Gmailが「メール送信者のガイドライン」を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。 なりすましメールとみなされないようにするために、メール送信者には、「メール送信ドメイン認証」への対応が求められます。メール送信ドメイン認証の技術には、主に以下の3つがあります。 SPF: Sender Policy Framework (RFC 7208) DKIM: DomainKeys Identified Mail (RFC 6376) DMARC: Domain-based Message Authentication, Reporting, and Conformance (RFC 7489) SPFは従来

生徒監視アプリがトランスジェンダー／中絶を必要とする子どもたちを地獄に突き落とす投稿者: heatwave_p2p 投稿日: 2022/6/122022/6/12 以下の文章は、電子フロンティア財団の「Mandatory Student Spyware Is Creating a Perfect Storm of Human Rights Abuses」という記事を翻訳したものである。記事内の「生徒たち（students）」という言葉について、記事内では具体的に定義されてはいないが、取り上げたレポート等から推測するにK-12（日本でいう幼稚園の年長～高校3年生）までの子どもたちを指す。 Electronic Frontier Foundation コロナ禍でのロックダウンのさなか、生徒たちはスパイウェアアプリを押し付けられた。生徒たちが対面授業に戻った現在も、このアプリは増殖（prolif

日本で公職選挙が近づいてくると、「202X年にもなって投票所に行く必要があるなんて」とか「オンライン投票もいまだにできないなんて」みたいな声をよく聞きます。 [1] 法にも技術にも詳しくない一般の人がそう思うのは自然なことでしょう。オンライン投票ができれば、少なくとも若年層の投票率にはいい影響がありそうです。しかし「現代的で民主的な選挙」の要件をしっかり満たしてオンライン投票を実現するのは、実は技術的にも容易ではありません。 「現代的で民主的な選挙」の要件とは、どういうものでしょうか。現在の技術でオンライン投票を実施すると、その要件はどのように毀損するのでしょうか。私たちはその要件を、本当に理解しているでしょうか。 本記事は、「現代的で民主的な選挙」の要件を振り返り、そこから導かれる「オンライン投票のなにが『難しい』のか」をできるだけ明確にする試みです。そして、議論をその先へ進めるための前

「自宅のサーバでTwitter連携サービスを運営していたら家宅捜索を受けた」――とブログで詳細を告白した投稿が、ネットユーザーに衝撃を与えています。家宅捜索を受けた本人と、神奈川県警双方を取材しました。 話題となったブログ（「自宅サーバーでTwitter連携サービスを運営してたら家宅捜索された件」） ことのあらまし 家宅捜索を受けたと明かしたのはTwitter連携サービス「TwiGaTen」を運営する204504bySEさん。TwiGaTenは、調べたいツイートのURLを入力すると、Twitter上の類似画像や画像転載を見つけられるというもので、利用登録者数3万人以上の人気連携サービスです（2019年6月11日時点）。 204504bySEさんが運営するTwitter連携サービス「TwiGaTen」（画像は一部編集部で加工しています） そんな204504bySEさんのもとへ神奈川県警が家宅

Hiromitsu Takagi @HiromitsuTakagi 海賊版（狭義の）サイト対策はけっこうだけども、出版広報センターのこれ shuppankoho.jp/damage/tokuset… には全く賛同できないどころか、害悪であると糾弾していかなければならない。ありもしないサイバーセキュリティの脅威を盛って青少年を脅す虚偽のキャンペーン。セキュリティ関係者は許すな。 pic.twitter.com/OjM4wGaLHw 2019-02-21 22:51:27

はじめに 以前の記事DNS over HTTPSの必要性についてで触れたEncrypted SNIについて、その有効性と現在韓国で行われているSNIフィールドを利用したブロッキングを回避する方法についての説明です。 Encrypted SNIとは Encrypted SNIは、現在広く使われているTLS1.2以下のハンドシェイク時、接続したいドメインが「平文」で流れ、盗聴による接続先の推測やブロッキングが行われてしまうという問題を解決するための手法です。Encrypted SNIの手法については当初の案と現在Cloudflare社がサービスを運用している案で大きく異なるため、簡単に説明します。 トンネリング方式 TLS接続時に、まず中継サーバへTLS接続し、そのTLSコネクションの中で目的のドメインまでTLS接続を行う方式です。"TLS in TLS"と呼ばれています。 TLS 1.3 E

連載：アニメに潜むサイバー攻撃 サイバー攻撃は、時代に合わせ、攻撃の対象や手口が変化してきました。しかし近未来の世界、最新技術へのセキュリティ対策はイメージしにくい部分もあります。そこで、そう遠くない未来、現実化しそうなアニメのワンシーンをヒントに、セキュリティにもアニメにも詳しい内閣サイバーセキュリティセンター（NISC）の文月涼さん（上席サイバーセキュリティ分析官）が対策を解説します。第3回のテーマは「攻殻機動隊S.A.C. 2nd GIG」です。 文月（以下F）：　役人とは……。 ITmedia NEWS編集K：　役人とは？ F：　国民の血税で国家の運営を任されている公僕です。だからこそ常に中立であり、いわゆる政治のゾーンに関する発言をするべきではありません。 K：　なるほど。 F：　それは役人のルールでもあり、矜持（きょうじ）でもあります。ですので今回話す内容がそれに類するものに見

2014年11月19日、20都道府県警の合同捜査本部が国内で違法にプロキシサーバーを運営する全国８業者へ一斉捜索をかけました。ここではその関連情報をまとめます。 タイムライン 大光・SUNテクノ関連 日時 出来事 2013年4月〜8月 AmebaへSUNテクノのサーバーから不正ログインが行われた可能性。 2014年1月 愛知県警が偽サイトのIPアドレスからSUNテクノを割り出し。*1 2014年2月頃 SUNテクノのサーバーに大手銀行(MUFJ?)のフィッシングサイトが開設。*2 2014年3月頃 SUNテクノのサーバーに大手銀行(MUFJ?)のフィッシングサイトが設置され当月だけで約1万3千件のアクセス。*3 2014年8月 大光とSUNテクノが捜索を受ける。 その後 大光と他1社がISPから不正行為に関わったとして契約を解除。 その後 大光、SUNテクノが他人のIDを使ってインターネッ

» 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!!　ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO 特集 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!!　ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO GO羽鳥 2014年9月18日 これまで「LINE乗っ取り」との遭遇は二度あった。一度目は単なる “LINE乗っ取りのフリをした同僚” で、二度目は “戦おうと思ったら屍（しかばね）” だった。その度に、私は「なぜ戦えないのか」と涙していた。 しかし最後の涙から三日後、「三度目の正直」ともいうべき奇跡のメッセージがLINEに届く。そして私は……戦った。LINE乗っ取り用に考案した究極奥義『JIRASHI（じらし）』も、フルパワーで火を吹いた！　お互いの意地と意地がぶつかりあった死闘激闘74分、あますこ

「サイコパスは自分」　有罪なら送信タイマーでメールを送るつもりだった　河川敷では見られていないと思っていた：詳報・遠隔操作事件・佐藤弁護士会見その2（1/3 ページ） なぜ事件を起こしたのか 片山さんは述懐する形で述べていた。ラストメッセージに警察・検察の恨みが書いてあるが、最初はそういうものではなく、横浜CSRF事件はやってみたら簡単にできてしまったと。「iesys」を作って4人が誤認逮捕され、不謹慎だが「やった」という気持ちになったと言っていた。 以前、真犯人についてどうかと聞いたところ、片山さんは「真犯人はサイコパスだと思います」と言っていた。彼いわく、自分がそうなんだという。うそが平気でつけると。うそは巧みだと思うが、意図的にやっているのではなく、自然な感じでできてしまう。そう自分で精神分析している。病気というか──もう1つ、「ポイントオブノーリターン」、引き返せないポイントという

片山祐輔氏は、保釈翌日の３月６日に、江川のインタビューに応じた。その重要部分は、週刊朝日に掲載したが、紙幅の都合上落とした部分もあったので、改めてここに公開することにする。 自由になったらまずネット――夕べはどう過ごしましたか。 保釈翌日の片山氏（主任弁護人の事務所で）「弟と焼き肉を食べて、ホテルに泊まりました。部屋のパソコンで、僕が（保釈後の記者会見で）しゃべったことに対する反応をネットで見ました」 ――どんなものを見たんですか。 「ホリエモンのツイッターとか、江川さんのブログとか、落合弁護士の反応を見ました。昨日は、弟の携帯で２ちゃんねるも見たんです」 ――２ちゃんねるの反応はどうでしたか？ 「好意的なものもあれば、『こいつ口悪いなー』と思うものもあれば、半々ですね」 ――ネットは懲り懲りとはならなかったのですか？ 「いや。やっぱりネット自体好きなので。面白いというか、情報を得るために

片山祐輔氏には接見禁止がついているため、直接面会したり、手紙のやりとりができない。そのため、昨年10月と12月の２回、弁護人を通じて質問状を送った。回答は、弁護人がパソコンで打ち直したものを受け取った。明らかな誤字脱字は江川が補った。末尾の注は江川による補足説明。 「出口のないトンネルの中にいるよう」あれから１年ーー現在（２０１３年10月）の状況と心境は？ 監禁生活は８ヶ月を超え、１０月２７日現在で２６０日目となります。春、夏が過ぎ、今は本格的な秋の季節になりましたが、四季を感じることができない環境に閉じ込められています。やっていることと言えば、弁護人から差し入れてもらっている本を読むかパズル雑誌を解くことぐらいです。１日数時間流れるラジオからは音楽番組やトーク番組が聞こえてきますが、「秋が深まってまいりました」「今日は絶好の行楽日和です」等のコメントを聞くたびに、せつなさでいっぱいになり

「もう、絶対許しません」ーー日航機の爆破予告などをしたとしてハイジャック防止法などの疑いで再逮捕された片山祐輔氏の弁護人である佐藤博史弁護士の怒りが炸裂した。片山氏は５日、東京地検に身柄を送られたが、そこで検事が弁解録取書の作成にかこつけて脅迫的な取り調べを行ったり、事実と異なる記載をしようとした、という。これまで、検察側の対応には期待を寄せていた佐藤弁護士だが、「こちらは、録音・録画をすれば黙秘せずに話すと言っているのに、こういうことをするとは…」と怒り心頭。今後は検察とも全面対決の方針で、勾留質問などで裁判所に行く時以外は留置場から出ず、一切の取り調べに応じないことになりそうだ。 検察官の対決姿勢に反発弁解録取書とは、逮捕された被疑者に対し、容疑についての言い分を初めに聞いて作成される文書。片山氏は、これは取り調べとは異なる手続きとして、警察でも作成に応じている。 佐藤弁護士によれば、