研究開発部 システム&セキュリティ担当の松倉です。 世間の DMARC 対応を加速させたといっても過言ではない Gmail におけるメール送信者のガイドラインが適用開始されてから 3 ヶ月近くが経ち、NFLabs. に届くメールでも DMARC ポリシーが設定されているドメインが多くなっています。 しかしながら、そのほとんどはポリシーが none であり、DMARC レポートを通じて影響範囲を見極めている、という企業がまだ多そうです。 受信側から見ると、ポリシーが quarantine または reject であればセキュリティ観点では安心感がある一方、正規のメールが検疫や破棄となる場合もあり悩まされることがあります。 DMARC 認証の失敗原因となりがちなのはメーリングリスト等のメール転送で、NFLabs. でもこれにより正規のメールが DMARC failとなって検疫される、という事例

ebi です。 弊社では Rails だけでなく、 WordPress 等を利用した PHP 環境、WordPress 等のフレームワークを利用するまでもなく、素の PHP で構成されるページを作成、保守することもあります。 往々にして LP だったり、コーポレートサイトやサービスサイトが中心で、サイト上からのメールの送信を伴う問い合わせフォームがセットとなっていることが多いです。 Rails だとメール送信は Action Mailer を利用して、メール受信は letter_opener 等を利用すればすぐにそれっぽい画面で確認できて便利だな、と思っていたのですが、そこそこ前から Rails 以外のプロジェクトでも、 Docker を利用して letter_opener 相当の環境を手元に用意しているのが便利なので今回はそれを紹介します。 これまでの話 ところで、そもそもこれまではどう

電子メールの暗号化に広く使われている規格に、暗号化されたメッセージを攻撃者が平文で入手できてしまう脆弱性が報告された。特にApple Mail、iOS Mail、Mozilla Thunderbirdなどのメールクライアントが危険だという。 電子メールの暗号化に広く使われている「PGP」「S/MIME」の両規格に、暗号化されたメッセージを攻撃者が平文で入手できてしまう脆弱性が報告された。米電子フロンティア財団は当面の対策として、電子メールクライアントのPGPを無効にし、別の手段に切り替えるよう勧告している。 脆弱性はドイツのミュンスター応用科学大学などの研究チームが発見し、「EFAIL」と命名。2018年5月13日から14日にかけて技術論文などを公開した。 電子フロンティア財団の発表やEFAIL解説サイトによると、EFAIL攻撃ではHTMLメールなどのコンテンツを悪用する手口で平文が抽出さ

メールでメッセージを送信する利点として、電話のように双方が同じタイミングで時間を作る必要がなく、送信側も受信側も好きなタイミングでメールを作成したり開封したりできる点があります。しかし、こちらが送ったメールを受信者側が開封したタイミングがわかると、続けてさらに詳細な内容についてのメールを送ったり、電話でメールの内容について話し合うといったアクションが可能になります。メールをより効果的に活用したい人にぴったりな、相手がメールを開封したら通知してくれるChrome拡張機能「Mailcastr」を使ってみました。 Mailcastr - Email tracker app for Gmail. https://mailcastr.com/ ◆Chrome拡張機能の追加 「Mailcastr」はChromeウェブストアから無料で入手することができます。「CHROMEに追加」をクリック。 「拡張機能

今日は、メールマーケティング関連の話題です。自分の送ったメールがGmailでどれぐらい迷惑メール判定されているかがわかるツール「Postmaster Tools」をグーグルが公開しているので、使ってみました。 グーグルは、自分のドメイン名から送ったメールが、Gmailのシステムでどの程度迷惑メール判定されているのか、ドメイン名の評判はどうかなどを確認できるツール「Postmaster Tools」を7月に公開しました。 今日は、Postmaster Toolsを使ってどんなデータを確認できるのか、実際に日々利用しているドメイン名で登録して確認してみましたので、まとめてお届けします。 Postmaster Tools https://gmail.com/postmaster/ 確認できるデータは7種類Postmaster Toolsに登録すると、次のようなデータを確認できます。 迷惑メール報

通信内容をキャッチすることによって、POP3・IMAP・SMTP・FTP・HTTPのパスワードを表示することができるフリーソフトがこの「SniffPass」です。「このメールアドレスのパスワードなんだったっけ？」という場合や「FTPのパスワードがわからないので実際に使っているFTPソフトの設定を見たが＊＊＊になって表示されない」という場合に便利です。 パケットキャプチャ用のドライバは「WinPcap」と「Microsoft Network Monitor」が使用可能となっており、「Microsoft Network Monitor」のドライバを使えば無線LANからもパスワードを抜き出すことが可能となります。 というわけで、ダウンロードと使い方は以下から。 ◆有線LANの場合 まずは下記サイトから「WinPcap」をダウンロードします。 WinPcap, the Packet Capture

内容 バウンスメールの解析用ライブラリであるSisimaiを会社で使う機会があったのでメモ。 (Perl版とRuby版がありますが、今回はRuby版を使ってます) 機能的にはbounceHammerのパース部分を抜き出した感じ。 (残念ながらこちらは2016/2/29を以ってEOL。すでにダウンロードできなくなってます。。。) 入手元とかマニュアルとか URL: http://libsisimai.org/ GitHub: https://github.com/sisimai ライセンス: 2条項BSDライセンス 検証環境 Amazon Linux ruby 2.3.0p0 (2015-12-25 revision 53290) [x86_64-linux] 導入方法 # gem install sisimai # gem list ... sisimai (4.17.0) oj (2.1

2016/2/19に行われた Gaiaxグループ社内勉強会 で発表したトークのスライドです。Lire moins

こんにちは。ユーザーファースト推進室ディレクターの大黒です。 ありがたいことにクックパッドは今年で20年目をむかえ、数多くのユーザーに利用されるまでに成長しました。それ故に発生する課題もあり、今回はその中でもユーザー登録に使われているメールアドレスの課題と対策をご紹介したいと思います。 ユーザー登録の仕組み クックパッドのユーザー登録では、下記の項目が必要となります。 メールアドレス パスワード 郵便番号 生年月日 ※iOSアプリでは郵便番号と生年月日は任意入力となります SNSアカウント認証や認証コードでのアクティベートを採用するサービスが今では主流ですが、20年続くサービスであれば一般的なユーザー登録フローではないでしょうか。しかしながら最近のスマートフォンユーザーの多くはメールを使わないという実態も分かっているため、ユーザー登録にメールアドレスを使い続けるかどうかは、別途議論を進めて

By Automobile Italia GmailやHotmail、Yahoo!、そしてロシアで広く使われている「Mail.ru」などのウェブメールサービスから、合計2億2700万件というとてつもない数のメールアドレスとパスワードがセットになって流出していたことが判明しました。詳細は各サービスとも調査中とのことですが、気になった人は念のためパスワードを変更しておいたほうが良さそうです。 Hold Security Recovers 272 Million Stolen Credentials From A Collector – Hold Security http://holdsecurity.com/news/the_collector_breach/ Exclusive: Big data breaches found at major email services - exper

こんにちは、先日Web開発チームに加わりました西口です。 HTMLメールの制作って煩わしくないですか？ おそらくそう感じているWebデザイナーの方は多いのではないかと思っています。 HTMLメールの制作って大変特に下記のような点が挙げられると思います。 テーブルレイアウト（コーディング面倒…）インラインCSS（コーディング面倒…）メールクライントごとで差のあるCSS対応（表示チェックどうすんの…）各種メールクライアントでの表示テスト（古い環境もまだまだ現役…）などなど… 弊社でもHTMLメールはそこまで頻繁に作成することがなかったので、これまでワークフローを見直すことがなく、ヘイトの増加を感じつつもHTMLを直接コーディングして作成していました。 ただ、やはりこういうフローでは時間がかかってしまったり表示確認が面倒だったので、どうにか効率良くならないかと調べていたら、HTMLメール作成用の

無料から使えるメール配信サービスMailChimp（メールチンプ）が本当に凄い ロフトワークでは、色々なオンラインサービスを使います。その中で、最近特に面白いと思っているのがメールマガジンのマーケティング、配信ツールの「MailChimp」です。loftworkのメールマガジンでも利用しているこのサービス。どのあたりが面白いのか、そして使用する上で、注意した方がよさそうなことをまとめてみます。 直感的なインターフェースでさくさくメルマガ作成 メール編集には4種類のエディタがあります。最初からデザインされたものから、ドラッグ＆ドロップで簡単に編集できるものまで用意されています。ロフトワークのメールマガジンは通常、ドラッグ＆ドロップエディタを使って作成しています。 右側のコンテンツから、作りたいコンテンツの型をドラッグアンドドロップするだけで、箱ができ、あとはそこにコンテンツを登録するだけです

JAWS-UG京王線 第1回勉強会での発表資料です。 メール運用で必要になること、および、 AWSのメールサービスSESやほかのメジャーどこのメールサービスを紹介しました。

アクセスするだけで15分間使える使い捨てメールアドレスなど、サクッと簡単にメールアドレスを生成できるサービスは多く存在しますが、受信専用だったり、メール送信ができなかったり、うっかり時間制限を超えてしまって使っている最中に消えてしまうこともしばしば。そこで「使い捨て」なのに生成したメールアドレスをいつまでも使うことができ、メール受信/返信/送信まで全て使えて、PC・スマートフォン・Chrome拡張で連携までできる無料フリーメールサービスが「メルアドぽいぽい」です。 メルアドぽいぽい | 捨てメアド https://m.kuku.lu/ ◆PC(ブラウザ)編 「メルアドぽいぽい」にアクセスすると、メールアドレスが1つ自動生成されています。 手動でメールアドレスを生成するには「メールアドレスを自動作成して追加」をクリック。 「OK」をクリック。 2つ目のメールアドレスが生成されました。 さらに

たまにメールアドレスの形式を正規表現で表すのは不可能とかというのを目にするのですが、そんなことはありません。入れ子がなければたいていの文字列の形式は正規表現で表すことができます。 ということで、RFC5321, 5322 からメールアドレスの正規表現を書いてみました。 /\A([0-9a-z!\#$%&'*+\-\/=?^_`{|}~]+(\.[0-9a-z!\#$%&'*+\-\/=?^_`{|}~]+)*|\"([\x20\x21\x23-\x5b\x5d-\x7e]|\\[\x20-\x7e])*\")@[0-9a-z]([0-9a-z-]*[0-9a-z])?(\.[0-9a-z]([0-9a-z-]*[0-9a-z])?)*\z/i ちょっと長いですけど、最近の Ruby だと (?<hoge>) と \g<hoge> を使うことで、同じ正規表現の繰り返しを簡単に書くことができる

2014/9/3に行われた YAPC::Asia Tokyo 2014 Reject con で発表したトークのスライドです。Read less

<ピックアップ> Slack is killing email もしもまだチーム・コミュニケーション、もしくはプロジェクト・コミュニケーションでslackを使ったことがない、試したことがない、という方がいらっしゃったら今すぐテストしてみるべきですね。このツールは使えば使うほど、その良さに気がつきます。紹介している記事は創業者のStewart Butterfield氏のロングインタビュー。slackの考え方、現在の状況、次の展開がよくわかります。 記事にある通り、slackのオフィシャル公開は2014年2月（創業は2009年）。そこから6カ月で12万5000人のユーザーが毎日使い、eBayやSony、Yelpなどの大企業含め1万3000社が現在利用している大ヒットサービスになりつつあります。THE BRIDGEもTrelloと組み合わせて安定運用中。本当に便利。何度も書きたいぐらい効率上がり

はじめに AWSでメールシステムの高可用性確保を考えたとき、どのような構成を思い浮かべるでしょうか。私が脳内に思い浮かべたのはこのような構成です。 外部から内部へのメール配送は以下の流れになります。 Route 53にてMXレコードを2行(MailGateway1とMailGateway2)設定します。 MailGatewayからMailBoxへはPostfixのtransportとrecipient_bcc_mapsで冗長的に配送するよう設定します。 内部から外部へのメール配送は以下の流れになります。 ClientのメールクライアントソフトウェアでSMTPサーバとしてInternalELBを指定し、ELBがMailBox1とMailBox2に振り分けます。 MailBoxのpostfixではrelayhostに自AZのMailGateway、fallback_relayに別AZのMail