世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明
世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Email Encryption Software Relies on One Guy, Who is Going Broke - ProPublica http://www.propublica.org/article/the-worlds-email-encryption-software-relies-on-one-guy-who-is-going-broke ソフトウェアエンジニアのコッホ氏がGPGの開
大量のメールアドレスを発行可能なウェブサービスを作ってみた - kusano_k’s blog
Boids Mail 使ってみてくれるとありがたいけど、明日サービス中止から全メール流出まで何が起こるか分かりません。 作ろうと思った経緯とこのサービスの使い道 迷惑メールがうざい。 インターネットができた当初の牧歌的な時代ならともかく、私のアドレスを知っているだけで世界中の誰もが私にメッセージを送れる、電子メールというシステムが時代遅れなのだと思う。TwitterのDMやLINEなどたいていのコミュニケーションツールは受信を許可した相手しかメッセージは送れないし、後から許可を取り消すことができる。とはいえ、これらの新しいコミュニケーションツールは公開されたプロトコルではなく、どこかの会社のサービスなので、限られた人とのやり取りには使えても、ウェブサービスに登録するときなどはあと10年は電子メールを使い続ける必要がありそう。 Gmailでは、(元のアドレス)+(任意の文字列)@gmail.
インターネットサービスプロバイダはメールの暗号化を勝手に解除していることが判明
By Jimmy Smith インターネットサービスプロバイダとはインターネットへの接続環境を提供する企業のことで、日本にはOCNやYahoo! BB、eo、BIGLOBEなどが存在します。インターネットに接続するには欠かせない存在であるインターネットサービスプロバイダが、暗号化された顧客のメールを勝手に暗号化解除してしまっている、という恐るべき事態が明らかになりました。 ISPs Removing Their Customers' Email Encryption | Electronic Frontier Foundation https://www.eff.org/deeplinks/2014/11/starttls-downgrade-attacks ここ数ヶ月の調査により、アメリカやタイのインターネットサービスプロバイダは、通信プロトコルを暗号化通信に拡張するための「STARTT
スパム業者のメールアドレス収集方法とその防衛対策とは？
By Florian F. (Flowtography) 迷惑メールの被害を世界規模で見てみると、GoogleやYahoo!のような大手IT企業は年間300億ワットの電力を使用していますが、これは300万軒の家庭を賄うのに十分な電力と同等。もし迷惑メールが無ければ、多くの企業がエネルギーとお金を節約できるはずです。個人規模でも、強力な迷惑メールフィルタを使用しても、誤って通常のメールが分類されることがあるため、結局は迷惑メールフォルダを度々確認する時間を割かれてしまいます。そんな迷惑メールを送信するスパム業者は一体どうやってメールアドレスを仕入れているのか？ということが研究され、入手経路と防衛手段が明らかになっています。 How do spammers harvest your e-mail address? · Karan Goel http://karan.github.io/emai
Gmailのアドレス＋パスワード約500万件が海外掲示板に貼られる → Google側にはハッキングの痕跡なし 有効なものは2％以下
9月9日夜、ロシアの掲示板サイトにGmailのアドレス＋パスワード情報を含む大量の個人情報リストが投稿され、「Gmailのアカウントが大量流出か」と複数の海外ニュースサイトが報じています（threadpost / The Next Web）。ただしGoogle側に問い合わせてみたところ、Google側にハッキングを受けた痕跡はないとのこと。 Five Million Email Passwords, Addresses Appear on Russian Bitcoin Forum（threatpost） 今回投稿された個人情報は英語、スペイン語、ロシア語のアカウントを中心に約493万件にのぼり、大半がGmailのアドレスでしたが、中にはYahoo! やHotmailなどのアドレスも含まれていたそうです。 Google側でも事態は把握しているそうですが、前述のとおりGoogle側にハッキン
自分の個人情報がどこから流出したかが丸わかりになる、Gmailの機能が凄い！個人情報漏洩対策として、登録先ごとに個別設定してみよう。 - クレジットカードの読みもの
近年、日常茶飯事になりつつある個人情報の漏えい事件。 ベネッセや日本航空の事例などなど、セキュリティ意識の高い大手企業であっても個人情報流出を止められないわけですから、対策にお金をかけられない中小企業や個人商店からの流出は、もはや星の数ほど発生してると考えるのが自然…。 酷いケースだと企業側が流出に気付いていない場合すらあることを考えると、住所、氏名、電話番号、クレジットカード情報といった大切な個人情報は自分自身で守るほかないのかもしれません。 大量の情報漏えい： ニュースになるので気付きやすい＆企業側からの連絡が期待できる 小規模な情報漏えい： 被害者が少ないので気付きにくい＆場合によっては流出したことすら通知すらされない（そもそも企業側が流出を認識できていないことも） では、どうすれば個人情報流出から身を守ることが出来るのか？ 今回は参考までに、自分が登録した個人情報がどこから流出した
容量無制限！シマンテックがメールアーカイブSaaS提供開始
シマンテックは6月5日、容量無制限、無期限のSaaS型メールアーカイブサービス「Symantec Enterprise Vault.cloud」の国内正式提供開始を発表した。「Microsoft Exchange」や「Office 365」などのメールシステムに対応している。 Enterprise Vault.cloudは、企業ユーザーが送受信するすべての電子メールおよび添付ファイルを、シマンテックの海外データセンターでアーカイブするサービス。メッセージはアーカイブ時に暗号化され、タイムスタンプや署名の付与により監査や法令対応にも対応した形で保存される。 ユーザーは、ExchangeクライアントやWebインタフェース（Personal Archive.cloud）から、自身のメールアーカイブ全体を高速に検索可能。WebインタフェースはiOSやAndroidのWebブラウザからも利用可能で、
グーグル、「Chrome」エクステンション「End-to-End」を発表--ウェブメール暗号化を容易に
Googleは米国時間6月3日、非暗号化メールに対して2本の柱からなる取り組みを開始した。ウェブメールプロバイダーがユーザーのウェブメールを暗号化していないことを明かしつつ、新しいブラウザアドオンによって、「Pretty Good Privacy（PGP）」という強力な電子メール暗号化規格を個人が簡単に導入できるようにした。 Googleは3日に「Transparency Report」をアップデートし、「Safer Email」という新しいセクションを設けた。同セクションには、Googleが「Gmail」で観測したトラフィックに基づき、サーバからサーバまで暗号化されるのは全送信メールのわずか半数だというウェブメールの状況が記載されている。 より多くのウェブメールプロバイダーにサーバ間の電子メール伝送すべてを暗号化するよう求めることを目的とするTransparency Reportのアップ
Microsoft、ユーザーのHotmail閲覧について説明 ポリシー強化を発表
米Microsoftは3月20日（現地時間）、企業秘密をリークした同社従業員を調査する過程でHotmailユーザーのメールを閲覧したことについて説明し、プライバシーポリシーを強化すると発表した。 同社が社外のHotmailユーザーのメールを閲覧したことは3月17日に裁判所に提出された訴状（リンク先はPDF）で明らかになり、電子フロンティア財団（EFF）などが問題視して物議を醸した。 この訴状によると、2012年8月にMicrosoftの従業員（当時）、アレックス・キブカロ氏がWindows 8に関する企業秘密をフランス人のメディアブロガーにリークしたという。調査の過程でこのブロガーがHotmailを使ってキブカロ氏と連絡をとっていたことが明らかになり、Microsoftが確認のためにメールの内容を閲覧した。 Microsoftは、この場合のメール閲覧は特殊であり、また「Microsoftサ
XSSとSQLインジェクションの両方が可能なRFC5322適合のメールアドレス
メールアドレスの「ルール」に関する話題が盛り上がっていますね。 「メールアドレスのルール」系まとめがそろって間違ってるのでご注意を 「メールアドレスのルール」なんて使ってはいけない3つの理由 これらのエントリに異論があるわけでありません。メールアドレスに関するルールというとRFC5322などがあるものの、現実の運用では簡易的な仕様を用いている場合が大半である…という事情は、私も以前ブログに書きました。、 本稿では、「空前のメールアドレスのルールブーム(?)」に便乗する形で、RFC5322に準拠したメールアドレスで、XSSやSQLインジェクションの攻撃ができることを紹介します。と言っても、SQLインジェクションについては、過去に書きましたので、本稿では、RFC5322バリッドなメールアドレスでSQLインジェクションとXSSの両方ができるメールアドレスを紹介します。 まず、攻撃対象として、以下
政府専用メールシステム構築へ NHKニュース
政府は、メールを共有できるグーグル社のサービスで、政府の情報が誰でも閲覧できる状態になっていた問題を受けて、外部のサービスを利用しなくても済むよう政府内で情報が共有できる専用のメールシステムを早急に構築する方針を固めました。 この問題は、グーグル社がインターネット上で無料で提供しているメールサービスを通じて、環境省の担当者が送信した国際条約の交渉内容など、政府の情報が誰でも閲覧できる状態になっていたものです。 これを受けて、政府が実態調査を行った結果、１４の機関で外部のメール共有サービスが使われていて、このうち８機関では、誰でも閲覧できる状態にはなっていなかったものの、外部に公表していない情報が含まれていました。 外部のメールサービスを利用した理由について、使用していた職員などは「海外の国際会議に出席した際に、国内の同僚と情報を共有するために使い勝手がよかった」などと話しているということで
そろそろ「ZIPで暗号化」の謎文化をなくしたい - teruyastarはかく語りき
Twitter / dnobori: ファイルをZIPで暗号化し、まずZIPをメールで送り、しばら ... https://twitter.com/dnobori/status/346488232537632768 Daiyuu Nobori ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。 僕も昔そのように送られてきて同じ疑問もったことあります。 はてブコメントみると、 2度送ることであて先ミスによる添付からの情報漏れを防ぐという効果はそこそこ期待できる。 誤送信による一撃死を免れるためのプロトコル。 まぁでも実際メールやFAXの誤爆とかよくある事なわけで。 暗号の強度では
米Yahoo!、放置アカウントのリサイクルを発表 7月15日に削除へ
米Yahoo!は6月12日（現地時間）、1年以上アクセスのないアカウントを7月15日に削除すると発表した。アクティブなユーザーに、現在より適したユーザー名を提供するのが目的という。 サービス開始当初、単純な名前だけで取得できたアカウント（例：makoto@yahoo.com）で、その後放置されているものは多そうだ。こうしたアカウントを一旦開放することで、現在やむを得ず名前と数字を組み合わせたようなユーザー名のアカウント（例：makoto338910@yahoo.com）を使っているユーザーに、ユーザー名をリセットする機会を与える。 新しいユーザー名を希望するユーザーは、7月中旬に希望ユーザー名（複数も可）を申請する（申請方法はまだ発表されていない）。8月中旬に、希望したユーザー名が取れるかどうかの通知が来る。候補は何件でも申請できるが、最終的に選べる変更先の名前は1つだけだ。 1年以上使っ
[話題][刑事事件] 遠隔操作事件・真犯人と称する者からのメール全文 08:28 / 2012-10-21 - 弁護士 落合洋司 （東京弁護士会） の 「日々是好日」
既に報道されているように、私に対し、上記のようなメールが、 【遠隔操作事件】私が真犯人です という件名で送られてきましたが、関心が高まっていることや、既に一部で（不完全なまま）公開されつつあることも考慮し、全文をここに公開しておきます。 なお、個人名、URL、メールアドレス等で、支障があると考えられるものは、赤字の括弧書きで差し替えてあります。 以下、全文です。 ■はじめに 現在報道されている大阪・三重の遠隔操作ウィルス事件について、私が犯人です。 このメールには犯人しか知り得ない事実、つまり「秘密の暴露」が多く含まれているので、 このメールを警察に持っていって照会してもらえば、 私が本物の犯人であることの証明になるはずです。 ■私の目的 「犯行予告で世間を騒がすこと」 「無実の人を陥れて影でほくそ笑むこと」 などではなく、 「警察・検察を嵌めてやりたかった、醜態を晒させたかった」という動
![[話題][刑事事件] 遠隔操作事件・真犯人と称する者からのメール全文 08:28 / 2012-10-21 - 弁護士 落合洋司 （東京弁護士会） の 「日々是好日」](https://cdn-ak-scissors.b.st-hatena.com/image/square/06a15c64ba0ceec233d86d71001ebb29a9dcbf5d/height=288;version=1;width=512/https%3A%2F%2Fcdn.blog.st-hatena.com%2Fimages%2Ftheme%2Fog-image-1500.png)
Gmailの成りすまし事件、傾向と対策
池田信夫氏のGmailアカウントがハックされて、寸借詐欺メールが送信されたようです。 Gmailの振り込め詐欺にご注意池田信夫、自らのメールアカウントを乗っ取られ今日も見事な醜態を晒す私の周囲でも、知人が同種の被害にあっていますので、他人事ではない気がします。池田氏が被害にあった原因は不明のようですが、このエントリではその原因を予想（妄想）し、対策について検討します。 池田氏の主張：twitter連携アプリからの漏洩池田氏は自らのブログエントリで以下のように主張しています。 Gmailのパスワードを知らせたことはないのですが、ツイッターと共通にしていたため、「連携アプリ」を認証するときパスワードを入力します。これはシステム側に通知されないことになっていますが、悪意をもって偽装することは容易です。かなりあやしげなアプリも含めて20ぐらい使っていたので、そこから推測してGmailにログインされ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米Google、送受信者以外読めないGmail暗号「End-To-End」プロジェクトを発表 ～Chrome拡張機能のアルファ版ソースコードを公開
http://garicchi.com/blog/?p=166
前CIA長官が使った不倫の手口 - ライブドアニュース
驚きの顛末、グーグルの脆弱性が採用メールから悪戯されるまで