パスワードを忘れた? アカウント作成
11645390 story
Windows

Windows Technical Previewにキーロガー? 81

ストーリー by headless
収集 部門より
Windows Technical Previewではユーザーの利用状況をリアルタイムで調査する機能を搭載することが話題となったが、Technical Previewの主な目的は製品版に向けてフィードバックを収集することだ。Technical Previewのプライバシーポリシーにはユーザーのデバイスやアプリケーション、ネットワークに関する情報、これらの使用状況などに関するデータを収集することが明記されている。入力したテキストを収集するとの記述もあるが、収集方法や収集の行われる条件がはっきりしないため、中にはキーロガーが組み込まれていると考える人もいるようだ(WinBetaの記事NetworkWorldの記事Lifehackerの記事本家/.)。

日本語版の「Windows Technical Preview のプライバシーに関する声明」には、「お客様がテキストを入力すると、入力した文字が収集される場合があります。これらの文字は、オートコンプリートやスペル チェック機能の向上などの目的に使用されます。」とある。おそらくWebフォーム入力時やIME使用時などにテキストが収集されるもので、全キーストロークを監視するような仕組みにはなっていないとみられる。しかし、Technical Previewインストール時のプライバシーオプションに該当する項目はなく、確実に無効化する方法は不明だ。この件に関してMicrosoftはWinBetaに回答を寄せているが、データ収集の必要性と、収集されたデータの安全性を説明するのみで、入力した文字の収集に関する疑問が解消されるものではないようだ。

なお、これらのフィードバック収集はTechnical Previewプログラムの実施期間にのみ行われ、収集されたデータは製品版のWindows 10のリリース時点で破棄されるという。また、製品版に搭載される機能ではないため、平均的なユーザーが心配する必要はないとのことだ。
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • データ収集目的のβ版なんだからある程度の情報提供は仕方ないとしても、
    仕方ないじゃ済まない部分までやらかしそうだから警戒してしまう
    事前に警告しておけば何をしてもいいというわけじゃないしな

    #違法駐車の罰金に100万円とか書いておいても実際には請求できないの、みたいな
  • by Anonymous Coward on 2014年10月13日 2時41分 (#2692924)

    Android LのDeveloper Previewで未実装機能のせいで不具合でたりアプリが対応してなくて動かないとかで
    壮絶なネガティブキャンペーンに繋がったりとか
    オープンソースソフトの開発版とか不安定版とかgit版なんかを落としてきて動かない落ちた安定しないとかMLで暴れ回る人とか

    機能評価とかベータテストに向けた試験公開は昨今の情報過多な御時世だとマイナス効果も大きいのでは

    リリース元の意図とは別にPV数稼ぎのために導入手順だけを丁寧に解説してインストールだけなら小学生でも出来るようになっていて
    自分の気に入るようになってないpreview版に対してネガティブキャンペーンを始めちゃうお子様多すぎですよ

    え?高校生ですって?頭は小学生と同じですよ

  • by Anonymous Coward on 2014年10月11日 14時45分 (#2692177)

    MS IMEだかOffice IMEだかで変換候補の選び直しを何度かやると誤変換レポートとかいうダイアログが出てきて誤変換データをMSに送信するかどうか問い合わせてくるけどあんな感じの?

  • by Anonymous Coward on 2014年10月11日 14時53分 (#2692182)

    ネットワークから切り離された環境でしか試してみようという気にならない。

    • Technical Previewなんだから、
        利用側は先取りして、人によってはビジネスチャンス探したり、なんかのアイディア練ったり、あるいは既存のソフト類をどう対応させようかの手応えのため。
        MSはバグから利用での便利/不便まで、いろいろな利用シーンでの操作結果を抽出
      があたりが目的になると思う。

      たぶん、なんらかのサービスを利用してプライベート情報をあつかう、なんてことはせずにいろいろ操作して(含むネットワーク)操作感の確認。
      となるとネットワークから離してセキュリティを、ってのはわかるけど、そのことで守るメリットよりは、ロストや盗まれてもこまらないようなデータだけにしつつ、機能を最大限にさわるほうがよいんじゃないかという気がするが

      # 前の記事にあるような、操作についてのログならいいけど、モロなキーロガーだったら、そらダメとは思うが。

      --
      M-FalconSky (暑いか寒い)
      親コメント
      • by Anonymous Coward

        スタートボタンの使用率が少ないなんて誤った調査結果から、スタートボタンをなくしてしまったら非難を浴びたという前科がありますから、調査の精度を上げる必要があるのも確かなんです。

        • by Anonymous Coward on 2014年10月12日 2時45分 (#2692464)

          Operaも90%のユーザーがブックマークを使用していないから [srad.jp]と廃止したら、復活を望む声が高くて復活なんて話もありましたね。
          たまにしか使わない・使う人は少ないけど、無くなると困る重要な機能っていうのは結構多いと思うんですよ。

          というか、あまり使われないからという理由で機能削除していったらOffice関連はもっと簡素になってたでしょう。

          親コメント
    • by Anonymous Coward on 2014年10月11日 18時29分 (#2692272)

      で、そういう事を言う人に限ってWindowsについてやたら文句を言う。
      調査もさせるな、でも俺の考えをくみ取れ、って無茶ぶりにも程があるでしょう。

      そもそも、貴方が言っているとおり、これはTechnical Previewで「試す」ものです。

      親コメント
    • by Anonymous Coward on 2014年10月11日 22時41分 (#2692387)

      つうかさあ、Technical PreviewでMSにデータ収集されちゃまずい事とか、
      どんだけデリケートな作業するつもりなんだよと思うんだが。

      具体的にはどういう事態を恐れてるんだ?

      親コメント
    • by Anonymous Coward

      いつから正式版なら未知の脆弱性がないと勘違いしてた?

    • by Anonymous Coward

      はいはい
      M$がやると問題ばかりでGoogleは安心安全

      • by Anonymous Coward

        Simejiもユーザーに確認せずに送信してたのが問題になっただけで
        確認してから送信するのはなんの問題もないですね。

        • by Anonymous Coward

          Androidユーザーはいつもそういってるからそうなんじゃないですかね
          最初に権限確認がある、それを見逃したユーザーがわるい!って

  • by Anonymous Coward on 2014年10月11日 15時36分 (#2692198)
    サービス名を入れるとパスワードがでるように登録していました。
    いつのころからかテキストファイルに保存するようになったので、今はコピペになりました。

    また、オフトピですけど FEP と呼ばれる時代だったころに名前を入れると電話番号がでるように登録してたこともあります。

    ワンタイムパスワードが使えるようにしたほうがいいかもですね。
  • by Anonymous Coward on 2014年10月11日 16時36分 (#2692212)

    > 平均的なユーザーが心配する必要はない

    プレビュー使う人の平均なのか
    全Windowsユーザーの平均なのか

    プレビュー使う人の平均の場合
    興味本位のライトユーザーが多いのか
    次期OS上でのテスト・開発ユーザーが多いのか

    これによって平均となるそうがだいぶ変わるのだが
    キーロガー経由でソースコード駄々漏れとかならないように
    プレビュー上での「開発自体」はやったらアカンのかなと

    # 普通は動作確認だけでしょうけれど「開発ツール」のテストとなると。。。

    • by Anonymous Coward

      Technical Previewを使う様な人の平均って事でしょ。

      β版ですらないものを本格活用する様なアホには何をどう言っても無駄ですし、そういう人の意見を一々考慮してたら何も出来んでしょう。

      開発ツールのテストってのはちょっと意味がわかんないですね……。
      Visual StudioはMS社自身の製品だからWindowsのテスターが気にする必要はないでしょう。
      貴方がテストしなくても、MSがテストするでしょうし、Visual Studioはそもそも普段から情報提供を求めています。
      Eclipse? NetBeans? 実装Javaじゃないですか。
      WORA気にしなきゃいかんのはMSじゃなくてオラクルでしょう。

      • > Technical Previewを使う様な人の平均って事でしょ。

        間違っているとおもます.

        まず「平均的なユーザー」は"average user "の誤訳だと思われます.
        ここは「一般的なユーザー」と訳すべきです

        次にもとの日本語の文章は「Technical Previewの平均的なユーザー」とは書いていません.
        「平均的なユーザー」としか書いていません.
        これは,初めから「一般的なユーザー」と正しく訳されていれば
        「 (Windowsの)一般的なユーザー」と素直に読めます

        averageが誤訳されたために,それにミスリードされて
        平均ってどこ?とか Technical Previewを使う様な人の平均?という
        妙な話が出ている雰囲気です

        「平均的なユーザー」は「一般的なユーザー」の誤訳だった,と考えるのが一番妥当だと思います.

        親コメント
        • by Anonymous Coward on 2014年10月12日 1時48分 (#2692448)

          うーん、誤訳だったとしても、一般人は結局Technical Previewなんて使わないし、使えないと思うけれども。

          親コメント
          • by Anonymous Coward

            うん。だから関係ないよってのが一般人云々って話の内容です。
            #わざわざ別段落になってるのに……

      • by Anonymous Coward

        不具合無くすぐ動くかどうか、動かないなら代替品を調べておくなり回避策を講じておくなり開発対応時期を考えたりとやりたいことはいくらでもある。
        動かないなら動かないで確認するのも意味があるんだよ。

        # つーか、日頃使われてるツールが動かないってのもMSからみたら調査対象だと思うんだが。

        • by Anonymous Coward

          普段使われてる様なツールの動作確認なんて、大体の所はMSがやってくれると思うのだけど。
          MS舐めすぎでない?
          MSの互換性に対する狂気じみた姿勢は、ネットの文献あさったらいくらでも出てくるよ。

          特定のWindowsでしか動かない様なイレギュラーなメモリ参照してるソフトが起動したら、そのソフトを個別に認識して勝手に動作モード切り替える、とかしてるぐらいだから。

          ていうか、開発マシンっていうクリティカルなものに発売直後のOS使うって正気?
          それこそ、Technical Previewじゃなくて、正規版でやってみてから回避策なり代替品なり探すべきだと思うけど。
          Technical Previewだと動いて、製品版じゃ動かなかったらどうするつもりなん?

          • by Anonymous Coward

            大体のところにネットげーは含まれてないからやらざる負えないんですよ
            ガメぽのFEZはデバック部隊が最新OSかつゲームが動作するPCを持ってないそうなので

            • by Anonymous Coward

              何故か開発環境からネットゲーにランクダウンしましたね……。

          • by Anonymous Coward

            Windowsのバージョンを上げたらアプリが動かなくなった例も
            ネットを漁ったらいくらでも出てくるけどね。
            その互換性の話は遙か昔のもう伝説に属する時代の話でしかないよ。
            それを今のMSすごいの話にしようとするとかおかしいよ。
            MSすごかったという話でしかないのに。

            • by Anonymous Coward

              そりゃあ、昔とはソフトの数が違いますからね。
              いくら何でも、昔と同じレベルの維持はMSでも不可能でしょう。

              でも、ほとんどのソフトは動きますよ。今でも互換性に対する情熱自体は変わってないと思います。
              動かないソフトって、大概が以下のものです。

              ・すごく古いバージョンのDirect Xを使って変な事してる
              ・内部でバージョン取って保証するバージョンでしか起動しない様にしている
              ・UACに絡んだ対応をちゃんとしていない
              ・Cのポインタとかで、未定義な領域を参照していたりする(最近のWindowsはASLRとか積んで

              • by ppgnoppgna (36060) on 2014年10月12日 14時57分 (#2692593)

                クライアントPC400台位の企業のシス管ですが、MSの「Windows7で動くものは100%、Windows8でも動く」を信じて会社でWin8を導入しました。
                (もちろん主要なアプリは事前検証しましたが。)

                確かにMSの言うとおり7対応で、動作しなかったアプリは一例もないですね。

                ~xpまでの動作保証のアプリはまれに動作しないものもありますが経験的に95%超は動作します。NT時代の骨董品ですら、大半が問題なく動きます。

                親コメント
              • by Anonymous Coward

                予防線の追記。
                まさかとは思うけど、特定の業務でしか使われないどマイナーなハードウェアとそれにかかるソフトウェアの互換性、とか言うつもり無いでしょうね?
                そりゃあMSじゃなくてハードウェアメーカの責任です。

              • by baldmage (45440) on 2014年10月13日 13時34分 (#2693057) 日記

                で、あなたの豊富な経験()によると、具体的にどのアプリが動かないんですか?

                親コメント
              • by baldmage (45440) on 2014年10月20日 16時54分 (#2696795) 日記

                動かないアプリの具体例まだー?

                親コメント
    • by Anonymous Coward

      >製品版に搭載される機能ではないため、平均的なユーザーが心配する必要はない
      とあるのでWinユーザーの大多数であろう製品版しか使わない人は心配しなくて良いということでしょう

  • by Anonymous Coward on 2014年10月11日 23時41分 (#2692412)

    ユーザが申告してくる状況は信用できない、もしくは役に立たないコメントが多い、から
    直前に何をやってたかの詳細を取得したい、ということが起因なんだろうなぁ

    報告しやすいようにデータまとめたとしても、それを使って報告してこないから
    いっそ、自動的に集めて送るか、と思ったとしても不思議じゃない

    ということを、ソフト作ったり、Webサービス作ったりして、あほなユーザからクレーム受ける人は思うもんじゃないかな

    • by Anonymous Coward

      某会計ソフトの同期部分を担当してるんですが、ログインできないと騒いでくるお客さんが1か月に30件ぐらい来ます
      その時はユーザの情報を収集して見せつけたくなります
      しかも、先週は
      他人の口座が表示されている→
      ログを調べたら名義と口座番号が同じなのにで口座リストが違っていた→
      指摘してもんな覚えはない→
      でも、ログにはその時の情報があった
      なんてことがあり、頭を抱えたくなりました

    • by Anonymous Coward

      特定のキーボードを特定のポートに繋いだときだけアプリがバグるとか、
      コンパイルできないソースで、ファイルコピーではなくテキストコピペするとコンパイルできるとか報告に困る奴は、、むりだろうな。。

      ※コンパイルの奴は、複数のハッシュかけても差がないオカルトレベル

      • by Anonymous Coward
        ちょっとオフトピですけど、そんな目にあったことがありましたが、オーナとかグループとかパーミッションとかその辺が違ってませんでしたか?

        というか、それでダメだったことがありました。
        • by Anonymous Coward

          もちろん確認してますよ。
          別PCのWindowsとLinuxに持って行ったり別FSの媒体にコピーしたり色々。

          原因説明できなくて数人に実演して見せてます。調べたいというのでファイルコピーも渡したけど全員降参w

  • by Anonymous Coward on 2014年10月12日 0時48分 (#2692428)

    「修復のキャンセルぐらいさせろや」
    「F8での起動オプション復活させろや」
    ってバンバン書いてたら収集され考慮されるんでしょうか

typodupeerror

「科学者は100%安全だと保証できないものは動かしてはならない」、科学者「えっ」、プログラマ「えっ」

読み込み中...