Yahoo! JAPAN がメールセキュリティ「BIMI」を導入するまでのお話
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。メッセージング技術領域における第11代黒帯（ヤフーでのスキル任命制度）の中村成陽と申します。エンジニアとしてYahoo!メールを担当しております。 今回の記事では、メールの比較的新しい認証規格である BIMI についてのご紹介、そしてその BIMI を Yahoo! JAPAN が導入することになりましたので、それまでの過程や実際の対応内容などについてご説明します。さらに、BIMI における今後の展望に関しても触れられればと思います。 フィッシングメール対策として、Yahoo! JAPANから配信するメールにアイコンが表示される規格「BIMI」を導入（プレスリリース） BIMI とは？ BIMI (Brand Indi
DMARCとは？ | SendGridブログ
この記事は What is DMARC? の抄訳です。 DMARC(Domain-based Message Authentication, Reporting & Conformance) とは、メールの認証を行うSPF (Sender Policy Framework) とDKIM (DomainKeys identified mail) を利用して、メールの信頼性を判断するプロトコルです。 DMARCを使うことで、ISPは悪意のあるメール（個人情報を盗もうとする”なりすましメール”など）を見破りやすくなります。 DMARCでは、SPFまたはDKIMで認証されなかったメールを迷惑メールフォルダに振り分けるか、まとめてブロックするかを送信元のドメイン所有者自身がコントロールできます。 こうすることで、スパマーの識別がより正確になり、悪意あるメールの侵入を防ぐだけでなく、誤検知を最小限に抑
無料で翌日深夜まで使える捨てメアド＆メールボックスが一瞬で自動生成可能な「anonbox」を使ってみた
捨てメールアドレスは普段使っているメールアドレスを知られずにメールを受信したい時や、アカウントの開設などでメールアドレスが必要なサイトの登録時に、自分のメールアドレスをサイト側に収集されたくない時などに便利です。ドイツのハッカー集団であるカオス・コンピュータ・クラブが開発した「anonbox」は、無料で完全匿名の捨てメールアドレスを簡単に作成し、メールアドレス取得から翌日の午後11時59分までの間、メールの送信だけでなくメールボックスによる受信も可能なサービスとなっています。 anonbox :: Chaos Computer Club https://anonbox.net/ 捨てメールアドレスを作るには公式サイトにアクセスし、画面上部の「GENERATE」をクリック。 すると、たったワンクリックで捨てメールアドレスが生成されました。 メールアドレスの下には、今回生成されたメールアドレス
x.ai：メールをccすると人間のふりをして予定を決めてくれるAIサービス
次に伸びてくるのはこの分野だと思って間違いなさそうです。x.ai は、他のひとから予定を決めるメールが届いた際に、秘書がいるふりをしてccをするだけで自動的にやりとりをしてやり取りをして予定の詳細を決めてくれるAIサービスです。 相手の側に立つと、人間を相手に予定のやりとりをしているのと同様で、予定が成立するとイベントを立てて両者を招待してくれるという仕組みになっています。 まだ英語のみのサービスですが、いずれは日本にもこうしたものはやってくるでしょうから、その未来感を紹介しておきたいと思います。 人間のふりをする、アルゴリズム x.ai の使い方は、あまり人に公言するのがよさそうなサービスではありません。「予定は空いていますか？」というメールがあると、受けた側は秘書がいるかのように「その件はAmyと詳細を決めてくれ」と x.ai のアドレスを cc して返事をします。 Amy というのは
第31回 日本のメールアドレスはなぜ長くて意味不明？
同業者の中では、私は名刺交換の機会が多い方かもしれません。 これは、本連載の第1回でもお話ししたとおり、プリセールスという仕事はシステムなどの構築プロジェクトには参画しないぶん、数多くの案件を担当するためです。 また、プリセールスは大きく2つタイプに分類されます。特定顧客を担当する「顧客担当プリセールス」と、特定製品を担当する「製品担当プリセールス」です。私は後者ですので、特定の企業グループや業種に縛られません。一期一会なこともありますが、国内外の企業、SIerを問わず、たくさんの方にお会いするわけです。 先日、いただいた名刺を整理していたところ、ここにも“ここ変”があることに気づきました。それは“メールアドレス”です。メールアドレスは「xxxxxxxx@ABC-CORP.co.jp」のように表記され、30億人が利用するインターネット上で重複することのない、一意なIDです。みなさんが会社か
攻撃者はどのようにEメール認証を回避するか、その3つの事例 |
Eメール認証は、スパムメールやフィッシングメールを防止するために使用される技術の 1つで、送信元を確認することによって不正な Eメールを特定し、排除します。Eメール認証には、現在は「Sender Policy Framework（SPF）」と「DomainKeys Identified Mail（DKIM）」という 2つの方法が一般的となっています。 SPF：RFC 7208 で定義。受信者は、あるドメインから送信された Eメールがそのドメインの所有者が承認したホストから送信されていることを確認できます。ドメインで承認された IPアドレスの一覧は、ドメインの DNSレコードで公開されます。 DKIM：RFC 6376 で定義。あるドメインから送信された Eメールがそのドメインの所有者によって承認されていることを確認します。受信者は、DNS で発行された署名者の公開鍵を使用して、メッセージが
Email Security Conference 2013 東京：2013年10月4日(金) UDX Conference(秋葉原)、大阪：2013年10月18日(金) グランドフロント大阪 開催
Email Security Conference 2013の会期は終了いたしました。多数のご来場誠にありがとうございました。 企業内、そしてISPにて電子メールやWebセキュリティの運用に携わる方々の日常の問題を解決するべく、最新のメールセキュリティ技術技術やノウハウなどの情報を共有する場が、この『Email Security Conference』です。 2013年10月18日 大阪開催は終了しました。多数のご来場誠にありがとうございました。 2013年10月07日 いよいよ10月18日大阪開催！残席わずかです。ご登録はお早目に。 2013年10月07日 東京開催は終了しました。多数のご来場誠にありがとうございました。 イベント名 Email Security Conference 2013 会期 東京：2013年10月4日(金) 大阪：2013年10月18日（金） 会場 東京：UDX
エフセキュアブログ : AndroidマルウェアがSMTPに向かう
AndroidマルウェアがSMTPに向かう 2013年08月22日16:12 ツイート fsecure_corporation ヘルシンキ発 by：SecResponse Androidマルウェアの世界では新しいことは何もない、と思う間もなく、小さなことだが、非常に興味深いと驚くことがあった。SMTPサーバに接続してメール送信するAndroidマルウェアだ。 SMTPを使用すること以外、このマルウェアはまったくもってありきたりのものだ。インストールすると、モバイル機器上に永続的に留まるために、アプリケーションはデバイス管理をアクティベートするかどうかユーザに尋ねる。この脅威はアプリケーションメニュー内に重要なアイコンを何も追加しない。むしろユーザは、アプリケーションマネージャを確認しないと、「Google Service」と偽装しているアプリケーションがあることに気付かない。 インストー
Mailpile: e-mail that protects your privacy
Protects your privacy Searches and organizes your mail Open source, Free Software Community funded and supported No ads, no spying Just e-mail welcome to mailpile Subject: mailpile is being rewritten! Date: November 30, 2022 From: Mailpile Team <team@mailpile.is> To: The Internet :-) Hi! Thanks for visiting Mailpile. We wrote: > Mailpile is an e-mail client! > Mailpile is a search engine and a per
政府専用メールシステム構築へ NHKニュース
政府は、メールを共有できるグーグル社のサービスで、政府の情報が誰でも閲覧できる状態になっていた問題を受けて、外部のサービスを利用しなくても済むよう政府内で情報が共有できる専用のメールシステムを早急に構築する方針を固めました。 この問題は、グーグル社がインターネット上で無料で提供しているメールサービスを通じて、環境省の担当者が送信した国際条約の交渉内容など、政府の情報が誰でも閲覧できる状態になっていたものです。 これを受けて、政府が実態調査を行った結果、１４の機関で外部のメール共有サービスが使われていて、このうち８機関では、誰でも閲覧できる状態にはなっていなかったものの、外部に公表していない情報が含まれていました。 外部のメールサービスを利用した理由について、使用していた職員などは「海外の国際会議に出席した際に、国内の同僚と情報を共有するために使い勝手がよかった」などと話しているということで
重要なメールだけをスマホに着信通知してくれる『AwayFind 』が快適すぎ | ライフハッカー・ジャパン
iPhone＆Android：大量のメールに悩まされていた筆者としては感涙モノ。 『AwayFind（アウェイファインド）』は、重要なメールの着信だけをスマホに送信（通知）してくれるサービスです。 メールって、やっぱり無くてはならないモノです。今どきメールアドレスを持っていないなんてほとんどいない時代。Facebookも、Twitterも、LINEも、その他のメッセージサービスも、利用者数においては電子メールには歯が立ちません。 もっとも、受信トレイに未読メールが残されているのが日常風景となってしまって、緊急のメールを見逃しちゃった、なんてことありますよね？ そこで、本アプリの出番です。使用しているイメージは、以下の公式動画で確認できます。
2012年下半期は標的型メール攻撃が2.5倍増に――IBM報告書
IBMの報告書によれば、JREの脆弱性を悪用した「ドライブ・バイ・ダウンロード攻撃」の成功率は50％に達するという。 日本IBMは2月12日、「2012年下半期Tokyo SOC情報分析レポート」を発表した。情報の窃取や情報システムの破壊を狙う攻撃には、多層的な対策とログの集積・解析による「セキュリティー・ビッグデータ」の活用が重要と指摘している。 報告書によると、標的型メール攻撃は前年度比で約2.5倍に、2012年上半期比で約1.4倍に増加した。従来のAdobe ReaderやMicrosoft Officeの脆弱性を悪用するものに加え、Adobe Flash Playerの脆弱性を悪用するといった新たな手法を取り入れる傾向がみられるという。また、個人へ同時に複数の攻撃を行うことで、攻撃の成功率を高める狙いがあると考えられる傾向もみられた。 Webサイトを閲覧したユーザーにマルウェアを感
毎時300万通のメール配信を可能にする高速リレーサーバをErlangで実現
高速リレーサーバ「Cuenote SR-S」の魅力 顧客向けの案内メールなどのように一度に大量のメール配信を行う場合、正しく配信されなかったり、遅れて配信されたりするケースが多々ある。代表的な原因としては、配信先の増加によってメール配信システムの時間辺りの配信数の上限を超えてしまうケースや、無効なアドレスを正しく管理できていないケースなどが挙げられる。また携帯電話向けに配信する場合などには、同じドメインから同時に大量のメールを送るとキャリア側の制限によって配信が中断されてしまうことも多い。 リレーサーバであるCuenote SR-Sの魅力は、これらの問題を既存の配信システムに改修を加えることなく導入できるという点である。簡単に説明すると、Cuenote SR-Sはメール配信のためのネットワーク経路上に配置し、他のメールサーバやメール配信システムからメールの文面を受け取って、登録された配信先
RSAセキュリティ、あて先をホワイトリスト化して延命を図ったフィッシング攻撃を報告
EMCジャパンのRSA事業本部は2013年1月29日、オンライン詐欺の最新動向を紹介する定例会を開催し、フィッシング攻撃の新たな例を報告した。フィッシングメールのあて先をホワイトリスト化して厳選する新たな攻撃パターンが、ここ数カ月で目立ってきたという。この手法を使うと、フィッシングサイトを延命できるようになるなど、以前よりもセキュアに攻撃を成功させられるようになる。 今回報告された攻撃は、フィッシング攻撃（偽物のWebサイトのURLをクリックさせて情報を騙し取る攻撃）を、より洗練させたものである。同社はこれを「Bouncer List Phishing」と呼ぶ。この攻撃の全体のフローは、厳選して作成した攻撃メールのあて先アドレス（ホワイトリスト）を管理し、アクセスしてきたURLに正しいメールアドレスが含まれていた場合に限ってWebページを動的に生成する、というもの。 期待通りのURLでない
連載: IBM Watson Workspace #鬼わか アプリケーション開発: 第 7 回: IBM Watson Workspace で AI を利用したアプリ連携の実現 #鬼わか 解説（前編）
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Home
Microsoft Remote Connectivity Analyzer
rubyを最近勉強し始めた者です。 メール送信のサンプルプログラムをみたのですが doブロックの中はこれはメンバ変数の初期化なのですか？…
メールの暗号化 - とみたまさひろ - Rabbit Slide Show
Daimler AG - Secure Mail Service
