日立製作所が2021年度から電子メールへの暗号化ファイルの添付を社内で禁止することが明らかになった。子会社の日立ソリューションズが「秘文」ブランドで販売していたメールの添付ファイルを自動で暗号化するツールも、2017年に販売を終了していた。同様の動きは他の大手ITベンダーでも進んでいる。 暗号化ファイルをメールに添付して送付した後に、別のメールでパスワードを送付する手順、いわゆる「PPAP」については、平井卓也デジタル改革担当大臣が2020年11月に、内閣府と内閣官房でこれを廃止すると発表したことから、脱PPAPがここに来て盛り上がっている。 社内ルールを改定しPPAPを禁止 日本のITベンダーは自らが社内でPPAPを行うだけでなく、PPAPの手順を自動化するツールを顧客に販売するなど、これまでは強力な「PPAP推進派」だった。しかしPPAPがメール誤送信対策として不十分であるだけでなく、

Let's Encrypt にバグが発見されました。利用ドメイン全体の 2.6% のサイトに影響があるとの事です 有効な証明書の 2.6% に影響があるとの事です。影響があるサイトは 2020/3/4 までに対応が必要です。すでに期限は過ぎています。該当サイトには個別にメールが届きますが、メールが届かない場合もあるとの事なので注意して下さい。 この記事では問題の概要と該当するかどうかの確認方法、および対応方法について記載しています。 記事の修正を行いました（2020/3/6 追記） この記事は筆者の予想をはるかに超えて多くの方に読んで頂きました。ありがとうございます。改めて読み返してみると不完全な部分も多かったため、以下の修正を行いました。 2.6% の意味が不正確だったので修正 バグの概要と、その影響について以下の項に追記 問題の概要 どんな影響があるのか？ 確認方法の詳細、補足説明、注

ファックスってゴミですよね。 そもそも『紙不敗神話』みたいなの信じてる奴ら未だにいるけどなんなんだよアレ。なにが、 「紙でもらわないと不安」 だよいい加減にしろ。そのお前の紙に対する絶対的な信頼はどこからくるんだよ。思念でピッ！てやったら相手の脳内にシュッ！って直で情報が届くようになる時代がすぐそこまで来てんのにいつまでファックスとか使ってんだよ。紙とか燃やしたら一発だろ。昔わけわかんねぇ取引先のジジイと電話してて、 「口頭だと分かりにくいのでメールアドレスを紙に書いたファックスを送ってもらってもいいですか？」 なにコイツやっば。逆にテクニカルすぎてなに言われてるか1ミリもわかんなかったんですけど？は？なんて？メールの？アドレスを？紙に書いて？は？それを？ファックスしろ？は？ もう頭おかしくなりそうだったけどやらねぇとラチあかねぇから唇噛みちぎりながら紙にメアド書いてファックスしてやったら

宅ふぁいる便 @takufailebin ファイル転送サービス「宅ふぁいる便」におきまして、一部サーバーに対する不正アクセスにより、お客さま情報のデータが外部に漏洩したことを確認いたしました。詳しくはこちらをご参照ください。 filesend.to

ＮＨＫ札幌放送局は２日、オウム真理教の後継主流派「アレフ」の取材をしていた同局放送部のディレクターが、住民ら６人へインタビューした音声データをダウンロードできるサイトのＵＲＬを、誤ってアレフ本部広報にメールで送っていたと発表した。 札幌市白石区にはアレフで最大級の施設がある。同局によると、音声データは１０月、施設近くを通りかかった人らを対象に取材した時に録音したもの。ディレクターは１日午後５時ごろ、データ６本（計約２時間半）の文字起こしを、委託業者に電子メールで依頼。その際、データをダウンロードできるサイトのＵＲＬを、同僚の職員にも同時にメールで送信しようとした。 しかし、この職員のメールアドレスと頭文字が一致していたアレフのアドレスが予測変換で自動的に出たのに気付かず、そのまま送信したという。これまでもディレクターはアレフ側とメールでやり取りしたことがあった。本来は、セキュリティーが高い

前例のないサイバー攻撃の手口が明らかになりました。ことし１月、大手交換会社から巨額の仮想通貨が流出した事件で、犯人は半年余り前からこの会社の複数の社員と偽名で交流を重ね、信用させたうえでウイルスを仕込んだメールを送りつけていたことが関係者への取材でわかりました。 コインチェックの通信記録や社員のメールなどを分析した結果、犯人は事件の半年余り前からＳＮＳなどを通じてシステムの管理権限を持つコインチェックの技術者を複数割り出し、それぞれに対してネットを通じて偽名で交流を重ねていたことが関係者への取材でわかりました。 この間、不審な行動は一切行わず時間をかけて信用させたうえでウイルスを仕込んだメールを送った結果、これらの技術者も疑うことなくメールを開いてしまったということです。 ウイルス感染後、海外との不審な通信が急速に増えていることから、犯人は管理権限を奪って外部からシステムの内容を調べ、イン

2018/02/13追記：「サンプル用のドメインを使おう」の説明に “.example” と “.test” の使い分けについて追記しました。 Web システム開発時のテストデータを作成する時、また各種ドキュメントを書いている時など、サンプルの URL を使う場面は多いと思いますが、その時に適当なドメイン名を使うのはやめましょう、という話です。 知っている方には当たり前レベルの話ですが、意外と IT 企業のシステム開発現場等でも普通に見かけることがまだまだありますので・・・。 よく見かける例 例えば、こんなドメインの URL で開発中システムのテストデータを作っていたり、仕様書に説明が書かれていたりする場面をよく見かけませんか？ test.com aaa.com abc.com sample.com dummy.com hoge.com でも、これらのドメインって存在していて、また実際に利

流出を受け、6日と7日は「休日年金相談」を全国の年金事務所で行う。 各紙の報道によると、データは東京都、和歌山県、沖縄県の3拠点から流出していたことが分かったという。 関連記事 年金機構のウイルス感染、公表前に2chに書き込みか　「感染しました」「月曜日には公表するのかな？」 「ウィルス感染しました」「月曜日には公表するのかな」――年金機構の個人情報流出について、公表前に2chに書き込みがあったことが分かった。 ウイルス入り「標的型攻撃メール」どう見分ける？　「高度な“だまし”のテクニック」、IPAが対策指南 年金流出問題は、機構の職員が不審なメールを開いたことが原因とされている。標的型攻撃メールには「高度なだましのテクニック」が使われているとし、見分ける際の着眼点をIPAが指南している。 甘利大臣「マイナンバー導入予定は変更なし」　セキュリティ懸念否定 甘利社会保障・税一体改革担当相は、

ヤフーは10月2日、9月30日午前から続いている「Yahoo！メール」のアクセス障害について、、10月3日中をめどにアクセス可能になるよう準備を進めていると発表した。 9月30日午前9時20分ごろから、Yahoo！メールユーザーの約8％、379万4777 IDでアクセスできなくなった。原因は「システムの冗長性やデータの保全性を維持できないレベルのハードウェア障害」。障害発生中に届いたメールは受信できていないという。 障害の影響を受けているアカウントについては、10月3日中にサービスを再開すべく準備を進めているが、どういう形で再開できるかは未定。完全復旧できず、一部機能のみの再開になる可能性もあるという。 関連記事 「Yahoo！メール」でアクセス障害　最大400万IDに影響　メール受信できず 「Yahoo！メール」で障害が起き、400万IDでアクセスできない状況が発生。障害発生中に送られた

どうもハンサムクロジです。 Androidユーザーはもちろん、iPhoneユーザーでもキャリアメールよりGmailをメインに利用しているという人は多いと思います。 スマートフォンやPC、タブレットなどどの端末からもメールを確認可能。そのうえフィルタ機能や検索機能など便利ポイントが多いため人気となっています！ そんな便利なGmailですが、運営しているGoogleがメールの中身を覗き見ていることを明らかにしました。以前からそんな話はちらほらとありましたけど、ついに明文化されたようです！！ 利用規約ページにて明らかに メールの自動分析については、4月14日に今までの利用規約に追記される形で明文化されました。こちらのページで緑色に塗られている部分が追記された文章です。 それによると、「自動化されたシステムは、ユーザーの情報（電子メールを含む）をカスタマイズされた検索結果やパーソナライズされた広告

本日、メルマガの発行日のため、せこせこ書いていたらLINEが物凄い発表していた。もたもたしていたら先にホリエモンにブログ書かれた。www さすが。 2日続いてLINEネタ！緊急投稿！LINEの新サービス発表がヤバすぎる！ ホリエモンが言うように・・・ めちゃくちゃヤバイ!! でもどんなことがヤバいのか、さっばりわかんないという人のため、簡単に解説してみたい。自分もまだ完全に理解しているわけでは無いので間違っていたら突っ込んでください。修正します。 メールマーケティングの終焉 いままでもメールマーケティングは終わったと言われていたが、これでほぼ終了である。日本で最もメルマガを配信しまくっていたあそこらへんのコマースも終わコンである。仮にSoftBankがLINEを買収して(出澤さんは完全否定)、Yahoo!ショッピングやオークションがこの機能を搭載したら太刀打ちできない。モールでは無いZOZ

LinkedInが本日、iOSの標準MailアプリでLinkedInのプロフィールを見ることのできる「LinkedIn Intro」というサービスをリリースしました。 このサービスを導入すると、メールの中で送信者の情報をインラインで見ることができます。 iOSにはメールアプリが沢山ありますが、このサービスの特徴は既存のアプリにLinkedInの機能を追加しているところが特徴的です。 通常、iOSでは「機能拡張」みたいな物を作る事はできないのですが、これはどうやって実現しているのでしょうか？ LinkedIn社のブログ「LinkedIn Intro: Doing the Impossible on iOS」でどのように実現しているのか、解説しています。 仕組みとしては、IMAPプロキシを作り、メールの本文にツールバーのHTMLを差し込んでいるそうです。 サーバ側でメッセージのキャッシュなどは

TwitterでドコモからGmailに音符の絵文字メールを送ると「うんこ」に変換されるとの情報を聞き、「またまた、そりゃないでしょ？」って思って検証してみました。 ドコモの携帯で確認したところ音符はいくつか有るみたいなので「絵文字の音符」「絵文字の音符3つバージョン」「絵文字じゃない通常フォントの音符」の3つとも書いて送ってみました。 結果はこちら 問題なくちゃんとドコモで表示したものと同じものが表示されました。「Googleは絵文字をUnicodeに取り入れようとして動いていたりするし、そんな誤変換しないよな？デマだったか？もしかして釣られた？」と思ったのですが念のため、iPhoneでGmailを表示してみました。 結果はこちら うんこ!!うんこ出ました!! iPhoneでGmailのメールを見ると変換されるみたいです。「絵文字の音符3つバージョン」もチューリップに変わってます。ドコモか

Get notifications, read, listen to or delete emails without opening Gmail and easily manage multiple accounts. • The fastest and easiest way to manage multiple email accounts • 5 star extension with great reviews! • Trusted developer of many extensions • 1 million satisfied users worldwide • Lots of features, options and updates • Extensive FAQs and personal tech support with very quick responses

ソーシャル・ニュースリーダーの「Crowsnest」、毎日決まった時刻にニュースをメールで受け取れる新機能をリリース 本機能により、ユーザの生活リズムに合わせてメールを開くだけで、注目度の高いニュース記事を効率良く確認できるようになり、Crowsnestの利便性がさらに向上しました。 ■新機能の概要 (1) 毎日定刻に、ニュースのまとめをメール配信 1日1回、あらかじめ設定した時刻に、注目度の高いニュースをCrowsnestが自動的にピックアップして、ユーザのメールアドレスに配信します。ユーザのTwitterアカウントを分析し、身近なユーザが共通して言及しているURLを集約するため、ユーザの興味・関心に合致したニュースだけを抽出することができます。 (2) 随時、ニュース速報をメール配信 ユーザにとって、特に注目度が高いと推定されるニュースがリアルタイムに検出された場合、そのニュースを速報