セキュリティ ラピッドSSLの古い証明書は「保護されていません」という警告表示がでる
Googleクロームのアドレスバーに「保護されてません」と表示されるサイトが増加しそうだ。2018年3月15日リリースのGoogle Chrome66ベータ版では、常時SSLサイトであっても「保護されていません」と表示される場合もある。問題なのは、シマンテック系のSSLで、特にさくらインターネットなどで利用者が多い「ラピッドSSL（RapidSLL）」だ。2017年7月以前に発行されたSSLサーバ...
セキュリティ
セキュリティ 
セキュリティ 常時SSLサイトでRapidSSLを使っている場合は証明書の有効期限をチェックしよう、2020年まで有効の証明書ならOK
さくらインターネットでRapidSSLを使ってWEBサイトを常時SSLにしている場合は証明書の有効期限をチェックしてみよう。古い証明書だと「保護された通信」という表示ができなくなる恐れがある。さくらインターネットから手続き期限が迫っていることを告知するメールが届いているはずである。
セキュリティ さくらインターネットに無料のSSL証明書がついて常時SSLがやりやすくなった
さくらインターネットが無料SSLのサーバー証明書を簡単に使えるようになった。利用するサーバー証明書は「Let's Encrypt」のもので、無料で発行してくれる団体としては有名だ。すでにエックスサーバなどでは「Let's Encrypt」を利用しており常時SSLにするサーバー証明書として定評がある。利用者が多いさくらインターネットが無料のサーバー証明書を導入したことでいっきにhttpsは増えそうだ...
迷惑メール/スパム対策 Appleのなりすましメールが頻発、あやしいメールの送信元ドメイン名とリンク先URLには要注意
本日はiPhone8発売日だが、数日前からAppleのなりすましメールが頻発しているようだ。当方にも何通か届いている。一見すると不正メールとはわからないくらい巧妙な詐欺メールなので要注意だ。このようなメールは送信元がAppleでないことが多い。さらに、htmlメールだと本当に本物のように見えるが、htmlソースをみてみると肝心のリンク先だけは不正サイトへの誘導になっていることが多い。
セキュリティ https化してないWEBサイトは10月からGoogleChromeで閲覧すると警告表示が強化される
WEBブラウザのGoogleChromeは10月にバージョン62にアップデートが予定されている。そのさいにセキュリティに関しては大幅に強化されるようだ。例えば、メールフォームなど入力を求めるページでhttps化されていないと「保護されていません」という警告がアドレスバーの横に表示される。https化（常時SSL対応）は時代の流れである。未対応のWEBサイトはすみやかに対応しよう。
セキュリティ 月末に送られてくる請求書メールに添付されているエクセルにはマクロウイルスが仕込まれているかもしれないので要注意！
昨日あたりから「支払依頼書」や「ご請求額」というタイトルのメールが急増。内容はほとんど同じで、請求書と書かれたエクセルファイルが添付されている。メールには宛先が書かれておらず一斉同報した迷惑メールのように見えたため調べてみると、マクロウイスルが仕込まれた悪質なウイルスメールだった。日本サイバー犯罪センター（JC3）のWEBサイトで公開された情報によると、「添付ファイルを開き、インターネットバンキン...
セキュリティ 個人情報保護法が改正され5月30日より施行、5000件未満の個人情報を取扱する小規模事業者も規制の対象となる
個人情報保護法が改正され、個人のセキュリティ情報を扱うことには今後より一層配慮せざるを得ない状況となった。高度情報社会となり、個人情報の保護は社会的な責務として重要になっている。個人情報保護法は2005年に施行されたが今回大幅な改定があった。改正個人情報保護法のポイントは、これまで対象外だった5000件未満の個人情報を取扱する小規模事業者も規制の対象となるということだろう。事実上、すべての事業者は...
セキュリティ 自分のGmailに誰かから不正ログインされることを防ぐには二段階認証（二重認証）の設定をしておこう
おだやかなGW期間中だがGmailに不正ログインがあったという警告がきた。問題のGmailは二重認証の設定をしていないアカウントだったが、Googleが不正ログインと判断してブロックしてくれたようだ。不正ログインのIPアドレスを調べるとアメリカ国内からだった。GWは日本では大型連休だが他の国では平日だ。
セキュリティ 非SSLでログインの窓があるWEBページは「保護されていません」と表示される警告がサーチコンソールに出るようになった
GoogleChrome（グーグルクローム）でWEB閲覧するとアドレスバーの左横に「保護された通信」や「保護されていません」という表示がされるようになっている。「保護された通信」と表示されるのはSSL対応がされているhttpsから始まるWEBサイトのページである。一方、非SSLのhttp（httpsのsが無い）から始まるWEBサイトは注意マークが表示される。しかし、ログインの窓があるページになると...
アンドロイド(android) WEBサイトのhttps化が進む中、アンドロイド端末のSSLエラーがサイト運営者を悩ませる
最近、WEBサイトをhttps化（SSL化）する動きが活発である。いまや、われわれが日常見るWEBサイトは過半数がhttpsのサイトになっているようである。JIMDOサイトも常時SSLになっているし、一般企業やネットショップもhttps化がかなり進んできた。しかし、PCやiPhoneでは問題なく表示できていても、アンドロイド端末でhttps表示の「エラー」が頻発するという事態が頻発。最近、http...
迷惑メール/スパム対策 LINEアカウントに異常ログイン…という警告メールを送っているのは本当にLINEなのか？不正なりすましサイトなのか？調べてから対応しよう
LINEからのなりすましメールが続々と届いている。「お客様のLINEアカウントに異常ログインされたことがありました。ウェブページで検証してお願いします。こちらのURLをクリックしてください。」という警告メッセージのあとに「www.line.me」のリンクがある。このメールはhtmlメールなので、実際のリンク先は一致するとは限らない。htmlソースを調べてみるとリンク先は「」となっている。このドメイ...
セキュリティ 個人情報入力画面で「保護されていません」と表示されるのはhttps化していないから、SSL/TLS未対応の企業サイトは対策を急ごう
Googleクロームのアドレスバーに「保護されてません」と表示される企業サイトが増えている。今年に入りGoogleクロームがバージョンアップされてから、https化（SSL/TLS対応）のサイトはアドレスバーに「保護された通信」と表示されるようになった。当社のサイトは２年前からトップページからすべてをhttps化しているのでこの表示になるはずである。httpsになっていないサイトは注意マークがでる...
セキュリティ 詐欺サイトが増加しているのでドメイン名に注意！怪しさを数値化して測定できるscamadviser.comというWEBサービスが海外にあるので利用してみた
あやしいWEBサイトが増加している。今年に入り、数件の詐欺サイトに関する相談を受けている。いずれも詐欺サイトで購入したユーザーではなく、詐欺サイトに自社商品を勝手に掲載され困っているネットショップ企業からという案件である。最終ユーザーが「商品購入しようとしてお金を振込したのに商品が届かない」というクレームが直接寄せられるため発覚することが多い。直接的な被害にあうのは最終ユーザーであるが、健全なネッ...
ワードプレス（WordPress） WordPressを常時SSLで使うさいはレンタルサーバによって設定方法に注意！さくらインターネットの場合はwp-config.phpに追加が必須
今年は常時SSL化の流れが一気に加速する年になるだろう。Googleが「https」で始まるSSLサイトとそうでないサイトを明確に区別しだしている。最近はCMSとしてWordPressを利用しているWEBサイトも多いが、SSL化が簡単にできるレンタルサーバとそうでないレンタルサーバーがある。実は、さくらインターネットはWordPressでのSSL化がむずかしいレンタルサーバである。昨年、さくらイン...
セキュリティ Vサインの写真で個人の指紋情報が漏洩するかもしれない、SNSに手の情報をアップすることには要注意！
「指紋がネットで狙われている！手の画像は悪用恐れ...国立情報学研が新技術の実用化目指す」というNEWS記事があった。最近のスマホの普及で、SNSなどにプライベートな写真が多数表示されるようになった。なかにはVサインしたり、手相を出したり、指紋がわかるくらいの手の写真がアップされていたりする。スマホの写真撮影精度が高くなっており、高詳細画像であれば指紋が取得できるようである。ネット上の手の写真から...
セキュリティ GoogleChromeでSSL対応サイトは「保護された通信」という表示がでるようになり、非SSLサイトは「！」という表示で警告されるようになった
GoogleChrome（グーグルクロームというWEBブラウザ）でWEBサイトを閲覧するとURL表示の部分が変化している。アドレス表示スペースの前の部分が、非SSLページだと「！」で、SSL対応ページだと「保護された通信」という表示が出るようになった。この仕様変化はここ数日のことだろう（少なくとも昨年はこのような表示ではなかった）かなり目立つ表示なので、気づいた方も多いのではないだろうか。このこと...
セキュリティ 常時SSLサイトにエラー表示が頻発するファイヤーフォックス、原因は「混在コンテンツのブロック」とあるがそれはどれなのか？
当ブログ「tohdamikio.com」は先月から常時SSLにて運用を開始した。GoogleクロームやIE（インターネットエクスプローラー）では問題なかったが、ファイヤーフォックスで表示したときだけエラーがでる現象が起きていた。ファイヤーフォックスで/を開くと「安全な接続ではありません」という表示がでて、表示を完全にブロックされてしまう場合がある。「この接続は安全ではありません」という表示をクリッ...
セキュリティ フィッシング（phishing）とは、インターネット上でユーザーのIDやPWなクレジットカード番号などを盗み取ろうとする悪質な詐欺
巧妙かつ悪質なフィッシングメールが飛び交っている。本日届いたフィッシングメールはスクエアエニックスを名乗ったもので、非常に巧妙にできていた。送信元のメールアドレスは本物で、メール内にhtml表示されているURLも本物。これでは騙されてしまう可能性が高い。ただし、表示されているURLをクリックすると、誘導されるURLは表示されている本物のURLとは違うURLになっていた。このメールはhtmlメール（...
セキュリティ 当ブログ「tohdamikio.com」も常時SSLになった、これで株式会社ドモドモコーポレーションの３つのドメインでhttpsで表示できるようになった
昨年、株式会社ドモドモコーポレーションの公式企業サイト「dm2.co.jp」を常時SSLにした。今月になって当社PRサイト「domo-domo.com」も常時SSL化した。そして今週から、遠田幹雄公式ブログ「tohdamikio.com」も常時SSLになった。これで当社を代表する３つのドメインが常時SSL化された。他にも複数のドメインはあるが、当面SSL運用すべきと考えられる３つの主要ドメインが常...
セキュリティ ヤフーは全サービスを常時SSL化することを発表、今後の企業WEBサイトは常時SSLが主流になるはずだ！
ヤフージャパンは2017年3月までに全サービスを「常時SSL」化することを発表した。常時SSL化の流れはここにきて加速している。すでにアメリカでは、インターネット利用におけるセキュリティ対策強化のため主要サービスは常時SSLが一般的だ。世界でもっともアクセスが多いといわれる双璧であるGoogleやFacebookはすでに常時SSLである。Yahoo! JAPANが常時SSL化にする理由として目新し...