世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明
世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Email Encryption Software Relies on One Guy, Who is Going Broke - ProPublica http://www.propublica.org/article/the-worlds-email-encryption-software-relies-on-one-guy-who-is-going-broke ソフトウェアエンジニアのコッホ氏がGPGの開
インターネットサービスプロバイダはメールの暗号化を勝手に解除していることが判明
By Jimmy Smith インターネットサービスプロバイダとはインターネットへの接続環境を提供する企業のことで、日本にはOCNやYahoo! BB、eo、BIGLOBEなどが存在します。インターネットに接続するには欠かせない存在であるインターネットサービスプロバイダが、暗号化された顧客のメールを勝手に暗号化解除してしまっている、という恐るべき事態が明らかになりました。 ISPs Removing Their Customers' Email Encryption | Electronic Frontier Foundation https://www.eff.org/deeplinks/2014/11/starttls-downgrade-attacks ここ数ヶ月の調査により、アメリカやタイのインターネットサービスプロバイダは、通信プロトコルを暗号化通信に拡張するための「STARTT
スパム業者のメールアドレス収集方法とその防衛対策とは？
By Florian F. (Flowtography) 迷惑メールの被害を世界規模で見てみると、GoogleやYahoo!のような大手IT企業は年間300億ワットの電力を使用していますが、これは300万軒の家庭を賄うのに十分な電力と同等。もし迷惑メールが無ければ、多くの企業がエネルギーとお金を節約できるはずです。個人規模でも、強力な迷惑メールフィルタを使用しても、誤って通常のメールが分類されることがあるため、結局は迷惑メールフォルダを度々確認する時間を割かれてしまいます。そんな迷惑メールを送信するスパム業者は一体どうやってメールアドレスを仕入れているのか？ということが研究され、入手経路と防衛手段が明らかになっています。 How do spammers harvest your e-mail address? · Karan Goel http://karan.github.io/emai
Gmailのアドレス＋パスワード約500万件が海外掲示板に貼られる → Google側にはハッキングの痕跡なし 有効なものは2％以下
9月9日夜、ロシアの掲示板サイトにGmailのアドレス＋パスワード情報を含む大量の個人情報リストが投稿され、「Gmailのアカウントが大量流出か」と複数の海外ニュースサイトが報じています（threadpost / The Next Web）。ただしGoogle側に問い合わせてみたところ、Google側にハッキングを受けた痕跡はないとのこと。 Five Million Email Passwords, Addresses Appear on Russian Bitcoin Forum（threatpost） 今回投稿された個人情報は英語、スペイン語、ロシア語のアカウントを中心に約493万件にのぼり、大半がGmailのアドレスでしたが、中にはYahoo! やHotmailなどのアドレスも含まれていたそうです。 Google側でも事態は把握しているそうですが、前述のとおりGoogle側にハッキン
自分の個人情報がどこから流出したかが丸わかりになる、Gmailの機能が凄い！個人情報漏洩対策として、登録先ごとに個別設定してみよう。 - クレジットカードの読みもの
近年、日常茶飯事になりつつある個人情報の漏えい事件。 ベネッセや日本航空の事例などなど、セキュリティ意識の高い大手企業であっても個人情報流出を止められないわけですから、対策にお金をかけられない中小企業や個人商店からの流出は、もはや星の数ほど発生してると考えるのが自然…。 酷いケースだと企業側が流出に気付いていない場合すらあることを考えると、住所、氏名、電話番号、クレジットカード情報といった大切な個人情報は自分自身で守るほかないのかもしれません。 大量の情報漏えい： ニュースになるので気付きやすい＆企業側からの連絡が期待できる 小規模な情報漏えい： 被害者が少ないので気付きにくい＆場合によっては流出したことすら通知すらされない（そもそも企業側が流出を認識できていないことも） では、どうすれば個人情報流出から身を守ることが出来るのか？ 今回は参考までに、自分が登録した個人情報がどこから流出した
Gmailアカウントを乗っ取られないための基本ガイド | ライフハッカー・ジャパン
あなたも私たちと同類なら、Gmailの檻から逃れられなくなっているはず。せめて、下のガイドを読んでGmailを安全に使ってください。Q&Aサイト「Stack Exchange」のウェブアプリ専門家が、絶対やっておきべきGmailのセキュリティ対策を教えてくれました。 私自身、Googleアカウントを乗っ取られた人から数々の恐ろしい話を聞きました。とくにGmailを乗っ取られると悲惨です。どうすれば最悪の事態を避けられるでしょうか？ アカウントを奪われる前にどのような対策をとればいいでしょうか？ 以下、Al E.さんの回答から。 Googleには、アカウントを乗っ取られないための機能がいくつかあります。しかし、使うには事前に設定が必要です。 アカウント復旧オプションを設定する 携帯電話番号の登録：携帯電話番号を登録しておけば、パスワードを忘れてしまったり、アカウントの不正使用の疑いがあったと
XSSとSQLインジェクションの両方が可能なRFC5322適合のメールアドレス
メールアドレスの「ルール」に関する話題が盛り上がっていますね。 「メールアドレスのルール」系まとめがそろって間違ってるのでご注意を 「メールアドレスのルール」なんて使ってはいけない3つの理由 これらのエントリに異論があるわけでありません。メールアドレスに関するルールというとRFC5322などがあるものの、現実の運用では簡易的な仕様を用いている場合が大半である…という事情は、私も以前ブログに書きました。、 本稿では、「空前のメールアドレスのルールブーム(?)」に便乗する形で、RFC5322に準拠したメールアドレスで、XSSやSQLインジェクションの攻撃ができることを紹介します。と言っても、SQLインジェクションについては、過去に書きましたので、本稿では、RFC5322バリッドなメールアドレスでSQLインジェクションとXSSの両方ができるメールアドレスを紹介します。 まず、攻撃対象として、以下
政府専用メールシステム構築へ NHKニュース
政府は、メールを共有できるグーグル社のサービスで、政府の情報が誰でも閲覧できる状態になっていた問題を受けて、外部のサービスを利用しなくても済むよう政府内で情報が共有できる専用のメールシステムを早急に構築する方針を固めました。 この問題は、グーグル社がインターネット上で無料で提供しているメールサービスを通じて、環境省の担当者が送信した国際条約の交渉内容など、政府の情報が誰でも閲覧できる状態になっていたものです。 これを受けて、政府が実態調査を行った結果、１４の機関で外部のメール共有サービスが使われていて、このうち８機関では、誰でも閲覧できる状態にはなっていなかったものの、外部に公表していない情報が含まれていました。 外部のメールサービスを利用した理由について、使用していた職員などは「海外の国際会議に出席した際に、国内の同僚と情報を共有するために使い勝手がよかった」などと話しているということで
こんなに危険！ 安易なメルマガ配信にはリスクがいっぱい！
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
そろそろ「ZIPで暗号化」の謎文化をなくしたい - teruyastarはかく語りき
Twitter / dnobori: ファイルをZIPで暗号化し、まずZIPをメールで送り、しばら ... https://twitter.com/dnobori/status/346488232537632768 Daiyuu Nobori ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。 僕も昔そのように送られてきて同じ疑問もったことあります。 はてブコメントみると、 2度送ることであて先ミスによる添付からの情報漏れを防ぐという効果はそこそこ期待できる。 誤送信による一撃死を免れるためのプロトコル。 まぁでも実際メールやFAXの誤爆とかよくある事なわけで。 暗号の強度では
Dropbox、人気電子メールアプリ「Mailbox」を買収
Mailboxチームの説明によると、「Gmail」のメッセージを「iPhone」や「iPod touch」向けに提供するMailboxは今後も残されるものの、Dropboxのような企業に同アプリの成長を支援してもらう必要があるという。Mailboxは、電子メールプロバイダーを増やし、より多くの端末向けにアプリを構築したいと考えているが、従業員14人規模の同社にはそうした作業を行う要員がいないとしている。 「誤解のないように言うと、Mailboxが消えるわけではない。この製品は急速な成長が必要であり、Dropboxに加わることはそれを実現するための最善の方法であるとわれわれは確信している。それに、MailboxがDropboxと結び付いたなら、どのような素晴らしいことができるのか想像してほしい・・・」（Mailboxのブログ投稿） サードパーティー製の電子メールクライアントであるMailbo
使い捨てメールアドレスがアクセスするだけですぐにゲットできる「Receiveee」
サイトにアクセスするだけで自分しか受信できないメールアドレスがゲットでき、ブラウザを閉じても24時間は再度そのアドレスにアクセスすれば再利用可能、不要になったら速攻で削除でき、日本語も問題なく表示できるのが「Receiveee」です。 Receiveee https://receiveee.com/ ※2016年5月現在、サイトにつながらなくなっています。 上記アドレスにアクセスすると、以下のようにして「Your address」の隣にメールアドレスが表示されます 「Copy to clipboard」をクリックすればメールアドレスを簡単にコピー可能 メールが来ると音が鳴り、件名が表示されるのでクリック ちゃんと読めます 不要になったら「Delete this address」をクリックすれば受信したメールもメールアドレスも消えてリロードされ、新しいメールアドレスが表示される、という仕組み
悪意ある事業者からメールアドレスを守る、使い捨てメルアドサービス8選
何らかのサービスやアプリの利用にあたり、メールアドレスによる認証を求められることは多い。信頼のおけるサービスであればまだしも、素性の知れない運営元にメールアドレスを開示することに抵抗がある人は少なくないだろう。また、売買目的でメールアドレスを収集しようとする悪意ある事業者が、サービスへの登録を偽ってフォームを設置している例もあると言われる。 このような場合に便利なのが、使い捨て感覚で利用できる一時的なメールアドレスを発行してくれる、いわゆる「使い捨てメルアドサービス」だ。これなら自分自身のメールアドレスを開示しなくとも、サービスへの登録および試用が可能になる。もちろん運営元を欺くような使い方は好ましくないが、自衛手段のひとつとして知っておくのは有益だ。ただし、たとえば登録したサービスのパスワードを忘れてしまった際には、そのやりとりをメールを介してする場合があるので、それぞれの使い捨てメール
[話題][刑事事件] 遠隔操作事件・真犯人と称する者からのメール全文 08:28 / 2012-10-21 - 弁護士 落合洋司 （東京弁護士会） の 「日々是好日」
既に報道されているように、私に対し、上記のようなメールが、 【遠隔操作事件】私が真犯人です という件名で送られてきましたが、関心が高まっていることや、既に一部で（不完全なまま）公開されつつあることも考慮し、全文をここに公開しておきます。 なお、個人名、URL、メールアドレス等で、支障があると考えられるものは、赤字の括弧書きで差し替えてあります。 以下、全文です。 ■はじめに 現在報道されている大阪・三重の遠隔操作ウィルス事件について、私が犯人です。 このメールには犯人しか知り得ない事実、つまり「秘密の暴露」が多く含まれているので、 このメールを警察に持っていって照会してもらえば、 私が本物の犯人であることの証明になるはずです。 ■私の目的 「犯行予告で世間を騒がすこと」 「無実の人を陥れて影でほくそ笑むこと」 などではなく、 「警察・検察を嵌めてやりたかった、醜態を晒させたかった」という動
![[話題][刑事事件] 遠隔操作事件・真犯人と称する者からのメール全文 08:28 / 2012-10-21 - 弁護士 落合洋司 （東京弁護士会） の 「日々是好日」](https://cdn-ak-scissors.b.st-hatena.com/image/square/06a15c64ba0ceec233d86d71001ebb29a9dcbf5d/height=288;version=1;width=512/https%3A%2F%2Fcdn.blog.st-hatena.com%2Fimages%2Ftheme%2Fog-image-1500.png)
Gmailの成りすまし事件、傾向と対策
池田信夫氏のGmailアカウントがハックされて、寸借詐欺メールが送信されたようです。 Gmailの振り込め詐欺にご注意池田信夫、自らのメールアカウントを乗っ取られ今日も見事な醜態を晒す私の周囲でも、知人が同種の被害にあっていますので、他人事ではない気がします。池田氏が被害にあった原因は不明のようですが、このエントリではその原因を予想（妄想）し、対策について検討します。 池田氏の主張：twitter連携アプリからの漏洩池田氏は自らのブログエントリで以下のように主張しています。 Gmailのパスワードを知らせたことはないのですが、ツイッターと共通にしていたため、「連携アプリ」を認証するときパスワードを入力します。これはシステム側に通知されないことになっていますが、悪意をもって偽装することは容易です。かなりあやしげなアプリも含めて20ぐらい使っていたので、そこから推測してGmailにログインされ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米Google、送受信者以外読めないGmail暗号「End-To-End」プロジェクトを発表 ～Chrome拡張機能のアルファ版ソースコードを公開
メールで陳謝するグーグル…鉄道会社あきれる : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
http://garicchi.com/blog/?p=166
前CIA長官が使った不倫の手口 - ライブドアニュース
驚きの顛末、グーグルの脆弱性が採用メールから悪戯されるまで