【IT】入力中の個人情報が“送信ボタンを押す前に”収集されている問題　約10万のWebサイトを調査

　ベルギーのKU Leuven、オランダのRadboud University、スイスのUniversity of Lausanneによる研究チームが発表した「Leaky Forms: A Study of Email and Password Exfiltration Before Form Submission」は、まだ送信していないのにもかかわらず、オンラインフォームで入力した個人情報（今回は電子メールアドレスとパスワード）が打ち込んだだけで収集されている問題を調査した論文だ。

サインインやサービスへの登録、ニュースレターの購読など、さまざまな理由でオンラインフォームに個人情報を入力する。このようなWeb上で個人情報を登録する際に、最後の送信ボタンや登録ボタンをクリックするまでは相手に知られていないと思っていないだろうか。

驚くべきことに、多くのWebサイトが送信ボタンを押していないのにもかかわらず、データの一部または全部を収集しているという。ユーザーが考えを変えてフォームを送信せずにサイトを去った場合でも、サードパーティーによって収集されているわけだ。キーボードへの入力を記録するキーロガーに類似すると指摘している。

そこで研究チームは、フォーム送信前に入力した情報が収集されているかを測定するために、独自のクローラーを開発した。クローラーには、事前学習させた機械学習の分類器を適用することで、電子メールアドレスとパスワードを強固に検出できるようにした。

このクローラーを用い、上位10万件のWebサイト（280万ページ）をクロールした。ユーザーが欧州にいるときにWebサイトを訪れた場合と米国からWebサイトを訪れた場合の2つのシナリオを検討した。

その結果、1844のWebサイトが欧州のユーザーの電子メールアドレスを同意なしに収集していたこと、2950のWebサイトが米国のユーザーの電子メールアドレスを記録していたことが判明した。また送信前のパスワードデータを収集しているサイトは52件見つかった。
以下ソース
https://www.itmedia.co.jp/news/articles/2205/20/news044.html

送信する予定がないなら打ち込むなよ

海外の話ですが

自己防衛するには偽の情報を入力

IT関係はほぼ詐欺だとおもっていいんじゃないか。

問い合わせフォームに入力途中で、やっぱり内容が複雑なので電話で確認することにした。
電話したら「今ご入力頂いている件ですね～」って言われてビビったことがある。
書いては消してを繰り返して推敲していた経緯も見られていたのだろうか

Cookie

法律が追い付いてない

メルアドを変えても、あっという間にスパムが山ほど来てしまう。
エロ・サイトを観てるせいだろうか？　メルアドは使ってないが・・。

10万件のうちの数千件だけかよ(´・ω・｀)

入力した段階ですでにそのメールアドレスやIDが使われてないかチェックしたりしてるのあるよね
パスワードもサーバー側で随時チェックしてるのかな

じゃあ入力欄にスパムをうち込んでエンター押さずにいても、
なんか影響あるんだろうか

有名っしょ
Amazonもどのボタンの上で迷ったかマウスポインタの動き全部収集してる

そんな気はしてた

企業側もネット上のあらゆる情報は盗まなきゃ損というか、盗んだほうが得というマインドになってんだろな

別に情報をもとに商売するのは悪いことでもねーだろ
利用者や提供者に後ろめたいことがあるのが悪いことであって

5ちゃんねるの余所でやれも書き込む押してから出るからな
悪質だよね

チャット入力で、今入力中～とか出るのと一緒かね

そりゃ入力サジェスト機能なんかあるんだから
常に送信されていると思って割り切るしかないね
いまに始まった話でもないし

収集の定義によるだろ

カード情報も承認番号がわかれば使い放題だしね

送信確認前に渡されるセッションがアウトって話？

こんなの見てもIBM汎用機のCICSにしか見えん
入力チェック

パソコン大先生「勝手にアマプラの契約をさせられた！」

こうしたツールをセキュリティ企業は無料で展開して欲しいもんだよ。
PCやスマホ（特にsafari経由で無いアプリ単体）でさ。
有償でも良いけどとりあえず無償で展開して欲しいわ。

Google にはすごい量の俺の個人情報が抜き取られていると思う。

これ、submitしなくても送れるんだ。

まあ誤字判定とか入力中に出来るのだから、文字列取得した時にデータ投げるだけでやれるか。

まさか普段使うメールアドレスで登録してるやつはいないよな

let text = document.getElementByTagName(‘textarea’);
let x = new XMLHttpReauest();
x.open(“POST”, “送信サーバ”, true);
x.setRequestHeader(“Content-Type”, “application/x-www-form-urlencoded”);
text.addEventListerner(‘keyup’, function(){
x.send(“message=” + text.value);
});

ここで言ってるのは入力してフォーカスを外した時点でサーバーにデータを送信するってことでしょ
処理としては難しくない

グーグルの創始者ってロシア人だっけ。
全部抜かれてロシアに送られてても驚かんわ。

日本はもっと凄い
何も打ち込まずに頭で考えただけで
持って行かれると言う

日本は大丈夫
情報の価値を分かってない企業ばかりだから使いこなせない

LINE、LINE、LINE
LINE使うバカ達ww

IMEのことか

逆に、５ちゃんねるは規制中ならそれでも良いから
書き込むボタンに行く前にさっさと「余所でやってください」って出せ。

ありとあらゆるフォームに天安門と入力するボットが出てきたら面白いな

毎回クッキー空にしてるから問題ない

カニバリズム

途中まで入力してたのにブラウザバックしたら消えたんだけど問題か

まじ？じゃあ
5ちゃんねるもレスの送信を押さずに
やめてもバレてんの？
アホとかバカとかレスしたのが
ハゲとか

でもさあ
犯罪予告みたいなレスは
送信を押さないと証拠が残らないから
ダメなんだろ
送信を押さないと送信しないでも情報を集めてるってバレるから
なんか怪しいなとはずっと前から思ってたんだよな
何十年も前から

それを取得してなにかに使えるならそういうふうに作るだろうがね
とりあえずIMEは情報提供してるかもよ？

IBM汎用機のCICSとかは、エンター押したら入力チェックがはたらくとか
だから、それにならってるなら送信ボタンとは別のが動いてる

つーか5ちゃんを一般ブラウザで使う人じゃなきゃ関係ないわな

suggest出すために入力内容サーバに送るのはごく一般的なことだが

不便だっていうから入力を補完してあげたり
レスポンスが遅いっていうから非同期で動かしてあげてるのに

重いサイトはこれか

ウエブページで普通に使われている、 Javascript ですね。
日本では郵便番号入力→住所欄入力補助の機能とか。入力中に情報を取得して裏で通信するから実現できる。

車売却の査定情報を途中まで入力してキャンセルしたら
数日後自分の車が明らかに車屋風の男達に囲まれててビックリしたわｗ