ブログに戻る
K

Kevin Wu

セキュリティコンサルタント

情報セキュリティ分野の実務者として、ネットワークプライバシーとデータ保護に専念。企業のセキュリティ監査と侵入テストプロジェクトに参画し、EXIF プライバシー漏洩・暗号化通信・パスワードハッシュなどの分野を深く研究。複雑なセキュリティ知識を一般ユーザーが実践できる防御策に変換することに尽力しています。

30 プラットフォームをテスト済み
6 件の記事を公開
情報セキュリティ、プライバシー保護
情報セキュリティプライバシー保護暗号化技術EXIF 分析

Kevin Wu の記事

画像ホスティングの共有リンク、Googleに検索されてない?無料7サービスのnoindex実測

Imgur、ImgBB、Postimages、Flickr、Catbox、Google フォト、lpic.cc の計7サービスの閲覧ページを対象に、robots.txt、meta robots、X-Robots-Tag を一つずつ確認し、どのサービスが共有リンクをGoogle検索結果に晒してしまうのかを実際にテストしました。

24 min readプライバシー

搭乗券の投稿でアカウントが乗っ取られる:QRコードの隠し方を実測した

誤り訂正レベル3種のチケットQRコードに4種類の隠し方を試したところ、高レベルでは面積の20%を塗りつぶしても読み取れました。モザイクは黒塗りと同じ結果。Klookバウチャー、搭乗券、予約確認画面の3層リスクを実測データとともに整理します。

18 min read旅行

2026年 写真の共有にも法的リスク:GDPR と個人情報法 6 つの自衛チェックリスト

要注意、EU は肖像の違法共有で個人にも企業にも制裁金を課してきました。GDPR と台湾 PDPA が顔、ナンバー、子ども、住所をどう扱うか、同意書テンプレとベストプラクティスまで 1 本で解説します。

23 min readプライバシー

2026年 ワンタイム URL は本当に安全?自動消去リンクの暗号論と 4 実装 徹底比較

要注意、ワンタイム URL は安全と同義ではありません。多くの実装で鍵管理に穴があります。ブラウザ側暗号化、サーバ側削除、TTL、鍵分離の 4 方式を暗号論と設計観点から比較し、本当に復元不能なのはどれかを示します。

17 min readプライバシー

2026年 EXIF を残す画像ホストはどこ?8 サービスをフィールド単位で検証

要注意、2025 年末に日本の有名人が EXIF の GPS からストーカーに自宅を特定される事例が起きました。GPS と機種情報を埋め込んだ写真を Imgur、Postimages、ImgBB など 8 サービスに上げ、全メタデータを検証しました。

13 min readプライバシー

2026年 写真から漏れる位置情報:EXIF プライバシー リスクと 5 つの対策

強くおすすめします、全部読んでから投稿してください。GPS、機種、撮影時刻。実際にストーカーが EXIF から住所を特定した事例もあります。危険な 4 フィールドと、端末設定からアップ前自動削除までの 5 対策。

16 min readプライバシー