【IT】入力中の個人情報が“送信ボタンを押す前に”収集されている問題　約10万のWebサイトを調査

　ベルギーのKU Leuven、オランダのRadboud University、スイスのUniversity of Lausanneによる研究チームが発表した「Leaky Forms: A Study of Email and Password Exfiltration Before Form Submission」は、まだ送信していないのにもかかわらず、オンラインフォームで入力した個人情報（今回は電子メールアドレスとパスワード）が打ち込んだだけで収集されている問題を調査した論文だ。

サインインやサービスへの登録、ニュースレターの購読など、さまざまな理由でオンラインフォームに個人情報を入力する。このようなWeb上で個人情報を登録する際に、最後の送信ボタンや登録ボタンをクリックするまでは相手に知られていないと思っていないだろうか。

驚くべきことに、多くのWebサイトが送信ボタンを押していないのにもかかわらず、データの一部または全部を収集しているという。ユーザーが考えを変えてフォームを送信せずにサイトを去った場合でも、サードパーティーによって収集されているわけだ。キーボードへの入力を記録するキーロガーに類似すると指摘している。

そこで研究チームは、フォーム送信前に入力した情報が収集されているかを測定するために、独自のクローラーを開発した。クローラーには、事前学習させた機械学習の分類器を適用することで、電子メールアドレスとパスワードを強固に検出できるようにした。

このクローラーを用い、上位10万件のWebサイト（280万ページ）をクロールした。ユーザーが欧州にいるときにWebサイトを訪れた場合と米国からWebサイトを訪れた場合の2つのシナリオを検討した。

その結果、1844のWebサイトが欧州のユーザーの電子メールアドレスを同意なしに収集していたこと、2950のWebサイトが米国のユーザーの電子メールアドレスを記録していたことが判明した。また送信前のパスワードデータを収集しているサイトは52件見つかった。
以下ソース
https://www.itmedia.co.jp/news/articles/2205/20/news044.html

送信する予定がないなら打ち込むなよ

IT関係はほぼ詐欺だとおもっていいんじゃないか。

問い合わせフォームに入力途中で、やっぱり内容が複雑なので電話で確認することにした。
電話したら「今ご入力頂いている件ですね～」って言われてビビったことがある。
書いては消してを繰り返して推敲していた経緯も見られていたのだろうか

Cookie

法律が追い付いてない

入力した段階ですでにそのメールアドレスやIDが使われてないかチェックしたりしてるのあるよね
パスワードもサーバー側で随時チェックしてるのかな

有名っしょ
Amazonもどのボタンの上で迷ったかマウスポインタの動き全部収集してる

企業側もネット上のあらゆる情報は盗まなきゃ損というか、盗んだほうが得というマインドになってんだろな

別に情報をもとに商売するのは悪いことでもねーだろ
利用者や提供者に後ろめたいことがあるのが悪いことであって

チャット入力で、今入力中～とか出るのと一緒かね

収集の定義によるだろ

Google にはすごい量の俺の個人情報が抜き取られていると思う。

これ、submitしなくても送れるんだ。

まあ誤字判定とか入力中に出来るのだから、文字列取得した時にデータ投げるだけでやれるか。

日本は大丈夫
情報の価値を分かってない企業ばかりだから使いこなせない

Facebookもいいねボタンを押すまでの時間を測ったりしてたっけ

個人情報の扱いに同意した後で入力画面に移ってそのように取得するのは合法だな

オンラインバンキングでもトラッキング多すぎてセキュリティソフトの影響で使えないところがあるね
パスワードや個人情報漏洩もこれかな
銀行口座狙われるのもこういうのから漏れる属性情報かもね

送信先でない第三者に暗号化されずに送信されているってことだと不安だな