HealthCare.govは、数十の追跡Webサイトに個人データを送信します

EFFの研究者は、ユーザーがDo Not Trackを有効にている場合でも、healthcare.govが少なくとも14のサードパーティドメインに個人の健康情報を送信していることを独自に確認しています。情報は、サードパーティのリソースを要求しているページのURLを含むリファラーヘッダーを介して送信されます。リファラーヘッダーはHTTPプロトコルの重要な部分であり、Web上で行われるすべての要求に対して送信されます。リファラーヘッダーは、要求されたリソースに、要求がどのURLから来たかを知らせます。これは、たとえば、他に誰が自分のページにリンクしているかをWebサイトに知らせます。ただし、この場合、リファラーURLには個人の健康情報が含まれています。

場合によっては、次のように、情報がリクエスト文字列自体に埋め込まれて送信されることもあります。

上記の例では、doubleclick.netのURLがブラウザから要求されています。このURLの最後に、年齢、喫煙状況、妊娠中の状況、親の状況、郵便番号、州、および年収が追加されます。このURLは、healthcare.govに必要な情報を入力し、ボタンをクリックして、資格のある健康保険プランを表示した後、ブラウザーによって要求されます。

以下は、EFFの研究者がプライベートヘルスデータを受信して​​いることを確認したサードパーティドメインを示す表です。

このような個人情報を送信すると、プライバシーに関する重大な懸念が生じます。たとえば、Doubleclickのような会社は、healthcare.govによって提供された個人データを、オンラインで読んだものや購入の好みに関するすでに豊富な情報と照合して、自分が誰で何であるかについての非常に詳細なプロファイルを作成できます。あなたの興味はです。設定したトラッキングCookieに基づいてこれをすべて行うことができます。これは、アクセスするどのサイトでも同じです。このデータに基づいて、DoubleClickは喫煙広告を表示し始めたり、住んでいる場所、年齢、喫煙者としてのステータスに基づいて癌のリスクを推測したりできます。Doubleclickは妊娠に関連する広告を表示し始める可能性があります。これは、Targetが女性の家族に、妊娠していることを告げる前に通知した場合など、恥ずかしい、潜在的に危険な結果をもたらす可能性があります

米国政府が、人々が医療保険を取得する場所として宣伝されているWebサイトで、個人情報を営利企業に送信していることは特に厄介です。さらに厄介なのは、Doubleclick、Google、Twitter、Yahooなどの企業が、このデータを個人の実際のIDに関連付ける可能性があることです。グーグルは、本名ポリシーのおかげで、グーグルサービスを使用している誰かを一意に識別する情報を確かに持っています。本当の身元がhealthcare.govから受け取った情報にリンクされている場合、それはサイトのユーザーにとってプライバシーの大規模な侵害になります。

サードパーティのリソースは、healthcare.gov Webサイトに追加のセキュリティリスクをもたらす可能性もあり、含まれている各サードパーティのリソースがサイトの攻撃対象領域を増加させます。攻撃者がhealthcare.govに含まれているサードパーティのリソースの1つだけを侵害できた場合、healthcare.govのすべてのユーザーのアカウントを侵害する可能性があります。その後、攻撃者は個人の健康情報を販売したり、身代金目的で保持したりする可能性があります。

今のところ、EFFは、EFF独自のPrivacy Badgerなど、サードパーティの追跡をブロックするソフトウェアをインストールすることをお勧めします。プライバシーアナグマは、healthcare.gov上のリファラーとサードパーティサイトへの接続をブロックし、個人の健康情報を保護します。

健康情報は、そこにある最も機密性の高い個人情報の一部です。個人の医療データは、ユーザーの同意なしに第三者が利用できないようにする必要があります。この慣行はせいぜい怠慢であり、消費者に壊滅的な打撃を与える可能性があります。最低限、healthcare.govは、DNTヘッダーを使用してオプトアウト要求するすべてのユーザーのサードパーティトラッカーを無効にする必要があります。間違いなく、healthcare.govは、すべてのユーザーにとって適切なプライバシー基準満たす必要あります。

オバマ大統領は今夜、一般教書演説を行い、サイバーセキュリティの問題に取り組むことが期待されています。オバマ大統領が本当にサイバーセキュリティについて懸念しているのなら、healthcare.govを保護することによって、彼は自分の裏庭から始めたいと思うかもしれません。

この投稿は、Electronic Frontier Foundationに最初に掲載され、クリエイティブコモンズライセンスの下でここに再公開されました。

提案された投稿

歴史上最も重要なハックは何ですか?

歴史上最も重要なハックは何ですか?

あるレベルでは、私たち全員が大きなものを待っています。インターネットをダウンさせ、インフラストラクチャを麻痺させ、おそらくいくつかの核兵器を発射するハックです。その日が到来しない場合、それは主に、長年にわたってこれまたはその政府または企業をハッキングし、したがってそれらの機関に脆弱性を埋めさせるか、少なくとも試みた悪意のある人々の軍団のおかげです。

中国の四川省が暗号通貨マイニングのプラグを引っ張るとビットコインが急落

中国の四川省が暗号通貨マイニングのプラグを引っ張るとビットコインが急落

男性は、2021年6月4日にフロリダ州マイアミで暗号通貨会議ビットコイン2021コンベンションが開催されるマナコンベンションセンターの外でプラカードを持っています。ビットコインは月曜日の朝、17ドル下がって劇的な急落を続けました。

関連記事

アメリカン航空は7月中旬までに数百のフライトをキャンセルします

アメリカン航空は7月中旬までに数百のフライトをキャンセルします

複数のニュース報道によると、アメリカン航空の飛行機は、2021年6月16日にマイアミのマイアミ国際空港から離陸する準備をしています。アメリカン航空は先週末に数百のフライトをキャンセルし、7月中旬までにさらに数千のフライトをキャンセルする予定です。

iPhoneをこのWifiネットワークに接続しないでください

iPhoneをこのWifiネットワークに接続しないでください

iPhoneをお持ちの場合は、「%p%s%s%s%s%n」という名前の奇妙なwifiネットワークに注意してください。この名前は厄介なバグを引き起こします。

何千人もの人々が、ジェフ・ベゾスがモナリザを購入して食べるためのオンライン請願書に署名しました

何千人もの人々が、ジェフ・ベゾスがモナリザを購入して食べるためのオンライン請願書に署名しました

2021年1月8日にパリのルーブル美術館で開催されたモナリザ。奇妙な理由で、何千人もの人々がアマゾンのCEO、ジェフベゾスにモナリザを購入して食べてほしいと望んでいます。

テキサスの電力会社は、居住者のスマートサーモスタットの温度をリモートで上げています

テキサスの電力会社は、居住者のスマートサーモスタットの温度をリモートで上げています

テキサスは、電力網を限界まで押し上げている記録的な熱波に苦しんでいるいくつかの州の1つです。テキサス電気信頼性評議会(ERCOT)は、サーモスタットの温度を上げることで住民に自分たちの役割を果たすように促しましたが、いくつかのスマートサーモスタットの所有者は、デバイスがエネルギーを節約するためにリモート制御されており、手がかりのない暑い家に残していると言います理由に。

MORE COOL STUFF

「NCIS」:マーク・ハーモンはシーズン19で限定的な役割を担うと報じられています

「NCIS」:マーク・ハーモンはシーズン19で限定的な役割を担うと報じられています

NCISのスターであるマークハーモンは2003年からギブスを演じています。レポートによると、俳優は今シーズンほど多くのエピソードに出演することはありません。これが私たちが知っていることです。

「ヒットマンズ・ワイフズ・ボディガード」の監督は、撮影中に笑いを止めることができなかったため、スタジオから追い出されました

「ヒットマンズ・ワイフズ・ボディガード」の監督は、撮影中に笑いを止めることができなかったため、スタジオから追い出されました

「ヒットマンズ・ワイフズ・ボディガード」の監督、パトリック・ヒューズは、映画の撮影中に大笑いしていたため、スタジオを離れなければなりませんでした。

防弾少年団:「バター」は「ダイナマイト」によって設定された巨大なマイルストーンをちょう​​ど超えました

防弾少年団:「バター」は「ダイナマイト」によって設定された巨大なマイルストーンをちょう​​ど超えました

防弾少年団の曲「バター」は、ビルボードホット100で4週間連続で1位になり、バンドの以前のレコードである「ダイナマイト」を上回りました。

「セックス・アンド・ザ・シティ」:エイダン・ショーがキャリーの本当の愛であったという証拠はありますか?

「セックス・アンド・ザ・シティ」:エイダン・ショーがキャリーの本当の愛であったという証拠はありますか?

「セックス・アンド・ザ・シティ」ファンの小さな派閥は、エイダン・ショーがビッグとの結婚にもかかわらず、キャリー・ブラッドショーの本当の本当の愛であると考えています。シリーズに証拠はありますか?

米国の都市は、人生が「通常」に戻ったときにグリッドロックを回避できますか?

米国の都市は、人生が「通常」に戻ったときにグリッドロックを回避できますか?

米国がCOVID-19後の正常な状態に戻ったとき、都市は通勤者を道路から遠ざけて、高速道路が再び通行止めになるのを防ぐことができますか?

FUTAとは何ですか?どのように機能しますか?

FUTAとは何ですか?どのように機能しますか?

連邦失業保険法であるFUTAは、大恐慌に対応して1939年に制定され、COVID-19のパンデミックで発見されたように、今日でも大きな関連性があります。

私の電話会社は、電話が詐欺師からのものであることをどのように知っていますか?

私の電話会社は、電話が詐欺師からのものであることをどのように知っていますか?

あなたはおそらくあなたの芽からの「詐欺の可能性」または「詐欺の警告」の呼び出しを見たことがあるでしょう。それで、これらの発信者が合法ではないというあなたのキャリアへの景品は何ですか?

100年の洪水は、99年間二度と会えないという意味ではありません

100年の洪水は、99年間二度と会えないという意味ではありません

真実は、これらの大洪水の1つがヒットする可能性は毎年同じです:1パーセント。

クリスティーナクレモンズスポーツドリトスイヤリング、さらに米国オリンピックトラックトライアルからのより多くの魅力的な瞬間

クリスティーナクレモンズスポーツドリトスイヤリング、さらに米国オリンピックトラックトライアルからのより多くの魅力的な瞬間

アスリートは、オレゴン州ユージーンで開催された米国オリンピックの陸上競技に独自のスタイルをもたらしました。

ケイシー・マスグレイブスの噂の新しいボーがペアの甘い写真を共有する:「彼女について書かないように地獄のようにしようとしている」

ケイシー・マスグレイブスの噂の新しいボーがペアの甘い写真を共有する:「彼女について書かないように地獄のようにしようとしている」

投稿は、ケイシー・マスグレイブスと作家のコール・シェーファーが一緒にニューヨーク市を歩いているのを発見されてからわずか数日後に行われます。

15歳の少年が、インディアナ州のキャンプ場で木が弟に倒れた後、弟を救助しました:「とても感謝しています」

15歳の少年が、インディアナ州のキャンプ場で木が弟に倒れた後、弟を救助しました:「とても感謝しています」

ロベルト・サンチェスはこの事件で腕を骨折したが、兄のネイサン・モラレスのおかげでさらに悪いことは何もなかった。

クロエ・カーダシアンは、ロブ・カーダシアン兄弟が「付き合っている」と言います。

クロエ・カーダシアンは、ロブ・カーダシアン兄弟が「付き合っている」と言います。

クロエ・カーダシアンは、日曜日の特別なカーダシアン家のお騒がせの再会のパート2で、ロブ・カーダシアン兄弟について語りました。

メディア扇情主義

メディア扇情主義

もともとこの記事は、最近の世界保健機関の行動計画に焦点を当てようとしていました。この計画は、世界的なアルコール消費を目的としており、アルコールが子供、未成年者、妊婦にどのように影響するかに特に注意を払っています。

睡眠を改善するための1つの簡単な戦略:光の力を利用する

睡眠を改善するための1つの簡単な戦略:光の力を利用する

良い睡眠はあなたの精神的および肉体的健康を最適化するために不可欠です。アメリカ睡眠医学会および睡眠研究会は、18〜60歳の成人は定期的に7時間以上眠るべきであることを私たちに思い出させています。

デカルトの方法は何でしたか?

それは疑いの余地がありませんでした。

デカルトの方法は何でしたか?

フランスの哲学者ルネ・デカルト(1596–1650)は、一般的な名前である数少ない哲学者の1人です。彼は哲学で最も有名な引用で最もよく知られています。

AIを正しい方向に向ける

バナナデータポッドキャストとのクロスオーバーエピソード!

AIを正しい方向に向ける

編集者のメモ:このエピソードは、ジェレミー・ハリスが主催する、データサイエンスと機械学習の新たな問題に関するポッドキャストシリーズの一部です。Jeremieは、ポッドキャストのホストとは別に、SharpestMindsと呼ばれるデータサイエンスのメンターシップスタートアップの運営を支援しています。

Language