あなたのGoogleアカウントも標的に　Cookieの盗難被害が急増、闇で売買　Cookie盗難と乗っ取りの手口 [ごまカンパチ★]

**ごまカンパチ ★** · 2025/06/09(月) 19:06:37.81

https://forbesjapan.com/articles/detail/79618
　初めてアクセスしたウェブサイトでは「Cookieの使用に同意しますか？」と聞かれることがよくある。
次回からはサインイン手続きが省略されて簡単に入れたり、前に閲覧した内容が示されたりと、何かと便宜をはかってくれるのがCookieだ。
Cookieはそれらの情報を先方に教えることなく、自分のデバイス内で管理する仕掛けなので安全とされてきた。
ところが、このところCookieの盗難被害が急増している。まったく油断もスキもありゃしない。

Webサイトにアクセスするたびに、いちいちユーザーIDとパスワードの入力を求められるのはウザイと、
ウェブブラウザーの開発で知られるプログラマー、ルー・モントゥリは、ユーザーのデバイスにサインイン情報のメモを残すHTTP Cookieというシステムを開発した。
アメリカの中華料理屋さんなどで最後に出てくる、割ると中からおみくじが出てくるフォーチュンクッキーのように、
ごく短いテキストをデバイスに埋め込むことから「クッキー」と呼ぶようになったそうだ。
ユーザーがウェブサイトにアクセスすると、先方がデバイス内に自分が残したクッキーを見て、「こりゃ○○様、毎度お世話になってます」と招き入れてくれるというイメージだ。

Cookieは個人情報だが自分のデバイス内にあるから他人にはわからない……、はずだった。
しかし、世界でVPNサービスプロバイダーを展開するNordVPNの調査では、2025年4月23日～4月30日の間に世界で流出したCookieは約940億件、
日本だけでも約2億5000万件の流出が確認された。それが闇で売買されているというのだ。

Cookieが盗まれると、まずはフィッシング詐欺などでの個人情報の悪用が考えられる。
また、ショッピングサイトに本人になりすまして入る「セッションハイジャック」が可能になり、ヘタをすれば登録してある本人のクレジットカードで買い物をされてしまう。
攻撃者は専用のソフトウェアを使って自動的にCookieを抜き出すのだが、ウソのフリーソフトのインストーラーやメール添付のプログラムなどで送り込まれる。
もっとも狙われているのは、ユーザー数が多く常時サインインした状態で使うことが多いGoogle、YouTube、Microsoftなどのサイトだ。
ウェブサイトがCookieを残していいかどうかユーザーに尋ねるようになったのは、欧州連合のGDPR（一般データ保護規則）が施行された2018年からのことだ。
それまではウェブサイトは勝手に黙ってCookieを残していくのが普通だったから、今思えば厚かましいったらありゃしない。。

さて、もうCookieも安全ではないとわかれば対策を講じる必要がある。
NordVPNのサイバーセキュリティ専門家、アドリアヌス・ワーメンホーフェン氏は、次の4つの対策を提唱している。

※続きはソースで

**名無しどんぶらこ** · 2025/06/09(月) 19:07:28.79

クッキーがないならビスケットを使えばいいじゃない

**名無しどんぶらこ** · 2025/06/09(月) 19:08:41.65

ウェブサイトのクッキーは基本無視して不許可にする物だろ

**名無しどんぶらこ** · 2025/06/09(月) 19:09:45.64

だろうなと思ったよ
全部拒否してるわ

**名無しどんぶらこ** · 2025/06/09(月) 19:10:08.99

クッキーモンスターが↓

**名無しどんぶらこ** · 2025/06/09(月) 19:10:18.96

もう日本が乗っ取られてる

**名無しどんぶらこ** · 2025/06/09(月) 19:10:31.53

ガミー

**名無しどんぶらこ** · 2025/06/09(月) 19:11:03.41

馬鹿を感じる文章

**名無しどんぶらこ** · 2025/06/09(月) 19:12:56.75

>>2
最近こういうくだらない書き込みが減って真面目とバカしかいなくなったなこの掲示板も

**名無しどんぶらこ** · 2025/06/09(月) 19:13:00.12

そんなもん許可するわけねーじゃん
二度とそのサイトには来ないんだからwww

**名無しどんぶらこ** · 2025/06/09(月) 19:15:24.87

もう犯罪が腕試しになってるだろ

詐欺はリアルもデジタルも一律死刑にでもしないとイタチごっこどころか犯罪者が遥か先にいくわ
金融経済でカネは有り余ってるからハイリターン
犯罪者の人権ガー権利ガーでローリスク
優秀な奴でも犯罪者目指すよ
モラル馬鹿にする風潮なんだし

**名無しどんぶらこ** · 2025/06/09(月) 19:15:42.68

ステラおばさんじゃねーよ

**名無しどんぶらこ** · 2025/06/09(月) 19:16:06.96

結局VPNサービスの宣伝なのよねこれ

**名無しどんぶらこ** · 2025/06/09(月) 19:16:48.76

>アメリカの中華料理屋さんなどで最後に出てくる、割ると中からおみくじが出てくるフォーチュンクッキー
cookieの由来ってこれだったのか
アメリカじゃメジャーなんだね

**名無しどんぶらこ** · 2025/06/09(月) 19:18:48.71

変なクッキーを焼いたウェブサイトの方が悪い

**名無しどんぶらこ** · 2025/06/09(月) 19:18:50.03

クッキー削除したらどんぐりのレベルがゼロになって5ちゃんねるに書けなくなる

**名無しどんぶらこ** · 2025/06/09(月) 19:18:58.16

別の端末でも使えてしまうのが仕組みとしてどうかと思う

**名無しどんぶらこ** · 2025/06/09(月) 19:19:57.36

クッキーになっちゃえー

**名無しどんぶらこ** · 2025/06/09(月) 19:20:22.52

>>14
日本でもメジャーだぞ
江戸時代は
いや知らんけど
フォーチュンクッキーの起源は日本らしいが大韓民国感あるｗ

**名無しどんぶらこ** · 2025/06/09(月) 19:21:18.13

シークレットウィンドウ以外の通常時もすべてのクッキーを拒否してる
そんでもってクッキーを許可するサードパーティーサイトだけサイトの設定で個別に[*.]とURLで許可を与えている

**名無しどんぶらこ** · 2025/06/09(月) 19:21:47.92

クッキークリッカー

**名無しどんぶらこ** · 2025/06/09(月) 19:22:11.32

明日からビスケットにするわ

**名無しどんぶらこ** · 2025/06/09(月) 19:22:40.81

おまえらもっと食い散らかせよ！

**名無しどんぶらこ** · 2025/06/09(月) 19:23:51.81

どーでもいいサイトは常に拒否でいいけど
googleみたいなほぼ常駐してる所は拒否できないしな
マルウェア仕込まれたら終わりってことだな

**名無しどんぶらこ** · 2025/06/09(月) 19:24:12.50

クッキークラッカーならぬクッキークラッキングですか(´・ω・｀)

**名無しどんぶらこ** · 2025/06/09(月) 19:24:24.28

オイラのためにクッキーを焼いてくれ
温かいミルクも入れてくれ

**名無しどんぶらこ** · 2025/06/09(月) 19:24:59.87

どうすりゃいいの？変になりそう

**名無しどんぶらこ** · 2025/06/09(月) 19:25:30.53

リアルギフハブ

**名無しどんぶらこ** · 2025/06/09(月) 19:25:39.88

>>26
おいらのためにクッキーを焼いてくれ

**名無しどんぶらこ** · 2025/06/09(月) 19:25:48.09

全部拒絶しろ
絶体拒否するアドインを入れろ

**名無しどんぶらこ** · 2025/06/09(月) 19:25:50.78

クッキーがよくわからない一般人の心配を煽るクソ記事

**名無しどんぶらこ** · 2025/06/09(月) 19:25:52.53

でもクッキー食わせねぇとリーベイツポイントくれねぇし

**名無しどんぶらこ** · 2025/06/09(月) 19:26:35.78

VPNこそ怪しいな

警備員[Lv.33] · 2025/06/09(月) 19:26:37.85

最終的にVPNのステマ

**名無しどんぶらこ** · 2025/06/09(月) 19:28:26.58

「このまま閲覧すると同意したと勝手に見なす」って上から目線のクッキーなんなん

**名無しどんぶらこ** · 2025/06/09(月) 19:30:57.02

>>19
日本が発祥(という説が有力)なのか、知らなかった

**名無しどんぶらこ** · 2025/06/09(月) 19:31:07.57

たけのこ派なのに

**名無しどんぶらこ** · 2025/06/09(月) 19:31:20.68

風が吹けば桶屋が儲かる

**名無しどんぶらこ** · 2025/06/09(月) 19:31:34.59

>>27
クッキーをどこで買ったか聞いて欲しいの
そして一緒に買いに行って欲しいの

**名無しどんぶらこ** · 2025/06/09(月) 19:31:59.03

これやめてほしい
大切なパスワードを保存しますかとか
するわけねーだろ、死ねグーグル

**名無しどんぶらこ** · 2025/06/09(月) 19:32:23.24

今時のブラウザでクッキーでそんなことなる？

**名無しどんぶらこ** · 2025/06/09(月) 19:34:51.68

>>9
お前みたいに誰でもいいからとにかく罵倒したいだけのやつばかりになった

**名無しどんぶらこ** · 2025/06/09(月) 19:34:59.10

マトリックスのあのおばちゃん

**名無しどんぶらこ** · 2025/06/09(月) 19:35:57.76

VPNこそイスラエルが介在してないか怪しむべきだろ

**名無しどんぶらこ** · 2025/06/09(月) 19:36:44.94

>>36
フォーチュンクッキーは、アメリカで中国人が経営してるエセ日本料理屋が発祥と聞いた

**名無しどんぶらこ** · 2025/06/09(月) 19:38:59.05

そいやDNS偽装されたらクッキーって流出すんのかな？
以前のIPと整合性を取る機能ってあったりするのかね

**名無しどんぶらこ** · 2025/06/09(月) 19:43:32.55

＞世界で流出したCookieは約940億件、日本だけでも約2億5000万件

まぁいつもながらマイナーな機種や言語は被害に遭わない
わざわざ貧乏人しか居ない日本語を理解して悪さするくらいなら
ビリオネアーだらけの英語と中文でしかける
日本の漏洩も英語で書かれたサイトや個人だろ

**名無しどんぶらこ** · 2025/06/09(月) 19:45:41.47

今日もいい天気

**名無しどんぶらこ** · 2025/06/09(月) 19:48:08.77

これセッションのクッキーのことかな
毎回ログアウトすればいいんじゃないか？

**名無しどんぶらこ** · 2025/06/09(月) 19:51:28.82

>>42
お前みたいに誰でもいいからとにかく罵倒したいだけのやつばかりになった

**名無しどんぶらこ** · 2025/06/09(月) 19:51:37.65

マカフィーやウイルスバスターなんかで削除されるタイプのCookieってこと？

**名無しどんぶらこ** · 2025/06/09(月) 19:52:20.95

>攻撃者は専用のソフトウェアを使って自動的にCookieを抜き出すのだが、ウソのフリーソフトのインストーラーやメール添付のプログラムなどで送り込まれる。

まぁ結局これよな

**名無しどんぶらこ** · 2025/06/09(月) 19:52:33.83

>>1
続きから書け

**名無しどんぶらこ** · 2025/06/09(月) 19:53:49.59

だからブラウザを閉じる時にookieは消しとけと

**名無しどんぶらこ** · 2025/06/09(月) 19:54:44.87

栗まんじゅうのほうがヤバい数になってる

**名無しどんぶらこ** · 2025/06/09(月) 19:54:54.94

>>46
逆にdns偽造以外でcookie読み取る方法ある？
ブラウザかアプリ自体がバグってたら別だが

**名無しどんぶらこ** · 2025/06/09(月) 19:55:13.14

>>1
>日本だけでも約2億5000万件
なにこのエキゾチックジャパン

**名無しどんぶらこ** · 2025/06/09(月) 19:55:35.92

オンラインバンクや実害がありそうな登録サイトは、ログアウトしたら直ぐにcookie削除してる
最近は必要な時以外はcookieオフがデフォだわ

マルウェア対策としては、windows標準のディフェンダーとcloudflareの
セキュアDNS利用で大丈夫だと思うんだけどね

**名無しどんぶらこ** · 2025/06/09(月) 19:55:51.71

Firefoxのプライベートブラウザがよろし

**名無しどんぶらこ** · 2025/06/09(月) 19:56:33.14

reject all ボタンがあるサイト、ありがとな

**名無しどんぶらこ** · 2025/06/09(月) 19:56:47.61

>>49
クッキーとセッションは似てるけどちょっと違う

**名無しどんぶらこ** · 2025/06/09(月) 19:57:45.03

>>59
Firefoxだけじゃダメなん？

**名無しどんぶらこ** · 2025/06/09(月) 19:58:09.54

クッキーを燃いてくれ

**名無しどんぶらこ** · 2025/06/09(月) 19:58:48.76

firefoxFocusのゴミ箱で一発削除

**名無しどんぶらこ** · 2025/06/09(月) 19:58:56.95

俺だって1000兆枚くらいクッキーを焼いたもんよ
懐かしいわ

**名無しどんぶらこ** · 2025/06/09(月) 19:59:16.78

てすと

**名無しどんぶらこ** · 2025/06/09(月) 19:59:16.97

>>62
Cookie、キャッシュ、パスワードと残したいものもあるじゃん

**名無しどんぶらこ** · 2025/06/09(月) 19:59:36.39

インターネッツとは目合いなのです…
目合いには忌避行為と忌避具は必要なのです…

**名無しどんぶらこ** · 2025/06/09(月) 20:00:11.65

エロサイト見まくってるお前らやばくね

**名無しどんぶらこ** · 2025/06/09(月) 20:01:04.08

oreoが盗まれた！

**名無しどんぶらこ** · 2025/06/09(月) 20:04:24.52

iOSのパスワードアプリには覚えさせてるけどこっちではダメなん？

**名無しどんぶらこ** · 2025/06/09(月) 20:04:47.07

グーグルもマイクロソフトアカウントもツベもログインしないで使う

**名無しどんぶらこ** · 2025/06/09(月) 20:05:14.32

エロサイトって言ってもFANZAくらいしか最近見てねえわ

**名無しどんぶらこ** · 2025/06/09(月) 20:06:00.69

ログインしてないとヒカキンとかいう奇形ブサイクの動画とかモリモリ出てこないか?

**名無しどんぶらこ** · 2025/06/09(月) 20:06:02.39

お前らどんだけエロサイト見に行ってんねん

**名無しどんぶらこ** · 2025/06/09(月) 20:06:03.35

>>70
ノアールがあるじゃない！

**名無しどんぶらこ** · 2025/06/09(月) 20:09:17.47

基本クッキーってローカルPCの中だけで使われるもんなの？

**名無しどんぶらこ** · 2025/06/09(月) 20:09:41.04

クッキー抜かれてGoogleとAppleに個人が保管しているいろいろなサイトのパスワードが抜かれているのが今の状態
Microsoftはパスワードの保管を止めるそうだけど

**名無しどんぶらこ** · 2025/06/09(月) 20:09:50.52

エロサイト用のブラウザを使う。通販やグーグルサービスは別にする

**名無しどんぶらこ** · 2025/06/09(月) 20:10:40.46

そもそも本来はクッキー情報なんて保存してたらダメなんだよ。ブラウザー閉じると同時にクッキー情報全部削除するように設定しておかないと。

**名無しどんぶらこ** · 2025/06/09(月) 20:10:49.31

> ウソのフリーソフトのインストーラーやメール添付のプログラムなどで送り込まれる。

それじゃクッキーどうこうじゃなく、何が起きても不思議じゃないだろう

**名無しどんぶらこ** · 2025/06/09(月) 20:12:13.98

日本企業はクッキー多用しすぎだから

**名無しどんぶらこ** · 2025/06/09(月) 20:12:15.70

カントリーマム1択

**名無しどんぶらこ** · 2025/06/09(月) 20:16:33.87

だから何度も言ってじゃん
パスワード保管庫ごとごっそりパクられてるって
つまり別のパソコンでログインせずにログイン維持状態でパクられる
だから二段階認証も要求ないしあってもたまにしかこない
二段階認証はいみない

**名無しどんぶらこ** · 2025/06/09(月) 20:18:42.42

＞攻撃者は専用のソフトウェアを使って自動的にCookieを抜き出すのだが、ウソのフリーソフトのインストーラーやメール添付のプログラムなどで送り込まれる。

つまりスパイウェアやトロイの木馬

**名無しどんぶらこ** · 2025/06/09(月) 20:20:56.37

変なマルウェア飼ってたら、クッキー消しておいても次にログインした時にクッキー食って下痢漏れじゃん
結局は悪玉菌飼ってるのがいけない

**名無しどんぶらこ** · 2025/06/09(月) 20:21:16.66

結局いつものソフト入れらすやつやん…

**名無しどんぶらこ** · 2025/06/09(月) 20:23:06.86

なにこの文章
サードパーティーCookieの使用可否とセッションハイジャックは関係ないだろ
Cookie自体が安全ではないと考えるのであれば一切HTTP使えなくなるだろ

**名無しどんぶらこ** · 2025/06/09(月) 20:23:52.35

最近ホームページにアクセスすると
クッキーがなんちゃらって忠告が多いんだよな
許可しないって選択肢があるHPならまだしも
それがないページが多いこと

**名無しどんぶらこ** · 2025/06/09(月) 20:23:57.45

結局GoogleのCookie廃止が正しかったというはなし？

**名無しどんぶらこ** · 2025/06/09(月) 20:25:04.93

クッキーてなんなん？

**名無しどんぶらこ** · 2025/06/09(月) 20:30:39.21

>>2
これだからバカは手に負えない…となるな

**名無しどんぶらこ** · 2025/06/09(月) 20:30:42.93

>>42
おっしゃるとおり
気を付けるわ

**名無しどんぶらこ** · 2025/06/09(月) 20:31:54.39

>>10
昭和からの引きこもりジジイは無知

**名無しどんぶらこ** · 2025/06/09(月) 20:32:08.63

>>91
入れていい？いいよorダメ！って挨拶

**名無しどんぶらこ** · 2025/06/09(月) 20:35:21.42

ぐーぐるが蔓延ってからフリーソフトはダメになる一方

**名無しどんぶらこ** · 2025/06/09(月) 20:35:51.03

>>1
チョン資本のLINE：「ストレージ内の全てのデータを盗むニダ」
チョン資本のLINE：「全てのデータを提供しないとLINEを使わせないニダ」

アプリやスマホのブラウザを使用
↓
「パスワードを保存しますか？」
↓
保存

ブラウザに保存しても情報が抜かれる
アプリに保存しても抜かれる

**名無しどんぶらこ** · 2025/06/09(月) 20:36:12.81

>>95
クッキー拒否してもなんでサイト観れるん？

**名無しどんぶらこ** · 2025/06/09(月) 20:39:36.28

>>98
見れるところと見れないところがあるね
本来ならクッキー関係無いはずなんだけどね。javaの方が厄介

**名無しどんぶらこ** · 2025/06/09(月) 20:40:07.09

>>89
「クッキー保存するときは必ず許可を得ること」っていうヨーロッパのローカルルールに従ってるだけで、本来のクッキーは許可無し忠告無しで勝手に保存されるものだからな
無いのが当たり前、有るのはヨーロッパに忖度してるだけ

警備員[Lv.28] · 2025/06/09(月) 20:40:36.85

vps屋の提灯記事か

**名無しどんぶらこ** · 2025/06/09(月) 20:40:51.82

>>2
スベってる

**名無しどんぶらこ** · 2025/06/09(月) 20:41:22.84

攻撃者は専用のソフトウェアを使って自動的にCookieを抜き出すのだが、ウソのフリーソフトのインストーラーやメール添付のプログラムなどで送り込まれる。

↑ならクッキー盗まれるだけでなく多種多様のウイルス感染しまくりやんwww

**名無しどんぶらこ** · 2025/06/09(月) 20:41:30.29

>>1
こういうシロートが書いた間違い記事を信じる馬鹿が多い

**名無しどんぶらこ** · 2025/06/09(月) 20:41:38.70

みれないとこにぶちあたったことないけどみれないとこあるんだ

**名無しどんぶらこ** · 2025/06/09(月) 20:42:18.00

>>78
MSはパスワードをedgeで保管するからやめまんせんけど？

**名無しどんぶらこ** · 2025/06/09(月) 20:42:22.46

なんかあの字幕のポップだけで儲けてる会社あるんだね、テレビでやってた

**名無しどんぶらこ** · 2025/06/09(月) 20:42:47.05

Windowsを使うバカｗｗｗ

**名無しどんぶらこ** · 2025/06/09(月) 20:43:47.39

1日に数回消してるわ

**名無しどんぶらこ** · 2025/06/09(月) 20:44:10.21

1. Cookieの受け入れは慎重に判断する
「すべてのCookieを許可する」を選択する前に、関係のない第三者が関係していないか、行動を追跡するものではないかを確認すること。ほとんどのウェブサイトは、これらのCookieは拒否しても正常に利用できる。本当に必要なCookieかを考える習慣を持とうとワーメンホーフェン氏は言っている。

2. セキュリティーツールを活用しマルウェアの侵入を防ぐ
Cookie情報を盗み出すマルウェア（インフォスティーラーなど）が侵入しないよう、セキュリティーツールで防衛する。また、ダウンロードしたファイルをスキャンして、危険なものは削除する。

3. Cookieを定期的に削除する習慣をつける
Cookieを長期間保存しておく必要はなく、とくにもう使っていないサイトのCookieは早々に削除すべき。また、公共のパソコンなどを使ったときにインストールされたCookieは、使用後にかならず削除すること。

4. VPNを活用して安全な通信環境を確保する
公共Wi-Fiや暗号化されていないネットワークではVPN（仮想プライベートネットワーク）を使うようにする。通信が暗号化されるので外部から覗き見される心配がなくなるということだ。

VPNとは、インターネット上に仮想の専用回線を設定するサービスのこと。リモートワークで会社のサーバーにアクセスするようなときはVPNが安全だ。VPNはNordVPNなどの信頼できるプロバイダーのサービスを利用するのがいいだろう。個人で利用できる安価なプランもある。安易にCookieを受け入れず、ちょっと考える習慣を身につけよう。

**名無しどんぶらこ** · 2025/06/09(月) 20:45:57.36

>>67
なるほど

**名無しどんぶらこ** · 2025/06/09(月) 20:46:47.67

よくわからないからいつも全て拒否にしてる
受け入れないと見れないサイトからは去る

**名無しどんぶらこ** · 2025/06/09(月) 20:47:44.77

つまりブラウザは使わない方がいいってことだな

**名無しどんぶらこ** · 2025/06/09(月) 20:48:48.55

>>89
最近はそれに加えて何の情報を取得してるかみたいなのも増えた
オプトアウトできると案内されるけど数が多くてほとんど対処不能
しかもオプトアウトはクッキーに記録されるというｗ

**名無しどんぶらこ** · 2025/06/09(月) 20:49:31.34

海外から学べないの？

海外の詐欺サイトを見つける官僚の省庁作って
さらに海外でも有数の罰則でも作って、相手先が潰れるくらいガッツリ制裁金取れる仕組みだけでも用意できればいいのに

海外サイトが日本で悪さすると、得にならなきゃいいわけで

**名無しどんぶらこ** · 2025/06/09(月) 20:49:45.03

>>86
汚い表現しかできんの？おまえ

**名無しどんぶらこ** · 2025/06/09(月) 20:54:23.30

５chのアホもしょっちゅうクッキーが壊れてるとか因縁つけてくるやんね

**名無しどんぶらこ** · 2025/06/09(月) 20:58:09.45

｢閲覧を続けると同意とみなしたことにするからな｣ってサイトはどうしたらええの

**名無しどんぶらこ** · 2025/06/09(月) 21:01:57.51

アメリカの中華料理店の例え話をされても
記者は何者よ

**名無しどんぶらこ** · 2025/06/09(月) 21:05:12.26

証券口座乗っ取りはこれが原因か

**名無しどんぶらこ** · 2025/06/09(月) 21:05:33.49

使うブラウザ分けたら？マルウェアを仕込まれたら意味はないけどcookie消す手間は減らせるよ

**名無しどんぶらこ** · 2025/06/09(月) 21:07:59.64

>>45
元々やってたのは日本人の店
日本人が廃業したあと引きついだのかパクッたのかしらんが中華系が出すようになった
　
元々は辻占煎餅

**名無しどんぶらこ** · 2025/06/09(月) 21:10:20.52

cookieはオフにする
アングラサイトで鍛えられたケンモメンなら常識だよな

**名無しどんぶらこ** · 2025/06/09(月) 21:11:45.48

オレは金融用のPCは別に一台使ってるな
PC自体の能力がいる訳ではないから一つ前のPCを工場出荷状態に戻して金融専用にしてる
ルータとかハックされたらとか考えたらキリないけど、おそらくはオレより与し易い奴がたくさんいるからオレのとこまてはこないだろう。。。と信じてる。
油断大敵ではあるが

**名無しどんぶらこ** · 2025/06/09(月) 21:19:01.86

マジかGoogle最低だな

**名無しどんぶらこ** · 2025/06/09(月) 21:19:32.16

>>124
頭悪そうw

**名無しどんぶらこ** · 2025/06/09(月) 21:21:30.61

>>124
しないよりはマシだしそれでもいいからセキュリティのパッチは当てとけ

**名無しどんぶらこ** · 2025/06/09(月) 21:21:40.53

>>99
Javaも似たようなもんじゃないんか？簡単にしろよ。

**名無しどんぶらこ** · 2025/06/09(月) 21:21:49.57

カントリーマアムで頼む

**名無しどんぶらこ** · 2025/06/09(月) 21:27:13.04

全拒否できないブラウザもあるよね
見終わったら速攻消すけど

**名無しどんぶらこ** · 2025/06/09(月) 21:28:55.67

アマゾンやヨドバシや楽天にイチイチログインしてるの？

**名無しどんぶらこ** · 2025/06/09(月) 21:29:27.07

普通にブラウジングして一日一回クッキー消すくらいでいいかな…

**名無しどんぶらこ** · 2025/06/09(月) 21:29:48.53

ネガマドクッキー

**名無しどんぶらこ** · 2025/06/09(月) 21:32:16.85

あほらし

**名無しどんぶらこ** · 2025/06/09(月) 21:35:31.85

Cookieって10年位前からWebブラウザがSSとLSにも対応して廃れていったんだけどな。
クッキーと違って非同期なJS使って覗き見もできないしクロスクで悪さもできない。そもそも4096バイトしか押し込めないからウェブストレージの完全なる下位互換。

**名無しどんぶらこ** · 2025/06/09(月) 21:35:49.87

正直Googleに常時ログインするのも嫌なんだが、買い切りアプリの課金チェックが通らなくなるから仕方なく

**名無しどんぶらこ** · 2025/06/09(月) 21:37:31.60

クッキーないと不審なログイン扱いでセキュリティ確認が煩雑になるんよなあ

**名無しどんぶらこ** · 2025/06/09(月) 21:38:42.78

今どきアプリケーションなんてわざわざインストールする？
仕事用のソフトウェアならまだしも知らんものをわざわざインストールとか
ほとんどの人がブラウザで事足りる時代でしょ？

**名無しどんぶらこ** · 2025/06/09(月) 21:39:36.21

スマホの誤タップなんかで抜かれる方がヤバいよ今は
後はダークウェブ
各種パスワードは最長にすれば解析ツールで抜かれにくく出来るから今直ぐ桁数長いのに変えろ

**名無しどんぶらこ** · 2025/06/09(月) 21:40:01.74

>>1
win95からネットやってるけど、いまだかつてCookieが安全だなんて聞いたことがないｗ

**名無しどんぶらこ** · 2025/06/09(月) 21:42:30.40

ヒント:インフォスティーラー

**名無しどんぶらこ** · 2025/06/09(月) 21:45:13.73

>>138
ログイン機能・オートコンプリートの上位互換がWebブラウザの機能についてるよな。ドメインやUrlを指定してフォーム選択したときに瞬時に補完入力される。
JSを悪用したクロスクの穴が流行った時にCookieを使うべきではない流れができたぐらいだしな。

**名無しどんぶらこ** · 2025/06/09(月) 21:52:43.70

基本全拒否一択
許可を求めるポップも表示させない

**名無しどんぶらこ** · 2025/06/09(月) 21:54:51.30

クッキーの同意画面を表示されない様にしてある

**名無しどんぶらこ** · 2025/06/09(月) 21:56:28.53

>>120
いつの間にか証券会社に登録されていないデバイスからでもログインできるようになっていた
だからIDとパスが漏れただけで悪用された
これって証券会社の責任というか詐欺グループとグルじゃね？

**名無しどんぶらこ** · 2025/06/09(月) 22:02:10.50

全部拒否ってるから知らんがな

**名無しどんぶらこ** · 2025/06/09(月) 22:03:04.29

許可もしないしブラウザを閉じたら全部消去する設定にしてる
だからTverとか見ようとすると、そのたびにアンケートとかに答えてる

**名無しどんぶらこ** · 2025/06/09(月) 22:04:22.21

二段階認証の無い通販サイトは使わない原則

**名無しどんぶらこ** · 2025/06/09(月) 22:07:00.54

馬鹿が沢山いるから原始的な方法でもザクザク取得できるよ

**名無しどんぶらこ** · 2025/06/09(月) 22:15:15.65

>>2
鉄華団のデブ乙

**名無しどんぶらこ** · 2025/06/09(月) 22:37:09.26

>>139
長いのと言っても日本のサービスは英数字のみ18桁くらいまでが多くない？

**名無しどんぶらこ** · 2025/06/09(月) 23:00:56.58

そもそも許可しねーわ

**名無しどんぶらこ** · 2025/06/09(月) 23:02:53.54

Cookie の有効期限と最長期間の属性に上限が追加されました
Chrome リリース M104（2022 年 8 月）以降、Cookie の有効期限を 400 日以上先に設定できなくなります。

**名無しどんぶらこ** · 2025/06/09(月) 23:06:20.05

> もっとも狙われているのは、ユーザー数が多く常時サインインした状態で使うことが多いGoogle、YouTube、Microsoftなどのサイトだ。

ユーザー数が多く常時サインインした状態で使うのが信じられない
クッキーにパスワードと同等のものが入ってて奪われたらサインイン状態が奪われるってこと
サインインして使い終わったらサインアウトすべき
サインアウトしたらクッキー全削除

**名無しどんぶらこ** · 2025/06/09(月) 23:08:47.23

ネットってこういうのがあるから面倒臭ぇーし苛つくんだよな

**名無しどんぶらこ** · 2025/06/09(月) 23:09:37.62

クッキーは好きだけどビスケットはそうでもない

**名無しどんぶらこ** · 2025/06/09(月) 23:11:33.07

つべなんか何年もログオンしたままだわ（笑）

**名無しどんぶらこ** · 2025/06/09(月) 23:14:35.94

余計なもん作りやがったのか

**名無しどんぶらこ** · 2025/06/09(月) 23:20:55.78

WindowsはとっくにやめてMacと Linux
Google垢は偽名の奴1個温存して本名のは放置プレイ中、YouTube垢作ってない

要らんやろググる系

**名無しどんぶらこ** · 2025/06/09(月) 23:30:40.52

こういうのがあるからファミレスとかで自分のスマホ使った注文とかしたくないんだよ
それを言ったら笑われたが情弱には危機感無いのかね

**名無しどんぶらこ** · 2025/06/09(月) 23:31:34.58

まるで万博みたいだな

個人情報は大事にしないと

**名無しどんぶらこ** · 2025/06/09(月) 23:40:46.33

同意しないを選んだからといって盗まないでくれる紳士なのか

**名無しどんぶらこ** · 2025/06/10(火) 01:08:54.78

>>153
Cookieなんて使い捨てで良いんだよ
有効期限1分もあれば十分w

**名無しどんぶらこ** · 2025/06/10(火) 01:10:22.86

>>151
18桁を正攻法で割るのは英数字のみでもそんなに簡単じゃ無いぞ

**名無しどんぶらこ** · 2025/06/10(火) 01:22:39.02

>>151
結論
スーパーコンピュータを使っても、ランダムな英数字18桁のパスワードを総当たりで解析するには約690億年かかります。

**名無しどんぶらこ** · 2025/06/10(火) 01:29:32.36

対策　VPNを活用して安全な通信環境を確保する

ってVPNの業者が一番胡散臭い信用できない会社なんだが

**名無しどんぶらこ** · 2025/06/10(火) 01:30:08.02

>>165
それ正解がわかってる場合な
そうでない場合は応答時間も必要だからさらに数万倍の時間がかかる

**名無しどんぶらこ** · 2025/06/10(火) 01:32:08.58

いまだに大手サイトでもCookie警告だすだけで回避の選択方法を表示しないどころか
全くない詐欺やってるところだらけｗ
そんで閲覧続けたら同意とかやってるからなｗ
マスコミ系もそんなのばっかｗ
全て拒否するの選択表示を義務付けろよｗ

やっぱポンコツジジババだらけの国会議員じゃ何もできないわなｗ

**名無しどんぶらこ** · 2025/06/10(火) 01:32:13.91

ウィンドウ隠したり暗くしてくるのが糞うざい
そんで許可ボタンしかない
拒否してもこっそり仕込んでくることすらある
大手ですらこれ

**名無しどんぶらこ** · 2025/06/10(火) 01:41:49.69

>>99
JAVA押し込んで来るサイトなんて見たことねーぞ
Javascriptの話ならドメイン毎にOnOff出来るプラグイン入れとけ

**名無しどんぶらこ** · 2025/06/10(火) 01:44:12.10

>>167
確かにな
サイトへの通信やら応答のラグがあるからな
まあ安心てことや

**名無しどんぶらこ** · 2025/06/10(火) 01:52:07.78

hey～
おいらの～

**名無しどんぶらこ** · 2025/06/10(火) 02:07:41.68

記事辿ったらクッキー問うバカサイトあるな
いいえが押せなかったら閉じてるけど

**名無しどんぶらこ** · 2025/06/10(火) 03:16:27.60

＞Cookieは個人情報だが自分のデバイス内にあるから他人にはわからない……、はずだった。
Cookieて盗めるものだったのか！！！
どういう利用するんだ

**名無しどんぶらこ** · 2025/06/10(火) 03:31:38.56

人は記憶型と思考型に大別できる

5ｃｈは１００個ぐっらい打ち込んでやがる
もう阿呆かと

**名無しどんぶらこ** · 2025/06/10(火) 03:48:02.97

面倒くさいから許可にしてる
Cookie削除するとまたログインで二段階認証になるから削除しない

それよりVPNの方が怪しい
有料版だとCookie可否のダイアログが現れないとかウイルスをブロックするとか余計な機能つけてるのがある
ユーザーの接続先を把握できるのはVPNプロバイダーだしno logも本当かわからない

**名無しどんぶらこ** · 2025/06/10(火) 03:54:39.10

初めてアクセスするサイトはプライベートブラウジングモード使ってるよ

**名無しどんぶらこ** · 2025/06/10(火) 03:58:45.52

基本的にログインしたままにしてるが　ログイン履歴見ても自分以外のアクセス履歴ないし
どこで盗まれるのやらな。
フリースポットりようしてたりすんじゃねぇの？
アクセスポイントから見直せ

**名無しどんぶらこ** · 2025/06/10(火) 04:01:14.71

クッキー許可しないとまともに見れないサイトとか害悪すぎる

**名無しどんぶらこ** · 2025/06/10(火) 04:38:09.20

既存のスパイウェアを緻密に計画されたフィッシングやソーシャルエンジニアリングと組み合わせると政権崩壊まで引き起こせることが明らかに
https://gigazine.net/news/20250609-analysis-spyware-help-compromise-syria/

>>STFD-686について、Mobile Hackerは「スマートフォンを利用したスパイ活動は必ずしも高価なゼロデイエクスプロイトや、高度なカスタムメイドの検出されないスパイウェアの開発が必要ではないことを示しています」と指摘。むしろ、
>>古くから存在する市販のスパイウェアを巧妙に練られたフィッシングキャンペーンやソーシャルエンジニアリングと組み合わせるだけで、
>>致命的なスパイ活動に応用できると述べました。

これは昔から行われていたことが今判明したのですか
ネットが発達した２０００年ごろから行われていましたか？

**名無しどんぶらこ** · 2025/06/10(火) 05:07:52.98

以前イケアのサイトで、ずーっと「許可する」「ブロック」みたいなのが出てて、ずっと無視してたんだけどその表示がすごく大きくて確か画面下の1/4か1/3ぐらい覆われて（覆われてる部分はグレーアウト）ですごい見にくかったから、しかたなく根負けしてOKにした思い出があるわ。
クッキー許可しないとサイトまともに見せてやらないって執念を感じたわ。

**名無しどんぶらこ** · 2025/06/10(火) 05:44:16.63

>>16
何度も消してるけど時間が経つと書けるようになってあら不思議状態だわ
余計な真似をしおってからに

**名無しどんぶらこ** · 2025/06/10(火) 06:20:26.77

>>176
日本人の専門家がVPN会社自体がいかがわしいと思ってるので私は契約しませんと言ってるからな
厳密にノーログでは運営もできないわけで信用に値するかは疑問だ

**名無しどんぶらこ** · 2025/06/10(火) 08:06:19.58

>>1
クッキーちょーだい

**名無しどんぶらこ** · 2025/06/10(火) 08:13:05.73

クッキー規制派の発祥を調べたら、どうやら発端は「2016年にトランプが勝ったのは、コンサルがクッキーを悪用したから」って言いがかりを付けられた事らしい
クッキー同意を求められるのは、全部ヒラリーのせい

**名無しどんぶらこ** · 2025/06/10(火) 08:45:38.37

LENOVOかどっかなんかCookie了承しなきゃサポートにも連絡できんぞ。
強制になってる。

**名無しどんぶらこ** · 2025/06/10(火) 09:03:10.39

そりゃ個人情報抜くのが中国企業の仕事ですから

**名無しどんぶらこ** · 2025/06/10(火) 09:07:21.38

クッキーやめたら今度はキーロガーが狙ってるしもう

**名無しどんぶらこ** · 2025/06/10(火) 10:24:18.43

>>183
「日本人の専門家」
知り合いの専門家くらいうさんくさい

**名無しどんぶらこ** · 2025/06/10(火) 10:48:34.72

NORDVPNって最近は
セキュリティサービスもやってるのな
で問題のあるページだと表示すら
されないんだけど多過ぎて嗤う

**名無しどんぶらこ** · 2025/06/10(火) 12:37:44.61

>>176
このリストにあるGoogle Chrome拡張機能はすべて削除せよ日本語名でも存在し危険
という記事が6/7に配信された

・Examine source code of Volume Max – Ultimate Sound Booster
【ID: mgbhdehiapbjamfgekfpebmhmnmcmemg】

この拡張機能はいまも存在しGoogleのおすすめマークがつく
2000超える評価がついたレビューも4.5★で高評価
デベロッパーは、お客様のデータを収集または使用しないことを表明しています

嘘つきは堂々と嘘を付く
匿名アカウントで操作可能なレビューを信用できない

**名無しどんぶらこ** · 2025/06/10(火) 12:40:40.52

ノードいれてとあるアフィブログ覗くと警告出るの笑っちゃうね

**名無しどんぶらこ** · 2025/06/10(火) 12:42:11.91

>>189
日本で一番の嘘つきは安倍晋三だからな
自民党はモラル崩壊の原因

警備員[Lv.8] · 2025/06/10(火) 21:26:41.27

ポップアップ無視して表示枠をAdguardに突っ込んでる

**名無しどんぶらこ** · 2025/06/11(水) 11:46:08.99

Google Pixel ダウンロード⇨インストール⇨最適化、遅い！遅い！遅い！

完了後、念の為に確認

利用可能
は？
ダウンロードしてインストール
更新できませんでした
は？
再試行
利用可能
は？
ダウンロードしてインストール
更新できませんでした
は？
再試行
利用可能
は？
ダウンロードしてインストール
更新できませんでした
は？

何度か再起動しても堂々巡り
Androidスマホなんか二度と買わない！
アップデートが切れたら叩き付けて粉々にしてやる！

個人情報泥棒・最悪のスパイ企業・広告屋・シリコンバレーの電通Google！呪われろ！祟られろ！潰れろ！死ね！地獄へ堕ちろ！

**名無しどんぶらこ** · 2025/06/11(水) 19:56:16.51

最近スマホ替えたらグーグルからアプリ(Snaptube)をアンインストールしろと警告されるようになったよ

**名無しどんぶらこ** · 2025/06/11(水) 19:59:40.26

Googleも69だなぁ〜💖

**名無しどんぶらこ** · 2025/06/11(水) 20:51:02.27

linuxを使う

**名無しどんぶらこ** · 2025/06/12(木) 06:48:15.99

インスタグラム乗っ取られたっぽい。
閲覧用にってことで作ったアカウントでパスワードが違うのでSMSを送るやつを押したら、インドの国際番号らしきとこへsmsが送られやがった。
悪用されそうで心配だな。
一応国際番号のスクショは撮影しといたから、悪用して犯人扱いされたらそれを警察に見せるつもりだけど。
放置してていいのかな？
べつにテスト用に数枚写真入ってるだけだからいいが、俺のめーるアドレスとか履歴入ってるかも

**名無しどんぶらこ** · 2025/06/12(木) 06:55:41.92

SMS変えられたらもうあかんみたいやなインスタグラムって。
閲覧用なので電話番号登録もせずメアドの登録とデタラメな個人情報以外取られてないとは思うが、俺のアカウントが何らかの犯罪に使われていたら警察から事情を聞かれるリスクはあるのかもね。
まあどのサービスでもそうだろうが。
今回は閲覧用なのでまた被害は軽微か？
しかしGoogleアカウントだけはなんとかしないと恐ろしいな

あなたのGoogleアカウントも標的に Cookieの盗難被害が急増、闇で売買 Cookie盗難と乗っ取りの手口 [ごまカンパチ★]

あなたのGoogleアカウントも標的に　Cookieの盗難被害が急増、闇で売買　Cookie盗難と乗っ取りの手口 [ごまカンパチ★]