Appleはウェブサービスやアプリなどでアカウントを作成する際、ユーザーが自身のメールアドレスを利用せずにアカウント作成ができる「メールを非公開」という機能を提供しています。この「メールを非公開」で生成されるメールアドレスのドメインが変更されることが明らかになりました。 New domain for Sign in with Apple and iCloud+ Hide My Email - Latest News - Apple Developer https://developer.apple.com/news/?id=sus6t6ab&7194ef805fa2d04b0f7e8c9521f97343 Apple plans to change its Hide My Email privacy feature that could make it less effective | T
IIJ 技術統括部長 最近はインターネットの技術を紹介するのがお仕事です。元々プログラマ、サーバ・データセンター・ネットワーク・セキュリティ・モバイルといろいろやってきました。 ここしばらく「2024年6月よりGoogle (Gmail) が迷惑メール対策を強化、メールが届かなくなるかも」というややセンセーショナルなニュースが流れていました。本件、掘り下げるとややこしい話ではあるのですが、この記事ではざっくりと「何が起っているのか」についてまとめてみたいと思います。(説明を簡単にするため、細かいことは省いています) 結局、私は何をすれば良いの？ この問題、「Google (Gmail)で何か起るらしい」という報道のため、Gmailを使っている人が何かしなければならない雰囲気があります。ですが、実際に対応しなければならないのは、Gmailを使っている人ではありません。むしろGmailを使って
電子メールが送受信される際には、ドメインやIPアドレス、電子署名を認証することで、なりすましやスパムメールを防いでいます。そのようなメール認証の仕組みについて、メールを受信してからどのような認証が行われているのか視覚化したウェブサイトが「Learn and Test DMARC」です。 Learn and Test DMARC https://www.dmarctester.com/ Learn and Test DMARCにアクセスすると表示されるメールアドレス宛にメールを送信することで、DMARCテスターを起動することができます。このメールアドレスはサイトにアクセスする度に変更されます。なお、受信したデータはDMARCのテストのみに使用され、保存されることはありません。 Gmailからメールを送信してみます。メールアドレスを入力したら「送信」をクリック。件名、本文は必要ありません。 メ
「米国では、グーグルやヤフーといった大手が導入している。将来的には、『DMARCに対応していないところからのメールは受け取ってもらえない』といった状況になる可能性がある。まだ対応していない企業・団体は、DMARCの導入を検討してほしい」 上記は、筆者が2017年に執筆したDMARCに関する特集記事の結びに書いた文章だ。DMARCは、送信ドメイン認証の検証をパスした送信元ドメインと、メールの送信者アドレスのドメインを照合することで、送信者アドレスのなりすましを見抜く技術。6年の時を経て、DMARC対応の「義務化」がついに現実のものになろうとしている。 というのも、米Google（グーグル）が迷惑メール（なりすましメール）対策を大幅に強化した「メール送信者のガイドライン（Email sender guidelines）」を2024年2月から適用すると発表したからだ。 メールの送信者がこのガイド
On October 3, 2023, twin announcements from M3AAWG member companies Google and Yahoo signaled that 2024 will mark the dawn of a new era, one where “No Auth, No Entry” will be the rule for bulk senders who wish to send mail to those mailbox providers and others that choose to implement similar policies. Both providers cited sender validation as a key factor in making this policy change. Quoting Yah
適用対象:2016 2019 Subscription Edition TNEF は、トランスポート ニュートラル カプセル化形式、Outlook リッチ テキスト形式、または Exchange リッチ テキスト形式とも呼ばれ、MAPI メッセージ プロパティをカプセル化する Microsoft 固有の形式です。 Outlook のすべてのバージョンが TNEF を完全にサポートします。 Web 上の Outlook (旧称 Outlook Web App) は TNEF を MAPI に変換し、書式設定されたメッセージを表示します。 TNEF をサポートしていない他のメール クライアントでは、通常、TNEF 形式のメッセージがプレーン テキスト メッセージとして表示され、Winmail.datまたはWin.dat添付ファイルが表示されます。 TNEF の詳細については、「Exchange
メールサーバーとクライアントとのやりとりに利用されるプロトコルとしてはPOPとIMAPの2種類が広く利用されています。しかし、POPは主な仕様が2000年前後に策定されたままで、同期などの現代的な需要を満たすのが難しく、またIMAPは実装が特殊で新たな開発者にとって扱いづらいという問題がありました。そうした問題を解決するために策定されたのが「JMAP(JSON Meta Application Protocol)」です。JMAPのコアとなる仕様やメール用JMAPの仕様は2019年に策定が完了しており、すでにJMAPに対応済みのクライアントも登場しています。 JSON Meta Application Protocol Specification (JMAP) https://jmap.io/ JMAPは1999年からメールサービスを提供してきたFastmailのチーム主体で進められているプ
オンライン会議などで重宝されているビデオ通話ツール「Zoom」が、新たにメール機能とカレンダー機能を始めることを発表しました。 New Zoom Mail and Calendar Give Workers a ‘Toggle Tax’ Break - Zoom Blog https://blog.zoom.us/zoom-mail-calendar/ Zoom is adding email and calendar features to take on other workspace platforms | Engadget https://www.engadget.com/zoom-email-calendar-meetings-productivity-184822470.html ZoomメールとZoomカレンダーは、ユーザーが必要なツールに直接アクセスできるようにするための進
Windows Server 2022のSMTPサーバが構成不能に！ さあどうしましょう：その知識、ホントに正しい？ Windowsにまつわる都市伝説（212） Windows Serverの「SMTPサーバ」機能は、Windows Server 2012で開発終了扱いとなり、将来削除される可能性があるため使用が非推奨になりました。最新のWindows Server 2022ではまだ削除されていないので、使用は可能です。しかし、この機能を構成可能な（おそらく）唯一のユーザーインタフェース「IISマネージャー」がエラーになり、事実上、設定を構成できないという問題があります。 Windowsにまつわる都市伝説 まだ存在するのに事実上使えなくなってしまったSMTPサーバ Windows Serverの標準機能の一つである「SMTPサーバ」は、レガシーな機能でありながら、IT管理者が電子メールの中
2022年8月25日に、DuckDuckGoが開発している広告トラッカーを削除するメール保護機能「DuckDuckGoメールプロテクション(DuckDuckGo Email Protection)」のベータ版が、スマートフォンアプリやブラウザの拡張機能で利用可能になりました。 DuckDuckGo Email | Email Protection Requires DuckDuckGo https://duckduckgo.com/email/ Protect Your Inbox: DuckDuckGo Email Protection Beta Now Open to All! https://spreadprivacy.com/protect-your-inbox-with-duckduckgo-email-protection/ DuckDuckGoは2021年に、メールサービスを
2019年9月以降、マルウェアEmotetに関連するとみられるなりすましメールの注意喚起が国内の複数の組織で呼びかけられています。ここでは関連する情報をまとめます。 Emotet関連（を疑わせる）2019年9月以降の注意喚起 Emotetに関連、あるいは直接言及はないものの関連が推定される注意喚起や報道は以下の通り。関連すると発表されたものはその旨表記。括弧表記はpiyokangoが確認したもの。 注意喚起日 発信元 概要 2019年10月3日 大阪大学 2019年9月27日以降に発生。大阪大学を騙り、やり取りに返信するなりすましメールを確認。詳細調査中。 2019年10月15日 クレイトシ 10月15日頃から問い合わせ返答等を騙るメールが発生。メールは自社から送信されたものではない。(Emotetの送信インフラに利用されていたドメインから送出) 2019年10月24日 神戸大学 ＜Emo
※注：JPCERT/CCでは2023年4月以降、Emotetの活動を確認しておりません。 2019年10月以降、日本国内にてEmotetの感染事例が急増しています。JPCERT/CCでは、次の通り注意喚起を発行しています。 JPCERT/CC: マルウエア Emotet の感染に関する注意喚起 https://www.jpcert.or.jp/at/2019/at190044.html JPCERT/CC: CyberNewsFlash マルウエア Emotet の感染活動について https://www.jpcert.or.jp/newsflash/2019112701.html JPCERT/CC: CyberNewsFlash マルウエア Emotet の感染に繋がるメールの配布活動の再開について (追加情報) https://www.jpcert.or.jp/newsflash/2
アカウントへの侵入を防ぐためにパスワードを使い分けているという人でも、IDとして用いるメールアドレスを使い分けているというケースはあまり多くないはず。こうした現状を踏まえた新たなセキュリティ対策サービスとして、Cloudflareが2021年9月28日に、複数のメールアドレスが受信したメールを1つのメールアドレスに統合する「Cloudflare Email Routing」と、なりすましやフィッシング対策を強化する「Email Security DNS Wizard」を発表しました。 Easily creating and routing email addresses with Cloudflare Email Routing https://blog.cloudflare.com/introducing-email-routing/ Tackling Email Spoofing an
iCloud+とは？”VPNキラー”サービス、メルアド非公開機能など iCloudの有料サブスクリプション契約者は今秋、サービスが自動的に改良される Appleは、iOS 15とともにiCloudの新サービス「iCloud+」（アイクラウドプラス）を発表した。iCloud+は、プレミア機能が追加されたiCloudのサブスクリプションを意味しており、既存の契約者は今秋、自動的にアップグレードされる。 すべてのiCloud+プランは、同じファミリー共有グループのメンバーで共有可能。参加している家族全員が、新しい機能を利用できる。 使用できる機能は以下のとおり。 iCloud+で提供される新機能 メールを非公開 「メールを非公開」（Hide My Email）は、名前のとおりメールアドレスを非表示にしてくれる機能。Sign in with Appleの機能を拡張したものであり、メールアドレスを公
世界的なコンピューター関連企業であるIBMでメールシステムの移行に問題が生じたため、多くの従業員が電子メールを使用できなくなってしまったと、テクノロジー系ニュースサイトのThe Registerが報じました。従業員の中には最高財務責任者(CFO)を非難する人物も現れているほか、他企業の採用担当者から「どうしてまだIBMに在籍しているの？あそこは電子メールすらまともに処理できないのに」とスカウトされた従業員もいるとのことです。 IBM's 18-month company-wide email system migration has been a disaster, sources say • The Register https://www.theregister.com/2021/06/30/ibm_email_outage/ The Registerに情報を提供した複数のIBM従業員
hontoにあった怖い話 「サービス誤登録削除を依頼したら当方のメアド変更を提案される」の巻：CloseBox（1/2 ページ） 自分のメールボックスに宛先を間違えたメッセージが大量に届くが、それを防ぐ術がない。今回はそんなお話です。 Gmailなどの一般的なメールサービスをかなり初期から使っているユーザーは多く経験していることだと思うのだが、スパムが多い。ただのスパムならばスパムフィルターで防げるのだが、やっかいなのが、他人が自分のメールアドレスを誤って登録し、その登録サービスから大量のメルマガやお知らせが届く場合だ。その対策はサービスによって異なり、多くの場合、メールクライアント側でスパムとしてはじく処理をしても効果がない。今回はその1つの例について語りたい。 筆者がGmailで使っているのは自分の名前に由来する短いメールアドレスだ。iCloudやHotmailなどのアカウントも持って
サイバー情報共有イニシアティブ（J-CSIP）は2018年1月下旬、国内で発生したビジネスメール詐欺（BEC）の具体的な手口を明らかにした。手口の詳細が明らかにされることは珍しい。ポイントは、正規メールのやり取りの途中に割り込むことと、偽のドメイン名を使うことだという。 ビジネスメール詐欺とは、取引先などをかたった偽のメールを企業や組織の財務担当者に送付し、攻撃者の口座に金銭を振り込ませる詐欺。 2013年ごろから米国などで確認され、その後被害件数が増大。2017年には国内でも大きな被害が確認され始めた。例えば日本航空（JAL）は2017年12月、3億8000万円の被害に遭ったことを明らかにした。 被害が続出するのは手口が巧みだからだ。このため手口を知ることは対策として有効だが、被害者が詳細を公表することはまれである。そこで今回J-CSIPは、参加組織から得られた情報を基に、手口の詳細を明
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
