米軍兵士の持つスマートフォンの広告識別子から、兵士の移動経路が明らかになったり公表されていない米軍関連施設が分かったりする問題があるとWSJの記事に出ていた。広告識別子では「誰の端末か」は分からないが、ある端末がどこからどこへ移動したのかは分かるので、米軍基地間を移動していれば軍関係者だと分かるし、それが国外(シリアとか)の基地に行っていれば作戦行動中の兵士かも知れないと。「クウェート内で米軍が展開する砂漠の前哨基地に現れ、シリア北部のセメント工場に移動し、米国内の居住区（帰還した米兵の自宅だと推測される）に戻っている」とか例が出ていた。これを考えると、誰がどこに移動しているかは分からなくても、「この家に住んでいる人は普段どう移動しているか」みたいな情報は特定可能なのだな。位置情報をONにしたまま自宅に居れば、その端末の広告識別子は自宅の場所を把握するわけで。夜から朝までずっと民家区域に居れば、そこが自宅だと推測できるだろうし。

LightboxよりもFancyboxの方が使い勝手は良いと知った。FancyboxもCDN経由で提供されているので、Lightboxと同様に自サイトには何も設置する必要がない。

改鋳された新しい五百円玉の流通が延期されていたが、今年の11月から発行され始めるようだ。最近は現金を使う機会が減ったので五百円玉を見る機会も減っているが、新しい金銀2色な硬貨はちょっと見てみたい。まったく現金を使わないわけではないので、いずれは目にできるだろう。記事によると、現在の五百円玉も引き続き使用可能だとか。しかし、ずっと併用可能だったら改鋳する意味がないので、おそらく充分な移行期間が終わったら旧硬貨は（自動販売機等では）使えなくなるのだろう。前回（2000年頃）の改鋳のときに、移行期間がどれくらいあったのかはすっかり忘れてしまったが。1年はあったような気がする。当時は自動販売機や券売機等に「新旧500円玉使用可能」とか、どちらか一方しか使えないとかを区別できるシールが貼られていた。

Pixivが「安易なパスワードを使っているアカウントはパスワードを変更するまでログインできなくする」とアナウンスしていた。ユーザがどんなパスワードを使っているのか判別できない限りこの方法は採れないので、つまりPixivは『利用者のパスワードを生のまま保存している』ということなのか。普通、安全なシステムでは、パスワードは『元に戻せない形で暗号化』(ハッシュ化とか)されて保存される。そうしていれば、たとえ情報が漏洩したとしてもパスワードそのものはバレないので大きなダメージは避けられる。しかし、パスワードが生のまま保存されていると、漏洩した際にはパスワードの文字列がそのまま漏れることになるので（もしメールアドレス等と一緒に漏れたらなおさら）ユーザを危険に晒してしまう。Pixivがパスワードを生のまま保持する理由は何だろうか。なお、なぜパスワードは元に戻せなくても認証に使えるのかについては、昔々(2013年)にブログ「暗号化したパスワードは、復号化する必要はない」に書いた。

7時間は寝たはずだとは思うものの、夜中に2回は起きたので睡眠の質は足りていない気がする。あと100時間くらい寝たい。

薬屋のひとりごと第11巻が今月末に発売だと知った。楽しみだ。あと4日後。

最近のWi-Fiルータは、家庭内の子ども向けに（特定の機器に対してだけ）ネット接続時間帯や総接続時間を制限するような仕組みが搭載されているのか。無慈悲なWi-Fi構築レポ①②③④を読んだ。