フィッシング対策観点でメールでリンクが送られない世界を目指すために我々は何ができるか - r-weblife

ritou です 急に寒くなりましたね。 この記事は何の話か 最近のメール経由のフィッシングの話で、 その辺のユーザーにとって、メールの送信元が正規のものかどうかの確認は容易ではない さらに、メール本文に含まれるURLの確認が容易ではない という現状があります。 前者がうまいこと解決されると一番良いんでしょうけれども、そうもいかないのでしょう？ 後者のところでよく「メールに含まれる怪しいリンクをクリックしないでください」と言うのがあります。 そもそも怪しいかどうかがわからないからクリックするわけなので、「怪しい」部分を説明するのも大事なことですが、細けーことは一般ピーポーには無理なので、「メールに含まれるリンクをクリックしないでください」まで振り切る方がいい気がしてます。 しかし、これはこれで サービスはユーザーとのコミュニケーションツールとしてリンクを送る(クリックして欲しい) ユーザー

[punychan]

ヘルプデスク的な業務もしてる自分としては、FAQのここ見ろやバーンってURLを送りつける機能は残してもらいたい。

[defiant]

この記事をおすすめしました

[rrringress]

URL全廃はドキュメントやガイドを指示するとききつい。かわりにファイルを直接送る世界はもっとつらい。URLは置換してクラウドプロキシ経由にするといった方法はある。

[mohritaroh]

気になる

[tattyu]

そもそもメールやめて欲しいんだわ・・・。

[remcat]

>そもそも怪しいかどうかがわからないからクリックするわけなので

[tinsep19]

OTPは最近見かけるしそうなりそう。サービス登録機能はあるといいなと思うけどiGoogleがまだあれば、ほしかったなと思う気持ちがある

[mojimojikun]

URL入らなくなったらユーザサポートめんどくさくなるなぁという感想。そういう事を言いたくなる気持ちも世に問うという行動も否定する気は無いし、気持ちはわかるけど賛同はできない。