Gmailの二要素認証がまもなく大きく変わる。GoogleはSMSで認証コードを送付する方式を廃止し、パスキーやQRコードに切り替える方針だ。 このニュースはForbesが最初に報じた。 SMSによる二要素認証は悪用されるケースが報告されている。Google セキュリティ・プライバシー広報担当のロス・リッチェンドルファー氏はCNETの取材に対し、「パスキーなどでパスワードの時代を終わらせたいのと同様に、認証にSMSを使う方法からも脱却したい」と述べた。 Googleは今後数カ月以内に電話番号認証の方法を一新する予定だ。Gmailやその他のGoogleサービスは、SMSで6桁のコードを送る方式から、ユーザーが手元の端末でスキャンできるQRコードを表示する方式に変わる。 この変更は、ユーザーが詐欺師にSMSコードを教えてしまうリスクをなくし、通信事業者が侵入経路となる可能性を排除するためだ。ま
迷惑メール判定サービスの mail-tester を利用して神奈川高校入試出願サイトのメールを診断。 SPF、DKIM、DMARCなど送信者ドメイン認証や、SPAM判定される要素が無い満点の診断結果であっても、Gmailにメールが届かない原因を推察してみました。 神奈川県立高校の入試出願システムで、Gmailへメールが届かない問題が再発しました。 令和6年1月24日14時掲載(第1報(新)) 本日より募集期間となりましたが、@gmail.comのメールアドレスのみを登録している志願者に、出願システムからのメールが遅延している、あるいは届かない不具合が発生しています 神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について 以前、出願システムから送信されるメールにYahooメール、Gmailに届いたメールより、送信者ドメイン認証などは正しい事を確認できていました。 Gmai
米Googleは1月23日（現地時間）、WindowsおよびMac版のChromeブラウザに3つのAI機能を追加すると発表した。同日配信開始のバージョン121.0.6167.85/86で、米国から順次「実験的な生成AI機能を導入」していくとしている。 本稿執筆現在、利用できるのはGoogleアカウントにログインした米国在住の18歳以上となっている。利用できるようになったら、Chromeの右上の縦［…］→［設定］に「Experimental AI」（日本語版での項目名はまだ不明）という選択肢が表示されるようになる。 AIタブオーガナイザーでタブの自動グループ化 Chromeには2020年からタブグループ化機能がある。現在はユーザーが手動で関連するタブをグループ化する必要があるが、タブオーガナイザーを使えば、Chromeがタブの内容に基づいてグループを提案し、作成する。 タブを右クリックして「
Gmailに届かないと報告されている2024年神奈川県立高校入試の出願システム自動返信メール、 2024年1月15日にYahooメールに届いたメールヘッダー情報などから、送信ドメイン認証(SPF、DKIM、DMARC)の確認を試みました。 2024年2月の神奈川県立高校の受験を予定している家族から、 "インターネット出願システムの登録を試みたが、システムからの返信メールがGmailのアドレスが届かないため、代わりにYahooメールを利用した。" との報告を受けました。 今回、2024年1月15日にYahooメールで受信したインターネット出願システムのメールを調査する機会がありましたので、紹介させて頂きます。 2024年1月19日 追記 ネット出願システムの不具合解消後のメールの調査結果を公開しました。 2024年1月18日 追記 ネット出願システムのメールサーバ側の問題について調査結果を公
すべてのiPhoneおよびiPadや2020年以降に登場したApple Silicon搭載Macが対象となる攻撃手法「iLeakage」がジョージア工科大学の研究チームによって発見されました。iLeakageを悪用するウェブサイトにアクセスした場合、ウェブサービスのパスワードやメールなどの情報を盗み出されてしまいます。 iLeakage https://ileakage.com/ iLeakageは必要になる可能性のある処理を事前に行うことでCPU性能の向上を図る技術「投機的実行」を悪用するタイプの攻撃で、iPhoneやiPadに搭載されているAシリーズチップおよびMacや一部のiPadに搭載されてるMシリーズチップに対して有効です。このため、すべてのiPhoneおよびiPadと2020年以降に登場したMacはiLeakageによる攻撃の対象となり得ます。 iLeakageは「ウェブサイト
米Googleは5月16日（現地時間）、Googleアカウントが少なくとも2年間使用またはログインされていない場合、そのアカウントとそのコンテンツ（フォト、Gmail、ドキュメント、ドライブ、Meet、カレンダー、YouTube）を削除するようポリシーを改定したと発表した。ポリシーは同日発効だが、実際の削除はこの12月から開始する。まずは、作られたが全く使われたことのないアカウントから開始する計画だ。 9日にはイーロン・マスク氏がTwitterの休眠アカウントをパージ中だとツイートし、その目的はアカウント名の解放だとしていた。一方Googleは、放置アカウント削除の理由を、そうしたアカウントの多くには2要素認証などのセキュリティ対策が設定されておらず、その脆弱性がスパムなどに悪用される危険があるためと説明する。 削除の対象になるのは、個人のGoogleアカウントのみ。教育機関や企業などのア
また誰かが私のメアドを勝手に使いやがった。 17年ほど使っているGmailのメアド。ランダムではないアルファベット6文字＋gmail.comなんていまどき残ってるわけ無いだろうが。 どこぞの職探しサイトの会員登録に私のメアドが使われたらしく、まったく知らない人の名前での登録完了通知のメールが届いた。 即、運営に連絡を取り、メアドの削除と登録者への注意を依頼した。 運営もメアド入力しただけで登録完了するなよ、ちゃんと登録者が使用中のメアドかどうか確認しろ。入力したメアドにURL送ってアクセスさせるやつとかで。 そもそも、どうして自分が管理しているものではないメアドをどこかの会員登録に使おうなんて思うのだろう？ 自分が普段使っているメアドをそのサイトに教えたくないから、適当なアドレスを入れているのか？ 友人・知人対応のメアドと仕事用のメアドと銀行やショッピング対応のメアド等々、使い分けとか、問
Google が生成AI (ジェネレーティブAI)を Gmail やドキュメント・スライド・スプレッドシートなど Workspaceアプリ全般に組み込むことを発表しました。 ジェネレーティブAIでできることの例は、 Gmail の下書き、返信、要約、優先順位づけ ドキュメントでのブレインストーミング、校正、執筆、書き直し スライドで自動生成された画像、オーディオ、ビデオを使って、クリエイティブなビジョンを作成する スプレッドシートの自動補完、数式生成、文脈に応じた分類により、元データから洞察や分析につなげる Meet で新しい背景を生成し、会議のメモを作成する Chat で物事を進めるためのワークフローを実現する Google WorkspaceのジェネレーティブAIはテストユーザーに先行して順次提供し、そのあと一般提供を開始する予定。 Googleが公開した動画では、あくまで演出ではある
2021年5月6日から22年3月3日にかけて、4890件のメールを誤配信していた。一連のメールには、教員の氏名・メールアドレスなどが485件、学生の氏名、学生番号、メールアドレスなどが849件、学外関係者の氏名、メールアドレスなどが788件含まれていたという。漏えいした可能性がある情報の悪用は確認していない。 @gmai.comなどタイプミス・誤認識しやすいドメイン名は「ドッペルゲンガー・ドメイン」とも呼ばれる。ユーザーが誤ってアクセスしたり、メールを誤送信したりするのを狙って取得されたものもある。 通常、存在しないアドレス宛てのメールにはエラーメッセージが返送されるので、タイプミスなどがあった場合は誤送信に気付ける。一方、ドッペルゲンガー・ドメイン宛てのメールは全て受信されてしまい、エラーメールが返ってこず、ミスに気付きにくい。 埼玉大も22年3月3日までタイプミスに気付かずメールを転送
最近、筆者は頻繁に各種サービスの設定を見直しています。具体的には脆弱（ぜいじゃく）なパスワードを強力なものに変更するとともに、登録している電子メールアドレスを「gmail.com」に変更しています。 これまで筆者は、「Gmail」の使い勝手を独自の電子メールアドレスでも利用できるように、保持している「.jp」の独自ドメインを無償版「G Suite」で運用していました。しかし無償版G Suiteのサービス終了をきっかけに、独自ドメインへの依存を減らす方針にシフトチェンジしました。いわば、個人が取得した独自ドメインの“終活”です。 令和の今、個人で独自ドメインを持つメリットを見直す 独自ドメインを持っていれば自分だけの電子メールアドレスを持てますし、自分のWebサイトを自分好みのURLに設定できます。インターネットが爆発的に普及するタイミングであれば、これは非常に魅力的だったと思います。コスト
米Googleは、2012年に提供を終了したが既存ユーザーにはそのまま提供してきた従来の無償版「G Suite」を、7月1日に完全に停止する。米9TO5Googleが1月19日（現地時間）、Googleが同日管理者宛に送ったメールに基づいて報じた。 既に管理者向けのヘルプページが更新されている。 まだ従来の無償版G Suiteを使っているユーザーがサービスを継続したい場合、7月1日までに有料の「Google Workspace」にアップグレードする必要がある。最も安価な「Business Starter」プランは1ユーザー当たり月額680円だ。 アップグレードしない選択をしたユーザーのために、データエクスポートツールを提供している。 サービスとアカウントを使い続けたい場合は、5月1日までのアップグレードを推奨している。アップグレードしても、7月1日まではGoogle Workspaceを無
90年代のワープロやビデオタイトラーなど、懐かしのガジェットをいじくる記事をよく書いていますが、2008年発売のiPhone3G（日本初発売）はもはや懐かしガジェットなんじゃないでしょうか!? ……ということで、押し入れの中から発掘していじくってみました。 ワープロやビデオタイトラーが今でもそれなりに使えたのに対して、それよりはるかに最新機器のはずのiPhone3Gは……全然使えませんでした！ 1975年群馬生まれ。ライター＆イラストレーター。 犯罪者からアイドルちゃんまで興味の幅は広範囲。仕事のジャンルも幅が広過ぎて、他人に何の仕事をしている人なのか説明するのが非常に苦痛です。変なスポット、変なおっちゃんなど、どーしてこんなことに……というようなものに関する記事をよく書きます。（動画インタビュー） 前の記事：予算は○○万円!? あこがれの日本武道館ライブをやる方法 ＞ 個人サイト Web
京都市立芸術大（京都市西京区）は31日、4月に美術学部に入学予定の学生135人の氏名や志望科、性別、出身校が流出したと発表した。これらの個人情報を教員向けにメールで送ろうとして、宛先を間違えたという…
米Googleの「Workspace」を含む同社の多くのサービスが12月14日の午後9時ごろから約45分間使えなくなっていた障害の原因は、各種サービスにログインするための認証ツールのストレージクォータの問題だったと、Googleが同日、英Guardianなどのメディアに声明文を送った。 Googleの広報担当者によると、このダウンの原因は、Googleとサードパーティのサービスへのログイン方法を管理する認証ツールの障害だったという。認証を処理するサービスのためのストレージが不足すると自動的に割当を増やす（ストレージクォータ）ツールが正常に動作しなかった。 この問題により、GmailやGoogleカレンダーなど、利用するためにログインが必要なサービスが利用できなくなった。また、Googleの認証プラットフォームを利用するサードパーティのサービスでも、ユーザーがログインできなくなっていた。Go
12月14日21時ごろよりGoogleの各種サービスに障害が発生しています。影響が生じているサービスは多岐に渡り、YouTube、Gmail、Google Driveなど、ほとんどのツールが正常に利用できない状態です。 YouTube Google Drive 【21:24 追記】 YouTube運営チームより「原因を調査中」とのコメントが発表されました。また、アカウントからログアウトした状態であればYouTubeの閲覧が可能なことを確認しました。 Google Workspace ステータス ダッシュボードに不具合の状態が反映されています。 【22:15 追記】※追記：22時ごろ各種サービスの復旧を確認しました。 advertisement 関連記事 アマゾン ウェブ サービス（AWS）に障害発生 スマート家電「照明やエアコン付かない」報告相次ぐ 完全復旧にはもう少しかかるようです。 T
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
