グーグル、「Gmail」で非暗号化受信メールに警告表示へ
Googleのウェブメールサービス「Gmail」は間もなく、インターネットで暗号化されていない接続を経由して送られたメールを受信すると、ユーザーに警告を発するようになる。 Googleの意図は、他のメールプロバイダに問題を喚起し、Gmailのユーザーと他のメールプロバイダを利用しているユーザーのために、暗号化とセキュリティを強化するよう促すことだ。 Googleはすでに、ブラウザとサーバ間のユーザーの接続を暗号化するためにHTTPSを利用しているが、その先はユーザーの管理がほぼ及ばない。 そのためGmailは、Comcast、Microsoft、米Yahooを含む他の多くのメールプロバイダと同様に、「STARTTLS」を伴う接続で送信する暗号化を開始した。STARTTLSは、メッセージがインターネットを介して送信される間に政府機関や攻撃者が盗み見ようとする試みを阻止するものだ。 しかし、問
Googleがメールセキュリティの調査レポート公開、日本の有名ドメインの実態が明らかに
By Yuri Samoilov Googleが展開するGmailのセキュリティチームが、過去数年間におけるEメールのセキュリティレポートを公開しました。過去数年間における調査からメールのセキュリティが世界的に向上していることがわかりましたが、日本の有名ドメインは暗号化の対応に遅れをとっていることが明らかになっています。 Google Online Security Blog: New Research: Encouraging trends and emerging threats in email security https://googleonlinesecurity.blogspot.jp/2015/11/new-research-encouraging-trends-and.html Googleは2013年12月から2015年10月にかけて送受信されたメールのセキュリティに関
Gmailの宛先オートコンプリートのバグで誤送信が多発
米GoogleのメールサービスGmailで宛先のオートコンプリートのバグのため、誤送信してしまうという問題がTwitterなどで多数報告されており、Googleも2月23日（現地時間）にこれを認めて現在確認中とツイートした。 Gmailでは、新規メール作成の際、Toの部分をクリックすると本来であれば頻繁にメールを送受信している相手から優先的にリスト表示するのだが、この順番がおかしくなっているようだ。すべてのユーザーがこのバグの影響を受けているわけではないようだが（本稿筆者のGmailでは問題ない）、「母親に経費報告書を送ってしまった」とか「秘書のアマンダに送ったつもりのメールが同名の友人宛になっていた！」といった苦情ツイートが投稿されている。 Googleは上記のツイートの6時間後、問題を特定できたので修正中であるとツイートした。 【UPDATE】Googleは2月27日、「Gmailのオ
Google、Gmailで新しいセキュリティ仕様に対応
Content Security Policyでは不正な拡張機能やマルウェアによる危険なコードの読み込みを防止できる。 米Googleは12月16日、クロスサイトスクリプティング（XSS）などWebサイト経由の攻撃のリスク軽減を目的とした仕様「Content Security Policy」（CSP）をデスクトップ版のGmailでサポートしたと発表した。 同社によると、Gmail向けの一部拡張機能の中には、Gmailのセッションに干渉するコードを読み込んでしまうものがあるほか、メールのセキュリティを脅かすマルウェアも存在している。CSPではそうした拡張機能による危険なコードの読み込みを防止できるという。 主要な拡張機能は既にCSPに対応済み。もし拡張機能に関して問題が生じる場合は、ブラウザのWebストア（Google Chromeの場合はChrome Web Store）から最新バージョン
Gmail、非ラテン文字の悪用防止措置を導入
ラテン文字との見分けが付きにくい文字を組み合わせれば、ユーザーが気づかずにメールの文字などをクリックしてしまう恐れもある。 米Googleは、Gmailで非ラテン文字に対応したことに伴い、ラテン文字との見分けが付きにくい文字を組み合わせた文字列の悪用を防ぐ措置を講じたと発表した。 Gmailでは非ラテン文字を含んだアドレスが認識できるようになり、「武＠メール.グーグル」といったメールアドレスが利用可能になった。Googleはこれを「メールの国際化に向けた第1歩」と位置付ける一方で、迷惑メールや詐欺メールに悪用される事態を防ぐ対策も必要だと指摘する。 例えばミャンマー語の「Wa」を現す文字（U+101D）や、インドで使われるグジャラート語の「ゼロ」（U+AE6）、ギリシャ語のオミクロン（U+03BF）などの文字は、アルファベットの「o」とほとんど見分けが付かないという。詐欺メールなどにこうし
Gmail のエイリアスは個人情報漏洩対策にならないからやめとけっていう話
Gmail のエイリアス （Google Apps 除く） は本来のメールアドレスがバレバレなのでスパム対策や情報漏洩対策にはなりませんよというお話です。 まともな知識を持っている人にはそりゃそうだで終わる話ですが、いまさら Gmail のエイリアスを持ち出して、設定しておくと個人情報が漏れたときに流出元がわかるからやっておきましょうみたいな記事が話題になっているのが目に付いたので書いておきます。 これ、全くとは言わないまでもほぼ意味ないですし、本当にサービスによってアドレスを使い分けたい、漏れた時は確実にわかるようにしたいってことであれば Gmail 以外のメールサービスのエイリアスの方が優れていたり、他にも色々と方法がありますので、そこについて簡単に触れてみようと思います。 Gmail のエイリアスについておさらい 一言で 「Gmail のエイリアス」 と言っても、いくつかありますので
Google、Goldman Sachsの依頼を受け誤送信メールをブロック──Reuters報道
米Googleが、米投資会社のGoldman Sachsからの依頼を受け、誤ってGmailユーザー宛に送られたメールをブロックしたことがReutersの7月3日（現地時間、記事の日付は2日になっているが、3日に内容が更新されている）の報道で明らかになった。 問題のメールは6月23日にGoldman Sachsの委託業者が送信したもので、機密顧客情報が含まれていたという。この業者はGoldman Sachsのメールアドレス「@gs.com」と入力したつもりで「@gmail.com」のメールアドレスにこのメールを送信してしまった。 Goldman SachsがGoogleに削除を依頼したところ、6月26日にGoogleから裁判所命令がなければメールの削除はできないとの返答があり、Goldman Sachsはこれを受けてニューヨーク州裁判所で申し立てを行っていた。だが、Goldman Sachs
Ｇメール削除させて 宛先間違い、米投資会社が申し立て：朝日新聞デジタル
送り間違えたメールを１通、削除させて――。米投資会社のゴールドマン・サックスがニューヨーク州裁判所にそんな申し立てをした。契約業者がメールの宛先を打ち間違え、顧客情報の入った社外秘メールを別人のＧメールに誤送信したという。 ロイター通信によると、ゴールドマンの契約業者が６月下旬、社外秘のメールを送ろうとした際、宛先の最後をゴールドマンの「ｇｓ・ｃｏｍ」ではなく、米検索大手グーグルが管理する「ｇｍａｉｌ・ｃｏｍ」と打ち間違えた。メールには顧客の証券取引口座に関する機密情報が含まれていたという。 ゴールドマンはこのメールアドレスの所有者に接触を試みたものの返事がなく、「不必要な個人情報の漏洩（ろうえい）を防ぐには緊急措置が必要」としてグーグルの担当部署に削除を要請。しかしグーグルは、裁判所命令がなければＧメールの削除はできないと返答したため、グーグルにメールの削除命令を出すよう裁判所に申し立て
グーグル、「Gmail」でセキュア接続を必須に
Googleは米国時間3月20日、「Gmail」の通信を暗号化しないよう設定できるオプションを削除したと発表した。 これは、GmailでHTTPS接続をデフォルトにした2010年の決定に続くものだ。Googleはこれまで、通信を暗号化しないオプションをユーザーが選択できるようにしていた。同社は2010年当時、暗号化すると「メールが遅れる」ことがあるため、オプトアウトできるオプションが必要だと説明していた。 Googleの広報担当者は今回、米CNETの取材に対し次のように述べている。「パフォーマンスの低下を抑えるためチームが懸命に取り組んできた結果、HTTP接続を認める合理的な理由がなくなった。大多数のユーザーはすでにHTTPS接続を利用しているので、今回の措置が最終段階となる」 Googleによると、Gmailのメッセージは同社のサーバやデータセンターを通る際に内部で暗号化されるという。こ
故人のアカウントに関するリクエストを送信する - Google アカウント ヘルプ
Google では、故人のお客様の情報も安全に保護します。 アカウントの処理をあらかじめ決定しておく だれがあなたの情報にアクセスできるようにするのか、そしてアカウントの削除を希望されるのかどうかを Google に知らせる最適な手段となるのが、アカウント無効化管理ツールです。お使いのアカウントでアカウント無効化管理ツールを設定することができます。 故人のアカウントのリクエストを行う 多くの方々がご自身のオンライン アカウントの管理方法について明確な指示を残さないままお亡くなりになっています。Google では、ご家族や代理人の方と連絡を取って、適切であると判断した場合には、故人のアカウントを閉鎖します。場合によっては、故人のアカウントからコンテンツを提供することができます。これらすべての場合において、Google ではユーザーの情報のセキュリティ、安全性、プライバシーを守ることを主な責務
2009-03-05
「ゴミ箱ちゃんと確認した？」とつっこみを受けて、、あーなるほど、、ゴミ箱にあったという罠、お騒がせしてすいません。。。orz。しかし、気になるリンクもあったので、エントリは修正せずに、以下にまとめます。厳密な検証はしていません。 確認できたのは以下の動作です。 Gmail の Google Docs で開くをクリックするとgmailユーザー(a@gmail.com)がオーナーとしてドキュメントが作成され(ファイル名=ドキュメント名だった)、URL(http://spreadsheets.google.com/ccc?key=hogehoge&gmrcpt)が割り当てられる。 上記 googleからGmail自動送信のメールがa@gmail.com宛に届き、ドキュメントへのURLである http://spreadsheets.google.com/ccc?key=hogehoge&gmrcp
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google の 500万件の メールアドレス その後 - Windows 2000 Blog
Gmailに、ユーザーのアドレスを収集できるバグ
【セキュリティ ニュース】嘱託職員の業務用Gmailアカウントがスパムの踏み台に - 香川県（1ページ目 / 全1ページ）：Security NEXT