはアンチ Web ブラウザとでも言うべきものだろう。だって Web にアクセスしないで，それらしいものを「生成」しているだけなんだもん。

You’re the agent for the browser, it’s not being an agent for you

via ChatGPT's Atlas: The Browser That's Anti-Web - Anil Dash

じゃあ「AI ブラウザ」って何なのだろう。ちゃんとした定義があるのだろうか。

「AIブラウザとは？次世代“ブラウザ×AI”で何が変わるか」によると

AIブラウザは、以下のような多様な機能を一つの画面内で提供します：

ページ要約・翻訳・解説：長文記事を瞬時に要点化、外国語ページの即時翻訳も

質問応答と並行作業：画面を見ながら「この製品のメリットは？」「比較して」と尋ねるだけ

情報抽出・整理：複数ページから必要情報を抜き出し、表形式で整理

フォーム入力補助・リライト：SNS投稿、メール作成などの文章推敲をリアルタイム支援

自動操作（Agent Mode）：AIがタブを開き、リンクをクリックし、必要事項を記入する

単なる情報収集の補助ではなく、意思決定・実行レベルにまでAIの支援が拡張されています。

AIブラウザとは？次世代“ブラウザ×AI”で何が変わるか｜機能・設定・活用ガイド - 株式会社MoMoより

と書かれている。また「AIブラウザで情報収集を時短｜仕事で使えるおすすめ7選と活用事例を紹介」には「単なるWeb閲覧だけでなく、ユーザーと対話しながら情報収集や作業をサポートしてくれるのが大きな特徴」とあり，さらに

検索結果の要約、翻訳、文章のポイント抽出、比較、さらには自然言語での質問応答や資料作成の補助まで、さまざまな作業をブラウザ上で完結できます。ユーザーの関心や行動履歴に応じて関連情報を提案する機能もあり、必要な情報に素早くアクセスできるのも大きな魅力です。

さらに、音声操作や自動化機能も備えており、作業の手間を減らし、よりスムーズで効率的な情報収集が可能になります。情報収集から業務効率化まで幅広く活用でき、ビジネスシーンにおける活用の期待も高まっている注目のツールです。

AIブラウザで情報収集を時短｜仕事で使えるおすすめ7選と活用事例を紹介 | コラムより

などと書かれている。

結局「定義」と呼べるものはないみたいだが，強いて言うならグレッグ・イーガンの『万物理論』に出てくる「シジフォス」みたいなもんか（笑）

AI ブラウザの議論と実装

Web と AI あるいは AI ブラウザについては W3C でも議論があるらしい。以下，タイトルだけ挙げておく。

既存の主要ブラウザの実装状況は以下の通り：

Google Chrome は Gemini を統合している。最近 “Private AI Compute” と称してオンデバイス処理とクラウド・サービスを組み合わせた機能を発表した
Microsoft Edge は Copilot モードによって AI 機能を提供している。 AI 検索については Bing Chat が統合されている
Mozilla Firefox はオンデバイスの AI 機能を搭載している。チャット機能については各種 AI サービスと連携できる。 AI 検索機能についても他社との協業を検討しているらしい。前節の AI Window については詳細不明
Apple Safari はオンデバイス処理と自社のクラウド・サービスを組み合わせた Apple Intelligence が統合されている。 AI 検索機能については他社との協業を検討しているらしい

ChatGPT/Copilot や Gemini のようなサービスを持っていない Mozilla や Apple はプライバシー重視の象徴としてオンデバイス処理を強調しているように見える。 Google の Private AI Compute はこれに対抗する動きと見られるが，どうやって「クラウドで動作する高性能モデルの速度とパワーを活用しつつ、個人のデータを非公開に保つ」のかはよく分からない（経路の暗号化だけじゃ駄目なんだよ）。むしろ，オンデバイス OCR のように，プライバシー云々というより，即応性を上げるための分散処理なんじゃないの？と思えなくもない。

AI ブラウザのリスク

生成 AI をトリガーとして Web を含むユーザ体験（User Experience; UX）は確実に変わるだろう。少なくとも検索サービスや SNS のタイムラインを情報ハブとしたユーザの今までの行動パターンからは既に変わりつつある。

機械に人生相談した挙げ句に自殺をそそのかされるみたいな事例も出ている。また AI ブラウザが情報漏洩リスクになっている点も指摘されている。

AI browsers access sensitive corporate content through session data, cookies, and SaaS tabs to personalize results. Every tab, copy/paste, and login could quietly feed external AI models, creating what we call an “invisible AI endpoint.”

Unlike traditional browsers, these AI-driven ones operate outside enterprise visibility and DLP controls, turning session memory, auto-prompting, and cookie sharing into new exfiltration paths. And because employees adopt them alongside Chrome or Edge, most security tools never see them.

via Why The Browser Has Become the Enterprise’s Most Overlooked Endpoint - LayerX

先に挙げた W3C の “Threat Modeling Agentic AI Web Browsers ” のような観点での議論がもっと必要だろう。

それでも私達はもう「生成 AI」より前には戻れないのだ。そこに (Google や Microsoft などとは異なる立場に立てる) Mozilla Firefox がリーダーシップを取れる余地があると私は思っている。

Market Firefox as “The best AI browser for people who hate Big AI”. Regular users have no idea how creepy the Big AI companies are — they’ve just heard their local news talk about how AI is the inevitable future. If Mozilla can warn me how to protect my privacy from ChatGPT, then it can also mention that ChatGPT tells children how to self-harm, and should be aggressive in engaging with the community on how to build tools that help mitigate those kinds of harms — how do we catalyze that innovation?

via I know you don’t want them to want AI, but… - Anil Dash

というわけで，最初に戻る。果たして Mozilla Firefox はどこへ行くのだろう？

このまま Mozilla Firefox がどっちつかずの態度のままブラウザ市場におけるプレゼンスを縮小させていくのであれば，いっそ今からでも Orion か Zen あたりに鞍替えするのが無難だろうか²。

ブックマーク

A first interview with Mozilla’s new CEO on AI, Firefox, and the web | The Verge
- 📝 Is Mozilla trying hard to kill itself? — Bruno’s ramblings : Firefox が広告ブロッカーをブロックするかもしれない？
Web のコストは誰が支払うのか

参考

万物理論 (創元SF文庫): グレッグ・イーガン (著), 山岸真 (翻訳); 東京創元社 2004-10-28; 文庫; 4488711022 (ASIN), 9784488711023 (EAN), 4488711022 (ISBN); 評価

グレッグ・イーガンの名作。これも singularity を巡る物語だな。

reviewed by Spiegel on 2017-09-18 (powered by PA-APIv5)

はじめて学ぶビデオゲームの心理学脳のはたらきとユーザー体験（UX）: セリアホデント (著), 山根信二（監修） (著), 山根信二 (翻訳), 成田啓行 (翻訳); 福村出版 2022-12-15 (Release 2023-07-03); Kindle版; B0C9Z7KGRN (ASIN); 評価

Kindle 版が出ている。ゲームデザイナやゲームエンジニアだけでなく，ソフトウェア・エンジニアは全員読むべき。あと，ゲーマーな人も読むといいよ。感想はこちら。

reviewed by Spiegel on 2023-11-21 (powered by PA-APIv5)

もちろんそれが Mozilla の大きな収入源のひとつだからなのだろうが。 ↩︎
手元にある MacBook Air には既に Orion を入れている。 Linux 版の登場を待ってます！ちなみに Orion は WebKit ベースのブラウザで Zen は Firefox をベースにカスタマイズされている。また Google Chromium から Google Web サービス依存部分を除去した ungoogled-chromium ってのもあって，こちらは（動作検証用に）自宅機に入れている。 ↩︎

またしてもプライバシーと敵対する Meta

2025-06-09T04:36:43+00:00

Meta というか Facebook とプライバシーで思い出すのは1918年のアレである。

簡単に言うと Campbridge Analytica (CA) とかいうところが過去に学術調査用に収集した Facebook の個人情報をトランプ陣営側にあるとされるデータ分析会社が利用していた，とするものだ。この「ランプ陣営側にあるとされるデータ分析会社」の Facebook アカウントはこの話が表沙汰になる前に停止されていたが， CA が関わっていたということで影響範囲が当初考えられていたよりもかなり大きかったようだ。

まぁ，反トランプな方々にとっては怒り心頭というところだろう。この「怒り」がトランプ政権ではなく Facebook に向かっているところがいい感じに誘導されていて面白い。

善悪の葛藤より

まぁ，当時の Facebook (や Instagram) は既にプライバシーに関してはアレな企業だったので，個人的には今更な感じではあった。それでも，私が Facebook の利用を控えようと思うようになったきっかけのひとつになったし Instagram については2020年に完全にアカウントを削除した。

そこからは Facebook 改め Meta のサービスは最低限にしているのだが，かの企業がまたやらしてるらしい。

Meta’s New AI App Lets You See Feed of Other People’s Conversations - Business Insider

1ヶ月前の記事で恐縮っス。

Meta が自社の AI アシスタント・サービスをリリースした際に

And just like all our platforms, we built Meta AI to connect you with the people and things you care about. The Meta AI app includes a Discover feed, a place to share and explore how others are using AI. You can see the best prompts people are sharing, or remix them to make them your own. And as always, you’re in control: nothing is shared to your feed unless you choose to post it.

via Introducing the Meta AI App: A New Way to Access Your AI Assistant

と述べているのだが，実際には自身の発したプロンプトが「大切な人やもの」どころか不特定多数に晒されているそうで，しかもユーザ側はそのことに思い至らないのか

Like the woman with the sick pet turtle. Or another person who was asking for advice about what legal measures he could take against his former employer after getting laid off. Or a woman asking about the effects of folic acid for a woman in her 60s who has already gone through menopause. Or someone asking for help with their Blue Cross health insurance bill.

via Meta's New AI App Lets You See Feed of Other People's Conversations

なんてな情報が公開情報になってるそうで「わざとやってるの？」「ホンマにええのん？」みたいな懸念を述べる記事になっている。

こうした状況について Mozilla が

Meta is quietly turning private AI chats into public content — and too many people don’t realize it’s happening.

via Meta: Shut Down Your Invasive AI Discover Feed. Now. - Mozilla Foundation

などと警告を発しており Meta に対して以下の要求を行っている。

Shut down the Discover feed until real privacy protections are in place.

Make all AI interactions private by default with no public sharing option unless explicitly enabled through informed consent.

Provide full transparency about how many users have unknowingly shared private information.

Create a universal, easy-to-use opt-out system for all Meta platforms that prevents user data from being used for AI training.

Notify all users whose conversations may have been made public, and allow them to delete their content permanently.

via Meta: Shut Down Your Invasive AI Discover Feed. Now. - Mozilla Foundation

この辺は Meta に限らない話で（Meta みたいにあけすけでないだけで）いま世の中に溢れる数多の生成 AI および AI アシスタントサービスでも同様の問題があると思う。まぁ，私はそもそも AI サービスを信用してないので GitHub Copilot や Kagi Assistant で必要最小限の利用という感じであるが。

それにしても，こういった話がまたしてもトランプ政権下で出てくるというのは象徴的ではある。当時の CA みたいな話に発展しないことを祈るばかりである。

ブックマーク

Mozilla Criticizes Meta’s ‘Invasive’ Feed of Users’ AI Prompts, Demands Its Shutdown - Slashdot

参考図書

超監視社会: ブルース・シュナイアー (著), 池村千秋 (翻訳); 草思社 2016-12-13 (Release 2017-02-03); Kindle版; B01MZGVHOA (ASIN)

実は積ん読のまま読んでない。そろそろちゃんと最後まで読まないと。

reviewed by Spiegel on 2019-03-23 (powered by PA-APIv5)

つながりっぱなしの日常を生きる：ソーシャルメディアが若者にもたらしたもの: ダナ・ボイド (著), 野中モモ (翻訳); 草思社 2014-10-09 (Release 2015-07-21); Kindle版; B0125TZSZ0 (ASIN); 評価

読むのに1年半以上かかってしまった。ネット，特に SNS 上で自身のアイデンティティやプライバシーを保つにはどうすればいいか。豊富な事例を交えて考察する。

reviewed by Spiegel on 2016-05-10 (powered by PA-APIv5)

はじめて学ぶビデオゲームの心理学脳のはたらきとユーザー体験（UX）: セリアホデント (著), 山根信二（監修） (著), 山根信二 (翻訳), 成田啓行 (翻訳); 福村出版 2022-12-15 (Release 2023-07-03); Kindle版; B0C9Z7KGRN (ASIN); 評価

reviewed by Spiegel on 2023-11-21 (powered by PA-APIv5)

Web のコストは誰が支払うのか

2025-03-11T05:39:34+00:00

今月（2025-03）に入り Chrome 系のブラウザ拡張機能について Manifest-V2 廃止に基づく粛清がいよいよ始まるようだ？

実際には Manifest-V2 の廃止までにはまだ猶予があり，どうやら Google 側が姑息な排除をしようとしているんじゃないかという話もある。

Googleが「uBlock Originのサポートは終了しました」とウソをついているとネットが騒然、広告ブロッカーを使い続ける方法はコレ - GIGAZINE

本当のところは分からないが（Chrome 使ってないので），今回の V2 から V3 への移行で（利用者から見て）最もインパクトがある拡張機能のひとつが uBlock Origin だろう。 uBlock Origin は Manifest-V2 の webRequest API 仕様に大きく依存していて，新しい Manifest-V3 の API では機能が制限されるらしい。

uBlock Origin relies heavily on the webRequest API to block unwanted content before it loads. Under MV3, the webRequest API is limited, and extensions are encouraged to use the new declarativeNetRequest API instead. This new API allows for predefined rules but lacks some of the dynamic capabilities that uBlock Origin utilizes for advanced content blocking.

via uBlock Origin - Free, open-source ad content blocker.

Manifest-V3 でこの制限をうまく回避するる方法はないようで，以下の代替案が提案されている。

Continue Using uBlock Origin on Firefox

Use uBlock Origin Lite

Switch to Browsers Committed to MV2 Support

Explore Other Content Blocking Methods

via uBlock Origin - Free, open-source ad content blocker.

uBlock Origin Lite であれば Manifest-V3 ベースらしいので Chrome ユーザは取り敢えずこちらに移行する手はある。

一方 Firefox は Manifest-V2 と Manifest-V3 の両方をサポートすると明言しているので，いっそ Firefox に乗り換える手もある。

Mozilla’s approach to Manifest V3: What’s different and why it matters for extension users | The Mozilla Blog

ブラウザを乗り換えていいのであれば，もうひとつ Orion ブラウザに乗り換える手もある。有料検索サービスの Kagi が提供している Orion ブラウザは広告ブロッキング機能を既定で備えていて，他にもプライバシー保護の観点から他のブラウザより有利であると主張している。

Privacy comparison Orion Safari Firefox Brave Chrome

Zero telemetry by default ✅

Blocking 1st party ads by default ✅

Blocking 1st party trackers by default ✅

Blocking 3rd party ads by default ✅ ✅

Blocking 3rd party trackers by default ✅ ✅ ✅ ✅

via Orion Browser by Kagi

残念ながら Orion ブラウザは WebKit ベースのため，今のところ macOS および iOS/iPadOS しか対応していない。しかし，昨今の情勢を見て Linux 版の開発に着手したようだ。

We’re thrilled to announce that development of Orion Browser for Linux has officially started! Our team is working hard to bring the same speed, privacy, and innovation that Mac users love to the Linux platform.

This is an ambitious project that we expect will take approximately one year to complete. Our target is to achieve feature parity with the current macOS version by March 2026.

via March 6th, 2025 - Orion Embarks on Linux Journey & Kagi Doggo Art Celebration

手元にある MacBook Air には既に導入しているが，今のところ不都合はない。まぁ macOS のアプリケーションはあまり使わず Linux 環境での作業が殆どなのだが。私は Linux 版を待ってます。

Orion ブラウザには Orion+ ってのがあるそうで，一括で150USD払うか月5USD（年50USD）のサブスクリプションに加入することで RC 版の利用が可能になる他，フィードバックにも優先的に対応してもらえるらしい。 Kagi は有料検索サービスとこの Orion+ の収益で開発・運用を行っているようだ。

その Kagi の検索サービスだが，現在は Professional プランを月ごとの支払いで運用している。もうガッツリ使ってるよ。検索周りの UX が優秀なのは言うまでもないが AI 絡みの機能（Translate, FastGPT¹, Universal Summarizer）も便利に使っている。なので，年単位の契約に切り替えてもいいかなぁ，と考え中ではある。もしくは Assistant が使える Ultimate プランにするか。いやでも私の場合 AI アシスタントは GitHub Copilot で足りてるからなぁ。

Kagi の中の人が Bluesky で書いていたが，ネット上で享受しているサービスなりプラットフォームなりのコストは誰が支払っているのか，って話だ。

改めて思うのだが Web 2.0 最大の罪はそのコストを安易に（本来の利用者ではない）他者へ「転嫁」してしまったことだろう。

そして今になって私達は「メタクソ化 (enshittification) 」という形で（文字通りの）ツケを支払っているわけだ。広告モデルで実際にコストを支払ってるのは広告主なんだから，サービス側プラットフォーム側が広告主の利益を最大化するよう調整するのは当然と言える。

だからといって「それ」を許容できるかと問われたら否と答えるけど。

特に Web 上の広告はもはや好悪の問題ではなくセキュリティやプライバシーのリスクの問題になっている。

たとえば Publickey のように，ポリシーを持って広告を管理しているサイトは少なく，大抵は Google 等の広告サービスが提供しているものを垂れ流してるだけの脆弱なサイトに見える。まぁ，一番ダークなのは間違いなく Google 検索サービスのページだけど（笑）

uBlock Origin などのツールは単に広告をブロックするツールというだけではなく，そのサイトの広告を許容できるか否かの決定権を，見ているユーザ側に取り返すという大切な手段である。その上で私達は（広告モデルを含む）他者にコストを転嫁する仕組みから距離を置く必要があると思う。タダならば何でもいいという世の中じゃなくなったってことかねぇ。

そのビジネスモデルで本当に利用者は幸せになれるのか。よくよく考えてリソース（お金とは限らない）を投入しないといけないし，私のようなビンボー人は幾つかサービスを諦めることも視野に入れないといけないかもしれない。

ブックマーク

参考図書

はじめて学ぶビデオゲームの心理学脳のはたらきとユーザー体験（UX）: セリアホデント (著), 山根信二（監修） (著), 山根信二 (翻訳), 成田啓行 (翻訳); 福村出版 2022-12-15 (Release 2023-07-03); Kindle版; B0C9Z7KGRN (ASIN); 評価

reviewed by Spiegel on 2023-11-21 (powered by PA-APIv5)

ハッキング思考　強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: ブルース・シュナイアー (著), 高橋聡 (翻訳); 日経BP 2023-10-12 (Release 2023-10-12); Kindle版; B0CK19L1HC (ASIN); 評価

Kindle 版が出てた！

reviewed by Spiegel on 2023-11-21 (powered by PA-APIv5)

スパム[spam]:インターネットのダークサイド: フィン・ブラントン (著), 生貝直人 (監修), 成原慧 (監修), 松浦俊輔 (翻訳); 河出書房新社 2015-12-25; 単行本; 430924744X (ASIN), 9784309247441 (EAN), 430924744X (ISBN); 評価

とりあえず読みづらい。修飾語が多すぎるよ。ギリシア神話かっての。

reviewed by Spiegel on 2016-12-10 (powered by PA-APIv5)

FastGPT は本当に簡易的な機能のみの提供で，単一の応答しか出来ないし LLM モデルの選択もできない。連続的な「会話」や LLM モデルの切り替え機能が欲しいのであれば Ultimate プラン（月25USD）に加入した上で Assistant 機能を利用する必要がある。 ↩︎

ブラックフライデーなので Proton VPN に加入する

2024-11-26T12:39:13+00:00

まぁ確かに「闇バイト」なるものには困ったものだが，それでまた通信傍受が云々とか言い出す某政治家には本当に困ったものである。ぶっちゃけ「サイバー犯罪」に関して警察にできることは犯罪者にもできるし，法で規制しようとしても（法を破るから犯罪者なのであって）割りを食うのは善良で従順な庶民なんだよな。

閑話休題 (それはさておき) 。

個人的な話で申し訳ないが，スマホで今使ってる VPN アプリである Freedome は来年で契約が切れて以降は使えなくなるので別のアプリを検討しないといけないのだが，後継の F‑Secure VPN はどう見ても値段に対して機能が釣り合ってない。まぁ F-Secure は WithSecure に社名変更して B2B にシフトしてしまったので（F-Secure のブランド自体は個人向け用に残すみたいだが），しょうがないところである。

一応，代替手段として以前から Proton VPN を考えていたのだが，折角の機会だし乗り換えてしまおう。

実は Proton Mail のほうは大昔に無料アカウントをとっていたのだが，コミュニケーション手段として（暗号化）電子メール自体をあまり使わなくなったため放置していた。さっき確認したらアカウントがまだ生きてるみたいなので，これを使って Proton VPN を設定してみよう。どうやら Proton Mail の無料アカウントで（追加料金なしで）ひとつのデバイスに Proton VPN を設定できるらしい。さっそく手元のスマホにインストールしてみる。

Proton VPN: 速くて安全なVPN - Apps on Google Play

予想されたことだが，無料版では本当に必要最小限の機能しか提供されないようだ。

日本リージョンのAPには繋がる
マルウェアやトラッカーやアプリ上の広告をブロックする NetShield が使えない
スプリット（アプリや IP アドレスによって経路を分ける）が使えない
LAN 上の機器に（VPN を避けて）アクセスできない
プロトコルの指定ができない

まぁそりゃそうだろう，ということで無料版は諦めてサブスクリプションの料金表を眺めてみる。

via Pricing | Proton VPN

Google の各サービスから置き換えたいなら Proton Unlimited もアリかも知れないが，今のところは VPN Plus でいいだろう。支払い処理を進めていくとブラックフライデーの割引があることに気がつく。

via Proton BLACK FRIDAY

よしよし。これで買ってしまえ！来年のことは来年の私が考える。

というわけで無事に購入し，スマホアプリもフル機能が使えるようになった。

via Proton VPN for Android

ステータスはこんな感じ。

via Proton VPN for Android

おー。 WireGuard で繋いでるのか。今どきの VPN ってこんな感じなんだねぇ。細かい機能とかはおいおい調べていこう。

とりあえず，来年 Freedome の契約が切れるまでに手持ちの全マシンに仕込んでいかないと。

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

セキュリティはなぜやぶられたのか: ブルース・シュナイアー (著), 井口耕二 (翻訳); 日経BP 2007-02-15; 単行本; 4822283100 (ASIN), 9784822283100 (EAN), 4822283100 (ISBN); 評価

原書のタイトルが “Beyond Fear: Thinking Sensibly About Security in an Uncertain World” なのに対して日本語タイトルがどうしようもなくヘボいが中身は名著。とりあえず読んどきなはれ。ゼロ年代当時 9.11 およびその後の米国のセキュリティ政策と深く関連している内容なので，そのへんを加味して読むとよい。

reviewed by Spiegel on 2019-02-11 (powered by PA-APIv5)

超監視社会: ブルース・シュナイアー (著), 池村千秋 (翻訳); 草思社 2016-12-13 (Release 2017-02-03); Kindle版; B01MZGVHOA (ASIN)

実は積ん読のまま読んでない。そろそろちゃんと最後まで読まないと。

reviewed by Spiegel on 2019-03-23 (powered by PA-APIv5)

血圧計と体重計の計測値を自動入力したい

2024-07-17T14:56:00+00:00

血圧計と体重計の計測値を自動入力したい

きっかけは Amazon の Prime Day で Anker 製のスマート体重（体組成）計が安売りされてるのを見かけたこと。

専用のスマホアプリと連携して体重管理するのだが Google Fit (Android), Apple ヘルスケア (iOS), および Fitbit (Android/iOS) とも連携できるらしい。いいなぁ。でも，私は Garmin ユーザなので Garmin Connect と連携して欲しいわけですよ¹。もっと個人的なことを言うと，ダイエットが一段落してリバウンドもないため体重のモニタリングの優先順位はさほど高くなくて，どちらかというとスマホと連携できる血圧計のほうが嬉しいんだけどなぁ。

スマホアプリと連携できる血圧計というとオムロンの血圧計が有名だけど，そこそこいいお値段なのと Google Fit や Fitbit といった他サービスとの連携ができないのがネックで手を出しかねていた。

で，「他にいい製品はないの？」と何となく Amazon サイト内を彷徨ってたらエレコムが，この手の製品を出してるのね。知らなかったよ。

エレコム血圧計上腕式コンパクトバックライト付き液晶画面スマホ連動 (Bluetoothでデータ転送) 専用アプリ対応 HCM-AS01BTWH: エレコム(ELECOM) (Release 2020-02-26); ヘルスケア&ケア用品; B084ZDCVLJ (ASIN), 4549550157193 (EAN); 評価

専用のスマホアプリと連携できるスマート血圧計。 Bluetooth 接続。上腕式たすかる。バッテリ駆動。 Google Fit または Apple ヘルスケアとも連携可能。

reviewed by Spiegel on 2024-07-17 (powered by PA-APIv5)

エレコム体組成計体重計【体重/内臓脂肪レベル/体脂肪率/BMI/骨格筋率/骨量/基礎代謝】 100g単位バックライト付き (専用アプリ対応データ転送操作不要 Wi-Fi接続) 5人登録可能コンパクトサイズエクリアホワイト EFSW02WH: エレコム(ELECOM) (Release 2023-08-23); その他; B0CFTT1L2M (ASIN), 4549550274630 (EAN); 評価

専用のスマホアプリと連携できるスマート体重体組成計。 Wi-Fi でネットに接続しクラウドに直接アップロードしている模様。単4電池3本で駆動。 Google Fit または Apple ヘルスケアとも連携可能。

reviewed by Spiegel on 2024-07-15 (powered by PA-APIv5)

これらの製品で測定したデータを専用アプリ ECLEAR plus で統合的に管理できるようだ。測定データは CSV または PDF レポートとして出力可能（クラウド・ストレージに直接保存できる）。 ECLEAR plus 経由で Google Fit または Apple ヘルスケアとも連携可能。しかも安い！

私は2022年末に心筋梗塞をやらかして以来，毎朝「高血圧管理手帳」に血圧と体重を記録し続けてるんだけど

私も高血圧管理手帳持ちになりました | Flickr

手書きなんだよね，これ。今年に入って（いつか再利用できるかと思って）スプレッドシート（LibreOffice Calc）でも記録してるんだけど，手作業には変わりない。いい加減に飽きてきたのよ。インプットもアウトプットもできるだけ自動化したい！

連携サービスが Google Fit と Apple ヘルスケアだけというのは惜しいが，上述の製品なら ECLEAR plus で入力もレポート化も自動化できるので，アリなのか？

というわけで，うーやーたー！と気合を入れて発注してみた。今年も Prime Day に踊らされてしまったな（しかも安売り対象製品は買ってない）。

スマート体重計の Wi-Fi 接続で苦労する

先にスマート体重計が来たので，まずは体重計から。

スマート体重計キタ！ | Flickr

その前にスマホに ECLEAR plus をインストールしてサインアップする。セットアップはオンラインマニュアルを見ながら。

何故か Bluetooth じゃなくて Wi-Fi 接続。挙動を見るにデータを直にクラウドにアップロードしているように見える。つまり体重計とスマホは直接連携しているわけではなく，あくまでクラウドを介してということのようだ。データの評価やレポート作成もクラウド側でやっているのだろう。スマホアプリは結果を表示してるだけって感じ。体重計から直にアップロードって大丈夫か？

Wi-Fi は5G帯に対応してない。 Wi-Fi 接続設定を ECLEAR plus で行うんだけど，スマホも一時的に2.4G帯に繋ぎ直さないといけない。更に中継機でメッシュを構成していると上手く設定できないようだ。つか，できなかった。設定できない理由が分からなくて（取説にも書いてなくて）不良品か思うて返品しそうになったわ（笑）中継機の電源を切ったら接続できた。接続設定が完了したらネット環境は全部元に戻して構わない。

スマート血圧計のセットアップ

スマート血圧計も到着。

スマート血圧計キタ（充電ケーブルが極悪w） | Flickr

バッテリ駆動なのはいいとして，なんだこの充電ケーブル。エレコムってこんなことする会社だっけ？

スマホとの連携は取説を見ながら問題なく出来た。

ECLEAR plus

こちらは Bluetooth 接続なので，データ転送時にスマホ側を待ち受け状態にしないといけない。まぁ，大した手間ではないか。

上腕式なのはありがたいが² カフが巻きにくい。買ったばっかりで馴染まないのかな。でも，実際に計測してみたらそれっぽい値が出たので問題はなかろう。

これで体重と血圧のデータをスマホアプリで管理できるようになった。体重と血圧の測定は継続的に行うことで身体異常を早期発見できるようになる。というわけで，これからもデータの蓄積を行っていこう。

血圧測定のタイミング

マニュアルに血圧測定のタイミングについて書いてあった。概ね病院で指導された内容と同じだが，覚え書きのため書いておこう。

起床後

起床後1時間以内

排尿後

朝食前

服薬前（降圧剤を飲んでいる場合）

約5分間安静にしてから

就寝前

約5分間安静にしてから

『取扱説明書』測定するタイミング（p.17）より

今まで（面倒だったので）就寝前の血圧は測ってなかったのだが（朝だけでもいいと言われてたので），簡単に記録できるようになったし，これからは就寝前にも測定するかな。

Google Fit との連携に注意

Android 版 ECLEAR plus の場合，上のスナップショットのように「Google Fit と連携」を有効にすれば Google Fit に体重・血圧データが転送される。また Google Fit にある歩数データが ECLEAR plus に転送される。「Google Fit と連携」を有効にする際は全ての項目へのアクセスを許可すること。

ECLEAR plus では一度連携を行うと取り消しできない。連携を許可した状態で「Google Fit と連携」を無効にしてもデータ転送が行われないだけで連携状態は維持しているようだ。

また Google Fit 側で ECLEAR plus との連携を解除しても ECLEAR plus 側はそれを認識しないみたいで，連携のやり直しが出来ない。私はアプリを弄ってるうちにこの状態になってしまい，結局 ECLEAR plus をいったんアンインストールした後にインストールし直して，全ての設定をやり直す羽目になった。この辺の作りがなんとも微妙なんだよな。

Garmin Connect にデータが送れない

最初の方で「Garmin Connect と連携して欲しい」と書いたが，本来であれば Garmin ユーザの私はウォーキングなどのアクティビティの管理を Garmin Connect で行ってるので，体重や血圧といった情報は Garmin Connect に集約したかったのだ。

色々とググって³ みると，直接の連携は出来ないが，サービス間でデータの受け渡しするためのハブ的なサービスもあるらしい。以下に2つほど挙げてみる。

MyFitnessPal

食事管理用のサービスおよびアプリらしい。他サービスからアクティビティ情報や体重などの身体データを集約または転送できるみたい。

【Garmin Connect】”体重”を自動連携させる一番”コスパ”良い方法（お薦めです） | よしッくすＣｈ

この記事を見て試してみた。 Google Fit と連携できるものの，体重等のデータが MyFitnessPal へ転送されなかった。逆向きで Google Fit へカロリーデータ等は送れるみたい。

MyFitnessPal では今回の要件に合わないため諦めた。残念。

Health Sync

アクティビティや体重などの身体データをサービス間でやりとりできるアプリ。 Health Sync 自身はクラウドを経由せず，アプリ単体でデータ転送してくれる。継続的に利用するためにはお金を払う必要があるが，480円一括払いでOKだった。

こちらも残念なことに Garmin Connect へ身体データを転送することが出来なかった。ただし Garmin Connect から Google Fit (または Health Connect) に転送することは可能。

というわけで，泣く泣く以下の設定にした。

Health Sync

これで全てのデータは（Garmin Connect ではなく） Google Fit に集約されることになった orz

どなたか体重と血圧データを Google Fit から Garmin Connect へ転送する方法をご存じないですかねぇ…

ECLEAR plus へ歩数データが上手く入らない

さて Health Sync を採用したことで歩数データの流れは以下のようになった。

graph TB garmin["Garmin vívosmart 5"] gconnect["Garmin connect"] healthsync["Health Sync"] fit["Google Fit"] eclear["ECLEAR plus"] garmin -- write --> gconnect gconnect -- write --> healthsync healthsync -- write (Health Connect) --> fit fit -- write --> eclear

これで Google Fit までは問題なく歩数データが転送されるんだけど，何故か ECLEAR plus に上手くデータが渡らない。具体的には歩数がかなり少なめに記録されてしまうのだ。

どうもウォーキングなどのアクティビティで発生する歩数を ECLEAR plus では除外しているっぽい。というか，アクティビティデータは Google Fit から ECLEAR plus へ転送されないため，必然的にそうなってしまうのだろう？

なんだかなぁ。ままならないものである。

アクティビティや身体データをクラウドに預けるリスク

サイコンを買い換えたときにも書いたが，アクティビティや身体データをクラウドに預けるというのはそれなりにリスクがある。最近見かけた記事だと

自動車メーカーは顧客の運転データをデータブローカー／保険会社に販売するな | p2ptk[.]org

みたいな話もある。サービスのメタクソ化（enshittification）に余念のない Google が Fit に蓄積している個人のアクティビティを生命保険会社に売り飛ばすなんてことも当然あり得る話なわけだ。もちろん Google だけじゃなくて Garmin やエレコムみたいな企業だってメタクソ化に舵を切る可能性はある。だって自動車メーカーがこれなんだよ。

まぁ，そんなことを言い出したら今どきの（クラウドに依存する）ほとんどのサービスは怖くて使えないって話になってしまうけどね。ユーザに出来ることは，いざとなったら預けてるデータを消して逃げるくらいだろうか。サービスを利用する際は常に「非常口」を確認していつでも逃げれるようにしたいものである（逃げれないサービスは利用しない）。

ブックマーク

参考

健康寿命を延ばす心臓リハビリテーション入門: 飯田圭 (著); 幻冬舎 2023-12-18 (Release 2023-12-18); 単行本（ソフトカバー）; 4344947509 (ASIN), 9784344947504 (EAN), 4344947509 (ISBN); 評価

Java や Go 本の翻訳でおなじみ柴田芳樹さんのブログで紹介されていたのでポチってみた。心臓リハビリの三本柱「運動」「食事」「ストレスマネージメント」について解説されている。

reviewed by Spiegel on 2024-01-08 (powered by PA-APIv5)

GARMIN ガーミンエッジ(Edge) 130plus 日本版本体のみ GPS ブルートゥース Android/iOS対応 (010-02385-05)【日本正規品】: ガーミン(GARMIN); スポーツ用品; B08BZ5T9NZ (ASIN), 0753759265137 (EAN), 753759265137 (UPC); 評価

Garmin 製のいっちゃん安いサイクルコンピュータ。白黒液晶で筐体も小さいけど視認性は問題ない。ボタンが硬くてちょっと操作し辛い。ルートナビゲーションはホントに簡易表示のみなのでナビ機能が欲しい人は上位機種を検討したほうがいい。ほかは申し分なし。

reviewed by Spiegel on 2024-06-30 (powered by PA-APIv5)

GARMIN(ガーミン) vívosmart 5 Black S/M バンド型スマートウォッチ心拍計【日本正規品】: ガーミン(GARMIN) (Release 2022-04-21); エレクトロニクス; B09XGYX7JF (ASIN), 0753759301590 (EAN), 753759301590 (UPC); 評価

サイクルコンピュータと Bluetooth または ANT+ で連携可能なスマートバンド（活動量計）として購入。 Garmin 製なのに自前では GPS 機能がない（スマホの GPS 機能と組み合わせて使う）。活動量計としての機能は十分というかありすぎる（笑）

reviewed by Spiegel on 2023-08-01 (powered by PA-APIv5)

STEADY フィットネスバイク【 Designed in Japan 独自開発の非接触式airホイール®︎ / 静音 / 専用モニター ( 心拍数 / 距離 / カロリー / スピード ) 折りたたみ】ST102 負荷8段階タブレットホルダー (2.ブラック（背もたれなし）): B08FZTLQG3 (ASIN), 4580559833602 (EAN); 評価

決め手は省スペース。ただし，サドルが幅広で乗りにくいのとペダルがサドルよりかなり前方にあるせいで自転車のようには漕げない。ガチでペダリングの訓練がしたいならおすすめできない，けどまぁ心臓リハビリ用だし，と割り切れば悪くないと思う。

reviewed by Spiegel on 2023-01-06 (powered by PA-APIv5)

【Amazon.co.jp限定】バッファロー無線LAN 中継機 Wi-Fi6 11ax / 11ac 1201+573Mbps Easy Mesh 対応コンセント直挿し/据え置き可能日本メーカー【ドコモ5Gホームルーター/ iPhone14 / 13 / SE(第二世代) / Nintendo Switch メーカー動作確認済み】エコパッケージ WEX-1800AX4EA/N: バッファロー (Release 2021-04-15); エレクトロニクス; B08VRTDBW9 (ASIN), 4981254057988 (EAN); 評価

有線接続しかできない PC と NAS を無線 LAN に参加させるために導入した。壁面の電源コンセントに直挿しもできるし，付属の電源ケーブルを繋いで据え置き型としても使える。設定簡単。すぐ使える。

reviewed by Spiegel on 2024-04-07 (powered by PA-APIv5)

一応 Garmin 純正のスマート体重計というのはあるのだが，値段がねー。いくら機能があっても体重計に2万円近くも払う気はない。 ↩︎
病院では自宅で血圧を測るなら上腕式の血圧計を使うようにと指導を受けている。 ↩︎
実際に検索に使うのは Kagi Search だが（笑） ↩︎

プライバシーの乱獲

2024-06-06T11:13:28+00:00

プライバシー（権）が指し示すものは時代とともに変わる。

もともとのプライバシーは空間概念と一体になっている。つまり私的領域と公的領域を区別することである。しかしインターネット（特に Web 2.0 以降）は情報は空間概念から切り離される。場所が不定になるのだ。だから，それをコントロールしたければ情報へのアクセス性を対象にせざるを得なくなる。

「ネットが蝕むプライバシー」を読む（再掲載）より

また「誰」からプライバシーを守るか，その対象も変わってきた。インターネット上のプラットフォームを巨大企業が牛耳るようになれば，プライバシーの問題は「個人 vs. 市場」に発展する。

誰がプライバシーを支配するのか

一方で市場は私達個人に大いなる恩恵をもたらしてくれる。こうした恩恵とプライバシーはトレードオフにされているのだ。このため「どこまで自身のプライバシー（に関する情報）を渡せばいいのか」という議論に流れがちである。

こうした「シフト」を漁獲量管理の問題に喩えたエッセイが公開されている。

これは Bruce Schneier と Barath Raghavan の共著のようだ。今回はこのエッセイを少し真面目に読んでみようと思う。とはいえ独断と偏見に塗れているので，誤読はご容赦（笑）

話の発端 (トリガー) は，スピアフィッシング攻撃等の精度を高めるために生成 AI チャットボット・サービスを利用している国家支援のハッカー集団を発見しこれを排除したというニュースだ。

Microsoft (MSFT.O), opens new tab said in its report it had tracked hacking groups affiliated with Russian military intelligence, Iran’s Revolutionary Guard, and the Chinese and North Korean governments as they tried to perfect their hacking campaigns using large language models. Those computer programs, often called artificial intelligence, draw on massive amounts of text to generate human-sounding responses.

The company announced the find as it rolled out a blanket ban on state-backed hacking groups using its AI products.

via Microsoft says it caught hackers from China, Russia and Iran using its AI tools | Reuters

こうした「悪用」自体は予測可能なことではあるが，問題はどうやって件の「ハッカー」を見つけ出したか，だろう。

In the security community, the immediate questions weren’t about how hackers were using the tools (that was utterly predictable), but about how Microsoft figured it out. The natural conclusion was that Microsoft was spying on its AI users, looking for harmful hackers at work.

via Online Privacy and Overfishing

まぁ，そうだよな（笑）ただこれを「スパイ」行為と言っていいのかということについて疑問を呈す人もいる，当然ながら。

If you call this “spying”, you should read the TOS of the OpenAI API again. If you, as a “hacker”, still use their API

via Microsoft is spying on users of its AI tools | Hacker News

最初から ToS (Terms of Service) に書いてあるぢゃん，文句ゆーな！というわけだ。本当に？

ここで先ほどの漁獲量管理の例が出てくる。

One scientist, Daniel Pauly, realized that researchers studying fish populations were making a major error when trying to determine acceptable catch size. It wasn’t that scientists didn’t recognize the declining fish populations. It was just that they didn’t realize how significant the decline was. Pauly noted that each generation of scientists had a different baseline to which they compared the current statistics, and that each generation’s baseline was lower than that of the previous one.

[…]

Pauly called this “shifting baseline syndrome” in a 1995 paper. The baseline most scientists used was the one that was normal when they began their research careers. By that measure, each subsequent decline wasn’t significant, but the cumulative decline was devastating. Each generation of researchers came of age in a new ecological and technological environment, inadvertently masking an exponential decline.

via Online Privacy and Overfishing

これってそのまま「シフティング・ベースライン症候群」って呼べばいいのかな。「基準推移症候群」って訳してるところもあるみたいだけど。まぁ，とりあえず前者で行こう。

Bruce Schneier & Barath Raghavan のエッセイでは，プライバシーにおいてもベースラインのシフトが起きていると指摘する。

Historically, people controlled their computers, and software was standalone. The always-connected cloud-deployment model of software and services flipped the script. Most apps and services are designed to be always-online, feeding usage information back to the company. A consequence of this modern deployment model is that everyone—cynical tech folks and even ordinary users—expects that what you do with modern tech isn’t private. But that’s because the baseline has shifted.

[…]

Shifting baselines are at the heart of our collective loss of privacy. The U.S. Supreme Court has long held that our right to privacy depends on whether we have a reasonable expectation of privacy. But expectation is a slippery thing: It’s subject to shifting baselines.

via Online Privacy and Overfishing

ここで最初に挙げた「スパイ」の話に戻る。生成 AI チャットボット・サービスを利用している殆どは善良なユーザで，そこで疚しい行動をしているわけではない。疚しいことをしていないならプライバシー情報を吸い上げられたところで問題ないのではないか（ゼロ年代にそういう主張があったな）。むしろ今回のようにサービスを「悪用」するハッカーを釣り上げられるんだからええぢゃん！という感じ。

でも，サービスがユーザの行動を監視し情報を吸い上げるのはユーザのためではない。

AI chatbots are the latest incarnation of this phenomenon: They produce output in response to your input, but behind the scenes there’s a complex cloud-based system keeping track of that input—both to improve the service and to sell you ads.

via Online Privacy and Overfishing

陰謀論的な言いがかりをするなら，プラットフォーマー（笑）は利便性やセキュリティを「人質」にとって，プライバシーのベースラインを意図的に引き下げてるんじゃないか，などとゲスの勘ぐりをしてしまう。まぁ，本当にそうなら「シフティング・ベースライン症候群」なんてもんじゃないけどな。

話が逸れた。

意図せざるベースラインのシフトによる「崩壊（collapse）」を回避するにはどうすればいいか。それはもう議論の焦点を変えるしかない。

Fisheries scientists, armed with knowledge of shifting-baseline syndrome, now look at the big picture. They no longer consider relative measures, such as comparing this decade with the last decade. Instead, they take a holistic, ecosystem-wide perspective to see what a healthy marine ecosystem and thus sustainable catch should look like. They then turn these scientifically derived sustainable-catch figures into limits to be codified by regulators.

via Online Privacy and Overfishing

プライバシーやセキュリティについて考える場合も同じ。その時々の「ベースライン」で考えるのではなく，系全体を俯瞰する視点が必要だろう。

Instead of comparing to a shifting baseline, we need to step back and look at what a healthy technological ecosystem would look like: one that respects people’s privacy rights while also allowing companies to recoup costs for services they provide. Ultimately, as with fisheries, we need to take a big-picture perspective and be aware of shifting baselines.

via Online Privacy and Overfishing

その上で，件のエッセイでは具体的な手段として「科学的情報に基づいた民主的な規制プロセス」が必要と主張する。

A scientifically informed and democratic regulatory process is required to preserve a heritage—whether it be the ocean or the Internet—for the next generation.

via Online Privacy and Overfishing

ところで「シフティング・ベースライン症候群」でググると色んなシチュエーションで使われているっぽいね。でも検索結果を拾い読みしてみると，思い込みや認知の問題として扱ってるところが多いような。「茹でガエル」を例に挙げてるところもあるみたいだし。実際にはこれって生態系（ecosystem）におけるスコープの取り方の問題で，それを適切に扱わないと科学的な議論と言えど致命的な間違いをおかすよってことだと思うのだけど。

今回のプライバシーの話に引き付けて考えるのなら，最初に述べたように，オンラインプラットフォームにおいてプライバシーはセキュリティや利便性とのトレードオフの対象になることが多く，セキュリティや利便性のために「どこまで自身のプライバシー（に関する情報）を渡せばいいのか」という方向に流れがちだ。その文脈で，その時々のプライバシーに対する「合理的な期待（reasonable expectation of privacy）」をベースラインとして議論する。でもホンマにそんな議論の仕方でええのん？というのが今回のエッセイの核心なんじゃないかと思っている。

プライバシーは切り売りする商材ではなく，社会と個人の関係の中で「絶対に譲れないもの」があるという点が重要であり，個人が台頭する近代〜現代社会ならではの命題だ。もちろん簡単ではない。

ブックマーク

参考図書

ハッキング思考　強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: ブルース・シュナイアー (著), 高橋聡 (翻訳); 日経BP 2023-10-12; 単行本; 4296001574 (ASIN), 9784296001576 (EAN), 4296001574 (ISBN); 評価

「AI時代にルールを味方につけるには、「正しいハッキングの考え方」が必要だ」（帯の言葉より）

reviewed by Spiegel on 2023-10-13 (powered by PA-APIv5)

はじめて学ぶビデオゲームの心理学脳のはたらきとユーザー体験（UX）: セリアホデント (著), 山根信二 (監修), 成田啓行 (翻訳); 福村出版 2022-12-13; 単行本（ソフトカバー）; 4571210450 (ASIN), 9784571210457 (EAN), 4571210450 (ISBN); 評価

デジタル版が出そうもないので，諦めて紙の本を購入。ゲームデザイナやゲームエンジニアだけでなく，ソフトウェア・エンジニアは全員読むべき。あと，ゲーマーな人も読むといいよ。感想はこちら。

reviewed by Spiegel on 2023-04-09 (powered by PA-APIv5)

もうすぐ絶滅するという開かれたウェブについて続・情報共有の未来: yomoyomo (著); 達人出版会 2017-12-25 (Release 2019-03-02); デジタル書籍; infoshare2 (tatsu-zine.com); 評価

WirelessWire News 連載の書籍化。感想はこちら。祝 Kindle 化！

reviewed by Spiegel on 2018-12-31

つながりっぱなしの日常を生きる：ソーシャルメディアが若者にもたらしたもの: ダナ・ボイド (著), 野中モモ (翻訳); 草思社 2014-10-09 (Release 2015-07-21); Kindle版; B0125TZSZ0 (ASIN); 評価

reviewed by Spiegel on 2016-05-10 (powered by PA-APIv5)

いまさら「安全なメッセージング・アプリ」

2022-11-10T12:09:00+00:00

Twitter TL を眺めてたら Mastodon で Direct Messages on Mastodon are NOT encrypted みたいなのが流れてるんだそうで，そもそも Twitter の DM だって安全じゃないし，複数のサーバが分散している Mastodon なら尚更だと思うのだが，世の中の認識はどんな感じなのだろう。

大昔のカビの生えた記事で申し訳ないが，2014年に EFF が “Secure Messaging Scorecard” という記事を公開していて，この中で「安全なメッセージング・アプリ」の7項目を挙げている。曰く

Encrypted in transit?
Encrypted so the provider can’t read it?
Can you verify contacts’ identities?
Are past comms secure if your keys are stolen?
Is the code open to independent review?
Is security design properly documented?
Has there been any recent code audit?

である。当時は私も便乗記事を書いていたが，その後 EFF は記事をいったん引っ込めている。現在，跡地として残っている記事には

This is version 1.0 of our scorecard; it is out of date, and is preserved here for purely historical reasons. Please visit Surveillance Self-Defense if you’re looking for recommendations on specific tools to use to ensure your privacy and security while we work on writing an updated guide to secure messaging. Again, you should not use this scorecard to evaluate the security of any of the listed tools, as many of them have been changed since the scorecard was last updated (some for the better, some for the worse).

via Secure Messaging Scorecard | Electronic Frontier Foundation

と但し書きがされているのでご注意を。ただ，まぁ，上に挙げた7項目は「安全なメッセージング・アプリ」を実現するための最低限の条件と言っていいだろう。

Twitter や Mastodon の DM は電子メール・システムに近い。ユーザ間を直接的に繋ぐ通信ではなく，最低ひとつのサーバにメッセージが保持され，サービス・プロバイダ側の「なにか」がそのメッセージを見ることは（技術的には）可能である。簡単に言うと，これらは「はがき」と同程度に「検閲可能」なのだ。

安全を確保するためのやり方は色々ある。たとえば，電子メールでは S/MIME や PGP/MIME といった仕組みでメッセージ本文を暗号化できる。今は廃れているかもしれないが，かつて Jabber とよばれた XMPP 方式のインスタント・メッセージング・サービスは OTR (Off-the-Recording) を組み込むことで，上述の7項目を満たすことに成功した。

個人的には Signal を推す。上の “Secure Messaging Scorecard” 跡地で紹介されている “Surveillance Self-Defense” でもメッセージング・アプリとして Signal と OTR と WhatsApp が紹介されている。

とはいうものの，8年前の記事でも書いたが，結局メッセージング・アプリで一番大事なのは「相手がいること」なのよね。一応 Signal は入れてるんだよ。誰も遊んでくれないけど（笑）仕事では Microsoft Teams を使ってるし，広島の友人との連絡は Facebook Messenger だし，家族との連絡は電話かキャリアメールだ。まぁ LINE は今だに毛嫌いしてるので，知り合いから「LINE 入れないの？」と言われても頑なに断ってるけど。

というわけで，私から「Signal を入れよう」と持ちかけてもいぢめないであげてください。

ブックマーク

メッセージングアプリSignalが暗号化で妥協しない理由を新プレジデントが語る - YAMDAS現更新履歴 : ちなみにこの記事で Signal の送金機能の話が出ているが，ベータ機能として組み込まれている。私は有効にしてないけど
Android 版 Signal が SMS 対応を取りやめる話

参考文献

超監視社会: ブルース・シュナイアー (著), 池村千秋 (翻訳); 草思社 2016-12-13 (Release 2017-02-03); Kindle版; B01MZGVHOA (ASIN)

実は積ん読のまま読んでない。そろそろちゃんと最後まで読まないと。

reviewed by Spiegel on 2019-03-23 (powered by PA-APIv5)

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

Android 版 Signal が SMS 対応を取りやめる話

2022-10-16T12:51:56+00:00

先日 Signal が Android 版の SMS 対応を取りやめる旨の記事を公開した。

Signal » Blog » Removing SMS support from Signal Android (soon)

私も TextSecure の頃から SMS の既定アプリを切り替えて運用してる。確かに SMS の通信経路にはセキュリティ・リスクがあるが，メッセージング・アプリは相手がいてはじめて成立するものだし， SMS の通信内容をローカルでは暗号化して保存してくれるので「素の SMS アプリよりはマシ」程度で使っていた。

しかし，ここに来て Signal をして We have now reached the point where SMS support no longer makes sense とまで言わしめている。

Signal が SMS への対応を取りやめる理由として3つ挙げている。まずひとつめ。

The most important reason for us to remove SMS support from Android is that plaintext SMS messages are inherently insecure. They leak sensitive metadata and place your data in the hands of telecommunications companies. With privacy and security at the heart of what we do, letting a deeply insecure messaging protocol have a place in the Signal interface is inconsistent with our values and with what people expect when they open Signal.

via Removing SMS support from Signal Android (soon)

まぁ，これはそうだよねって話。

ふたつめはコスト。

Back when we started supporting plaintext SMS messaging things were different. Data plans were much more expensive generally, and were totally inaccessible in many parts of the world. Now, data plans are cheaper and far more ubiquitous than they were nearly a decade ago. In a reversal, the cost of sending SMS is now prohibitively high in many parts of the world. This brings us to our second reason: we’ve heard repeatedly from people who’ve been hit with high messaging fees after assuming that the SMS messages they were sending were Signal messages, only to find out that they were using SMS, and being charged by their telecom provider. This is a terrible experience with real consequences.

via Removing SMS support from Signal Android (soon)

まじか。そりゃあ，アカンね。

みっつめは UX の観点から。

Third, there are serious UX and design implications to inviting SMS messages to live beside Signal messages in the Signal interface. It’s important that people don’t mistake SMS messages sent or received via the Signal interface as secure and private when in fact they are not. And while we flag the difference between them in the app, we can only do so much on the design side to prevent such misunderstandings.

via Removing SMS support from Signal Android (soon)

というわけで

After much discussion, we determined that we can no longer continue to invest in accommodating SMS in the Android app while also dedicating the resources we need to make Signal the best messenger out there.

via Removing SMS support from Signal Android (soon)

という結論に至ったそうな。まぁ，これはしょうがない。 SMS アプリはキャリアが用意しているものに戻すか。

ところで最初の理由で SMS が inherently insecure であるとはどういうことか。これに関しては以下の記事が参考になる。

原文は2022年3月に公開されたものだが，今回の Signal の発表を受けて p2ptk.org の中の人が翻訳記事を公開してくださった。ありがたや 🙇

ぶっちゃけていうと SMS というのは 2G 時代の遺物を継承したもので「個人のセキュリティやプライバシーなんか知ったことか」というつくりになっている。

特に、最古の携帯電話ネットワークの2G通信では、通話やテキストメッセージは簡単に傍受されてしまう。そのため、我々はAppleとGoogleに対し、ユーザが（訳注：AndroidやiOSで）2Gをオフにできる機能を提供するよう要請してきた。Googleは最新の端末にこのオプションを導入したが、ロシアとウクライナではほぼ利用できない。またAppleは未だに対応していない。

我々は可能な限り2Gの利用をやめるよう促してきたが、3G、4G、5Gだからセキュアだというわけではない。とりわけ、音声とテキスト通信にとってはセキュアなオプションとは言えない。これらのネットワークでは、通信がエンドツーエンドで暗号化されていないため、通信事業者を含め、通信の傍受者が通信内容を見聞きできてしまう。

危機的状況下でのモバイルネットワークの使用がもたらすセキュリティリスクより

えー。 Apple って未だにそんなんなの？まぁ，そういうわけで

あなたがどこに住んでいようと、特にロシアとウクライナにおいては、政府当局からあなたの通信のプライバシーを守るために、電話やSMSに依存してはならない。

危機的状況下でのモバイルネットワークの使用がもたらすセキュリティリスクより

となるわけだ。これって必然的に

2要素認証（2FA：アカウントにログインする際に取得するコード）については、できる限りSMSではなくアプリを使用することを推奨する。

危機的状況下でのモバイルネットワークの使用がもたらすセキュリティリスクより

という話になるのだが，今だに SMS でシークレットを送りつけるあのサービスやあのサービスは個人のセキュリティやプライバシーについてどう考えているか知りたいものである。あとは SP 800-63-3 を改訂して，はっきり SMS は Authenticator としては deprecated だと言ってもらえるとみんな諦めがつくと思うのだが（笑）

ブックマーク

参考文献

情報セキュリティ技術大全―信頼できる分散システム構築のために: ロスアンダーソン (著), Anderson,Ross J. (原著), トップスタジオ (翻訳); 日経BP 2002-09-07; 単行本; 4822281426 (ASIN), 9784822281427 (EAN), 4822281426 (ISBN); 評価

セキュリティ管理者をやってた頃は，これで勉強しました。絶版だよなぁ，これ。名著なのに。時事的な情報は古いが，今でも十分通用する内容だと思う。誰か（日経BP以外）電子化して！

Privacy comparison	Orion	Safari	Firefox	Brave
Zero telemetry by default	✅
Blocking 1st party ads by default	✅
Blocking 1st party trackers by default	✅
Blocking 3rd party ads by default	✅			✅
Blocking 3rd party trackers by default	✅	✅	✅	✅