皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、それでは早速一昨日の続きをお伝えします。

ネット上の口コミや商品レビュー（続）

一昨日の記事では、『サクラ』の存在は昔から多く存在するとういこと、『中国製』が必ずしも粗悪品とは限らないこと、インターネット通販の使い分けなどをお伝えしましたが、一部ではその仮想店舗のレビューがどれくらいの『サクラ』率なのかを調べるツールも存在したりします。

そのツールを使って危険度を判定し、安全であれば購入、危険度が高いようならば他店舗を再度チェックするといった方も多いようですが、私は今のところ使用していません。

判断の仕方は『ネットの口コミや商品レビュー』の記事に書いた通りで、レビューに関しては抜粋して読んだりします。

その中で明らかにおかしな日本語の使い方をしているコメントもあれば、単なる誤字・脱字の場合、日本人であってもあり得る文章の書き方間違いなど、概ね読んでみれば見えてきます。

あり得ないようなコメント投稿がされているのであればなおさらでしょう。

このような『口コミ』や『商品レビュー』、アナログ店舗に対するインターネットの上の評価としても多く見受けられます。

自店を評価アップさせるための『サクラ』、ライバル店を蹴落とすための『サクラ』、当然どちらも存在します。

Googleマップで口コミを投稿したり、写真の共有を行ったりして特典を得ている『ローカルガイド』と呼ばれる方々の中にも正確ではないように思える『口コミ』を投稿している方もいます。

アナログ店舗の場合の相手は『生身の人間』になりますから、『合う合わない』といったことも出てくるでしょう。

結論として、『口コミ』や『商品レビュー』を絶対と思わないことではないでしょうか。

お店の情報（会社情報）なども含めて書かれていることをよく読み、他のショッピングモールなどでのランキングや評価など、できる限り多くの情報収集をして絞り込んでいけばそれほど外れないと思います。

『嘘のコメント』を投稿しているのは対価を得て行っている、いわゆる『サクラ』の方々です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いた『商品レビュー』などにある『サクラ』の存在、これは昔からあります。

アナログな実店舗などであれば実際に自分の目で確かめに行くこともできますが、インターネット上の仮想店舗の場合はそうはいきません。

そのような場合、皆さんはどのようにして判断されていますか？

ネット上の口コミや商品レビュー

今朝見たインターネット記事に書かれていたのは『Amazon（アマゾン）』での『偽レビュー』に関してですが、このような『サクラ』は『Amazon（アマゾン）』を含めた『Yahoo!ショッピング』や『楽天市場』などの大手ショッピングモールに限らず、事業者独自のインターネット通販サイトや通常のホームページであっても多く存在しています。

インターネット上の『仮想店舗』の場合、『相手が見えない』、『実物の商品が見えない』などから自身で判断するしかなく、その購入の参考として『レビュー』といったものがあるわけですが、何らかの商品を購入する場合には1つのショッピングモールだけで判断しないことも1つの考え方です。

『Amazon（アマゾン）』に出店している店舗は『Yahoo!ショッピング』や『楽天市場』などにも出店していることは多く、そこでの『レビュー』にはどのようなことが書かれているのか？

価格調査などに使われる『価格.com』や『価格比較サイト』ではどのように書かれているのか？なども参考にするのも良いでしょう。

また、一概に『中国製』だからと言ってすべてが粗悪品であるとは限りません。

日本のものであっても『中国製造』といったものは多く存在するわけですから、『中国製』のものであったとしても『安価で問題のない商品』はそれなりにあります。

個人的には『中国製』に限らず、インターネット通販を使って購入する場合の多くは『Amazon（アマゾン）』からは購入しません。

『Amazon（アマゾン）』からの購入は『特定の商品のみ』と決めていて、アナログな実店舗での価格も含め『ベストプライス』の場合のみです。

それ以外は概ね『Yahoo!ショッピング』、『楽天市場』、『価格.com』にランキングされている『過去に購入経験のある実店舗もある仮想店舗』などから購入しています。

（たまに『ヨドバシ.com』や『ビックカメラ.com』を使う場合もあります。）

記事が少々長くなってしまったので続きは後日投稿することにします。

今日のところはこの辺で．．．

今回のリリースは6件のセキュリティ問題を修正した『セキュリティリリース』となります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

日本時間の昨日、『WordPress』の更新版『WordPress 5.2.4』が公開されました。

今日はそのニュースをお伝えします。

WordPress 5.2.4セキュリティアップデート

さて、今回のリリースは『WordPress 5.2.3以前のバージョン』で影響を受けるとされる『セキュリティリリース』となります。

『すぐにサイトを更新することを強くお勧めします』といったコメントは特別ありませんでしたがアップデートすることが無難でしょう。

以下、アップデートの内容です。

・格納型XSS(クロスサイトスクリプティング)がカスタマイザー経由で追加される可能性の問題が発見された件の修正

・認証されていない投稿を表示する方法が見つかった件の修正

・JavaScriptをスタイルタグに挿入する格納型XSSの作成方法が発見された件の修正

・Vary: Origin ヘッダーを介して JSON GETリクエストのキャッシュをポイズニングする方法が見つかった件の修正

・URLの検証方法でサーバーサイドリクエストフォージェリが発見された件の修正

・管理画面のリファラーバリデーションに関連する問題を発見された件の修正

以上のようになっています。

いつもの通り、早めの段階で『WordPress 5.2.4』へアップデートされることがお勧めです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日、この『業務改善コンサルティング情報ブログ』から『コメント欄』をなくしたのですが、お気づきでしたか？

しかし、それでも『コメントスパム』対策用の『プラグイン』はそのまま残しています。

コメント欄がなくてもAkismetなどを残した理由

『コメントスパム』からブログを守る絶対的な方法は『ない』と考えた方が良いです。

それらの行為を行う『スパマー』はあらゆる手段を使い、その攻撃手法も進化していきます。

では、『コメント欄がないサイト』に何故『Akismet』などの『コメントスパム』対策用『プラグイン』を『有効化』しておいた方が良いのか？

『コメントスパム』は『スパムボット』がページにアクセスしていることが多く、それに『コメント欄』を必要としていないからです。

つまり、『コメント欄がないサイト』であったとしても『ファイル』が存在していれば『コメントスパム』を送れるわけです。

ちなみに、『WordPress Codex』には『一般ユーザーにはおすすめしません。』としながらも以下のことが書かれています。

wp-comments-post.php の削除
コメントスパムに対する究極の解決策です。コメントを無効にし、コメントスパムの洪水を止めることができます。あなたのサイトにコメントを付けることが一切できなくなります。

この『wp-comments-post.php』は『WordPressのコアファイル』の1つです。

このような方法を取るくらいであれば『Akismet』などの『コメントスパム』対策用『プラグイン』を入れておく方が無難であるとご理解いただけるでしょう。

今回のリリースには、『WordPress 5.2.2』以前のバージョンに影響する『セキュリティ修正』や『バグ修正』などが含まれているとされています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭に書いた通り『WordPress 5.2.3』がリリースされたわけですが、今回は『セキュリティ＆メンテナンスリリース』となります。

今日はその話題をお伝えします。

WordPress 5.2.3へアップグレードする必要がある

『WordPress（英語版）』のブログニュースを見ると、今回は『WordPress 5.2.2』以前に影響する『修正』となっています。

以下、修正された内容です。

・投稿者による投稿プレビューのクロスサイトスクリプティング（XSS）の脆弱性

・保存されたコメントのクロスサイトスクリプティング（XSS）の脆弱性

・URLの検証とサニタイズがオープンリダイレクトにつながる可能性

・メディアのアップロード中におけるクロスサイトスクリプティング（XSS）の脆弱性

・ショートコードプレビューでのクロスサイトスクリプティング（XSS）の脆弱性

・クロスサイトスクリプティング（XSS）攻撃につながる可能性のあるURLサニタイズの問題

・ダッシュボードでのクロスサイトスクリプティング（XSS）の脆弱性

・etc…

今回のリリースには29の修正と機能強化が含まれており、多数のセキュリティ修正が追加されていることもあり、早い段階で『WordPress 5.2.3』へのアップデートが望まれます。

そこのオーナーに話しを伺うと、『安価なものより、少々値段は高いが品質の良いものが売れるようになってきている。』というコメントが出ました。

さて、あなたはこのコメントをどのように受け止めますか？

業務改善を行う業務コンサルタント、高橋です。

先日、ある方から『以前よりも高いものが売れるようになった。』という話しを聞き、他のところではどうか？ということで、他のところへお邪魔してお話しを伺った結果が冒頭の内容です。

さて、これはいったいどういう意味なのでしょうか？

安価なだけの商品よりも本物志向の時代

まず、この話しは工業製品には当てはまりませんので、それは除外して読んでください。

例えば、A社の型番123というテレビを購入するのに本物志向も何もありません。

この場合、徹底的に安さを追求する人もいれば、付帯サービスや安心を選択する人もいます。

本物志向という話しは、工業製品ではないものに関してです。

例えば、Xという商品に関して従来は価格競争的な要素が強かったのですが、最近ではその傾向が薄れているものもあるようです。

結局、安さを追求して購入した結果、あまり納得いくものが手に入らなかった。

つまり、品質は良くなかったということに残念な気持ちを覚えたということになります。

そのような結果に終わったものは、結局はどこかに放置されたままになることも多いでしょう。

これが、自分が大満足するような品質の良いものであった場合にはどうでしょうか？

放置されることなく大事にするという確率は前者よりも高いはずです。

もう1つ、このXという商品を購入するユーザーは、以前よりもコアなユーザーに絞られてきている感もあります。

以前は時代の流れで購入するユーザーも多かったものの、今では本当に好きなユーザーしか購入しなくなっているということです。

一部の富裕層を除き、一般的な消費者のお財布事情が良くなったわけではありませんのでこれもうなずけます。

さて、これがすべてであるとは言いません。

ただ、そういう傾向になってきているという1つの事例的な話しとして参考になれば幸いです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はMicrosoftのブラウザ『IE（Internet Explorer）』に関する話題です。

Microsoftは現在、『IE（Internet Explorer）』と『Microsoft Edge』の2つのブラウザを提供しています。

しかし、永久に2つのブラウザをサポートし続けるということはないはずですので、どこかのタイミングで『Edge』のみのサポートになっていくことでしょう。

では、『IE（Internet Explorer）』はいつまでサポートされるのでしょうか？

IEはいつまでサポートが提供されるのか

Microsoft はIE（Internet Explorer）のサポート期限などに関してはコメントを出していません。

しかし、Microsoftは公式ブログにてこのようにコメントしています。

2014年の8月7日にInternet Explorerのサポートポリシー変更を発表しました。この変更により、2016年1月12日をもって各OS上で動作する最新バージョンのInternet Exploreのみがサポート対象となりましたが、それから2年半が経過しました。

また、2015年7月29日にWindows 10をリリースしてから、つまり、Windows 10用の新しい既定のWeb ブラウザーとして「Microsoft Edge」の提供を開始してから、3年が経とうとしています。

＜中略＞

現在のWebアプリケーションが古いブラウザーであるInternet Explorer固有の機能に依存している状態であれば、そうした依存性を無くし、最新のブラウザーであるMicrosoft Edgeで閲覧できるように見直していただくことを、今からご検討いただくようお伝えをしていくことが、私たちサポート チームの使命と考えています。

公式ブログを読む限りでは『IE（Internet Explorer）』のサポートは当面継続されるものと思われますが、終了を模索していることも事実であると言えます。

これらのことを考えると、今の段階から『Microsoft Edge』、『Google Chrome』、『Mozilla Firefox』あたりへの対応を考えておく必要性があるのではないでしょうか。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

Googleが今月導入を予定しているアルゴリズムはウェブページの表示速度に関わるもので、やはり、ユーザーにとってより良い状態にあるものが評価が高くなるとされています。

ウェブページの表示速度は速い方が高評価

ウェブページの表示速度は、ある程度ストレスのない範囲で表示されているのであれば問題ないと判断されている方、今回のアルゴリズムは少々違うようです。

シンプルに、表示速度は速ければ速いほど高評価になるアルゴリズムが導入されるようなのです。

今までの場合、論外的なページ速度でなければあまり影響はありませんでしたが、今回は別です。

逆に言えば、パフォーマンス改善にも力をいれてきた方にとってはそれが報われる時が来そうです。

そして、Googleのスタッフは質問に対してこのようにコメントしたようです。

Q：ページ速度が速くなればランキングに良い影響を与えるのか？

A：多少影響する。

ということは、極論、同じ評価を受けていた2つのページが存在したとします。

その際、AのページとBのページに若干であっても表示速度に違いがあった場合、表示速度の速い方がランキング的に上に位置することになります。

どの程度変化していくのかはわかりませんが、いくつかの情報を見ている限りでは、少しずつ変化していく（評価が上がっていく）感じのようです。

まずはページ内の情報の質などがあっての話しではありますが、それ以外の加点項目があるというのは非常に良いことだと感じます。

それは、コメント投稿へのスパム（迷惑）行為です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭に書いたコメント投稿に対するスパム行為、困ったもので終わることはありません。

また、そのコメントスパムの多くは海外からのものです。

では、このようなコメントスパムはどのように対処したら良いのでしょうか？

WordPressのコメントスパム対策

まず、対策方法の一つとして海外からのアクセスを制限してしまうという方法がありますが、これはあまりお勧めではありません。

スパム行為を行ってくる人であればVPNソフトを利用するなど、制限をすり抜けてくるような手法は簡単に行えるでしょうから制限をかけたことにならない可能性があります。

では、ここからお勧めなものをご紹介していきます。

※　前提として、スパムフィルターである『Akismet Anti-Spam』は海外に限らず有効的ですので、予め有効にしておくことがお勧めです。

では、その１です。

＜SiteGuard WP Pluginを使う＞

WordPressのプラグインとして、日本のJP-Secure（株式会社ジェイピー・セキュア）が提供しているWordPress向けのプラグインで、ログインページやコメント投稿に画像認証を追加する機能を搭載したものがあります。

画像認証には、『ひらがな』と『英数字』が選択できますので、『ひらがな』で設定しておけばそれなりの効果を発揮するはずです。

それ以外にも、管理ページへのアクセス制限、ログインページの変更、ログインのロック、ログインのアラート、XMLRPCの悪用防御など、複数の機能が搭載されていますので他の使い道もあります。

参考：SiteGuard WP Plugin紹介ページはこちら

次に、その２です。

＜Throws SPMA Awayを使う＞

これもWordPress向けのプラグインですが、前述のプラグインとは少々手法が異なります。

日本語を含むかどうかの日本語判定を行い、含まれていなければコメントそのものを無視（スルー）するため、ゴミ箱にすらコメントがプールされることがありません。

日本語以外のコメントは投稿を完全に無視したい場合に向いています。

それ以外にも、NGキーワード、リンク数、IPアドレスなどによる判定の設定も可能です。

参考：Throws SPAM Away

最後に、一つ注意事項があります。

『SiteGuard WP Plugin』と『Throws SPMA Away』の両方を使おうと思われた方、どちらか一つを選択された方が良いです。

双方のプラグインがぶつかる部分がありそうです。

具体的には、コメント欄で画像認証を入力せずに投稿してもエラーが表示されず、画面がスクロールします。

日本語でコメント投稿してもです。

コメント投稿時の処理そのものはWordPress本体のプログラムをどちらも使っていますので、そこでぶつかるはずです。

以上、海外からのコメントスパムに困っている方など、ご参考になれば幸いです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

米時間の5月17日（木）、『WordPress 4.9.6 Privacy and Maintenance Release』としてWordPressの更新版が公開され、WordPressも『GDPR』への対応が行われたようです。

WordPress4.9.6におけるGDPR対応

冒頭で書きました通り、来週末から『EU一般データ保護規則（General Data Protection Regulation：GDPR）』がはじまります。

『欧州経済領域（European Economic Area：EEA＝EU加盟28カ国及びアイスランド、リヒテンシュタイン、ノルウェー）』向けに何らかのサービス提供を行い、そこから個人データの収集を行っている場合、それに関する対応が必要になります。

それに伴いWordPress4.9.6では、プライバシー関連の機能が追加されています。

１．ログアウトしたコメント作成者が、名前、メールアドレス、ウェブサイトをブラウザのクッキーに保存するかどうかを選択できます。

２．プライバシーポリシーページが指定できるようになっています（ログインページと登録ページに表示される）。

（サイトのすべてのページにプライバシーポリシーへのリンクを手動で追加する必要があります。）

３．ユーザーの個人データのエクスポート、ユーザーの個人データの消去機能が追加されています。

上記以外に関してはバグ（不具合）修正になっています。

今回のGDPR対応ですが、日本国内向けのウェブサイトでも使える機能かと思います。

注：WordPress 4.9.3を使っている場合は手動で更新する必要があります。