皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

16日（月）、17日（火）と、『投稿お休みの連絡』すら投稿できませんでしたが、たまにはそういうこともありますのでご容赦を．．．

さて、現代のデジタル社会においては『これもありかもしれない』というサービスがあります。

『卒業証書』です。

卒業証書をオンラインで授与する

今、『新型コロナウイルス感染症』の影響で『卒業証書授与式』が行えない教育機関もあるため、『卒業証書』をオンラインで授与できるサービスを期間限定で無償提供するという企業があります。

基本的には紙媒体をデジタル化し、正規の証明とセキュリティが担保するというものでしょう。

これ、結構便利かもしれません。

今回の期間限定無償提供はさておき、企業によっては履歴書に書かれている学歴を正とし、教育機関が発行する『卒業証明書』をエビデンスとして求めないケースもあるでしょう。

しかし、そういったケースにおいては『学歴詐称』などを見逃してしまうことにもなりかねません。

であれば、教育機関が紙の『卒業証書』とデジタルの『卒業証書』をそれぞれ授与し、デジタルの『卒業証書』を就職先企業などへ送れば良いのではないでしょうか。

もちろん、これは教育機関と紐づいたデジタルIDを含めることができますので公的に検証できますし、スマートフォンへの保存、SNSなどへのアップロード、メール添付での送信も可能です。

LasTrust株式会社というベンチャー企業が行っている『ブロックチェーン証明書』というもので、他の資格などの証明も行っているようです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いた内容、知名度の高い企業などではあり得ない話ではありますが、そうではないローカルな事業者のサイトなどにおいては当り前のように存在します。

では何故そのような状態のままなのでしょうか？

アドレスバーが見られていない

いくつか理由はあると思いますが、商品などを購入するショッピングサイト以外、多くのWebサイトにおいてはあまり気にされていない気がします。

特に、現在主要なブラウザで『HTTPサイト』に表示されている『安全ではありません』や『保護されていない通信』などの警告表示は『アドレスバー』の先頭部分に表示されますが、そこはあまり気にされていないのではないでしょうか。

気にされていないというよりも目に入ってきていない気もします。

ただし、それは訪問するユーザー側の話です。

運営者側からすると、『コストをかけてまで．．．』といった、あまりユーザー保護を意識していない運営者が多いことも事実でしょう。

では、これがもっと極端なん施策がとられていたらどうでしょうか？

そのサイトにアクセスした途端、ページ全面に『安全ではありません』や『保護されていない通信』などの警告表示が出た場合です。

流石にそれ以上先へ進もうとはしないはずです。

これは極端な施策ではありますが、ユーザー保護を目的とするならばもう少し極端な施策を半ば強制的にでも行わせるくらいのことが必要なのかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日、知人が『iPhone』を買い替えた際にある事件が起きました。

『バックアップパスワード』が思い出せずに復元ができない事態になったのです。

今日はその際に行った方法を少しだけご紹介します。

iPhoneのバックアップパスワード

過去において、『iPhone』や『iPad』などの『iOS系デバイス』のバックアップをローカル端末に取得した場合の『バックアップパスワード』はAppleですら解除できないものとなっていました。

しかし、それは『iOS 10』以前においてで、『iOS 11』以降か『iPad OS』であれば方法があります。

パスワードをリセットし、バックアップを新たに取得し直すことです。

手順はこうです。

１．『iPhone』や『iPad』の『設定』から『一般』を選択し、下部にある『リセット』を選択

２．『すべての設定をリセット』をタップして『iPhone』や『iPad』の『パスコード』を入力

（『すべての設定をリセット』完了後、バックアップパスワードは削除されます。）

３．『すべての設定をリセット』完了後、ローカール端末にバックアップを取得し直す

この手順でOKです。

ただし、これを行うことで『ディスプレイの明るさ』、『ホーム画面のレイアウト』、『壁紙などの設定』がリセットされます。

前述の通り、この方法が使えるのは『iOS 11』以降か『iPad OS』ということになりますので、『iOS 10』以前の場合には『iCloud』のバックアップが残りの手段ということになります。

Appleのホームぺージには『古いiTunesバックアップを使ってみます』という選択肢も書かれていますが、これは実際に使用してみたことがないので不明です。

最後に、ローカル端末へのバックアップ取得とiCloudへのバックアップ取得ではかなり差があり、ローカル端末へのバックアップにおいては『暗号化』するか否かで内容も異なります。

やはり、ほぼ元通りということを望まれるのであれば『ローカル端末』へ『暗号化（パスワードあり）』して取得されるのがベストです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

一昨日『NASのファームウェア破損対応』の記事で『ハードディスクエラーの場合は少々手間が増える』と書きましたが、今日はそれを少し補足します。

NASを推奨しない人の理由はコレ

サーバーを設置するよりも手軽に使える『NAS』ではありますが、中にはそれを推奨しない人もいます。

『NAS』として販売されているものの多くは『Windows』のフォーマットとは異なる『Linux』のフォーマットになっており、それにプラスして『暗号化』されているものもあるためハードディスクがエラーとなってデータが読み書きできなくなってしまった場合の復旧費用が結構高額になります。

これは一昨日の『NASのファームウェア破損対応』の記事の中で書いた『ハードディスクエラーの場合は少々手間が増える』という部分には含まれていない話です。

『NASのHDDが破損したのでHDDを交換し、バックアップから戻して復旧完了。』

これで終われるケースにとっては『少々手間が増える』ということです。

そもそも『NAS』を使うにしても、バックアップすら行われていない状態で『それがすべて』となってしまっている場合は非常に危険です。

これはどのような環境構築を行っても同じことが言えますので、必ず元通りにデータが復旧可能な環境構築を行うことの方が重要な問題であると言えます。

iPhone向けには『iOS 13.2.1』はなく、『iOS 13.2.2』となります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、10日程前に『iOS 13.2』がリリースされ、今回も早い段階での『iOS 13.2.2』のリリースとなりました。

冒頭に書いた通り、iPhone向けには『iOS 13.2.1』はありません。

iOS13.2に続きiOS13.2.2配信開始

まず最初に、”iPhone向けに『iOS 13.2.1』がない”という件は、『iOS 13.2.1』が『HomePod』向けのアップデートとして公開されたためiPhoneにインストールすることができないことです。

本題の『iOS 13.2.2』に関してはiPhoneのバグ修正と機能改善になり、アップデート内容は以下になります。

・Appがバックグラウンドで実行中に予期せずに終了する場合がある問題を修正

・iPhoneで通話後にモバイル通信サービスを一時的に利用できなくなる場合がある問題を解決

・モバイルデータ通信を一時的に利用できなくなる場合がある問題に対処

・Exchangeアカウント間でS/MIME暗号化メールメッセージへの返信内容が読めなくなる問題を修正

・SafariでKerberosシングルサインオンサービスを使用すると認証要求が表示される場合がある問題に対処

・YubiKeyのLightning給電アクセサリで充電が中断される場合がある問題を解決

ようやくiPhoneでの『モバイルデータ通信』の不具合が修正されてきたようですから、該当する方は『iOS 13.2.2』にアップデートした状態で様子見となるでしょう。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

Mozilla（モジラ）が開発する電子メールクライアント『Thunderbird』、少し前に『Thunderbird 68』がリリースされ、やっとWindows向けの64bit版が公式ページからダウンロード可能になったところではありますが、来年の2020年夏、新たな動きがありそうです。

ThunderbirdがOpenPGPを標準サポートへ

来年の2020年夏、『Thunderbird』が『OpenPGP』を使った電子メールの『暗号化』と『デジタル署名』を標準サポートする方針であることが明らかになりました。

『暗号化』と『デジタル署名』は現状でも『GunPG』＋『Enigmail』というアドオンを使うことで可能ですが、来年の夏にリリース予定の『Thunderbird 78』において『OpenPGP』のサポートを『Thunderbird』に組み込んでしまう形となるようです。

先日の『Thunderbird 68』でもアドオンの利用に制限が加えられましたが、『Thunderbird 78』においてはさらにアドオンの利用に変更が入りそうです。

しかし、『デジタル署名』に関しては良いとして、電子メールの『暗号化』は双方において設定が必要になるため送信者だけがそれに対応していても成立しません。

となると、やはり各事業者間での協力体制が必要になります。

電子メールの『暗号化』が普通に使われるようになるのはまだまだ先になるかもしれませんが、今の時代にセキュリティは非常に重要です。

各事業者がセキュリティ意識を今以上に高め、早い段階にてこれらの導入を行ってくれることを期待したいと思います。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『iOS 13』から『iPhoneを探す』アプリは『探す』アプリに名称が変わるそうですが、それは単に名称変更されるだけではなく大幅に進化したものになります。

また、この『探す』アプリに関連し、紛失防止用に使われるとされるキーホルダー程度のデバイス『スマートトラッキングタグ』も準備されているという話しもあります。

iOS 13の探すアプリとスマートトラッキングタグ

まず、『iOS 13』の『探すアプリ（現iPhoneを探す）』はどのように進化するか？

＜iOS 13の探すアプリ＞

『iOS 13』の探すアプリは『オフライン』状態の『iPhone』、『iPad』、『Mac』の位置情報を取得します。

これには『オフライン』状態の第三者の『iPhone』と『Bluetooth』通信をし、それで得た位置情報をAppleのサーバーの送信することで位置情報を取得するとされています。

もちろん第三者の位置情報は高度な暗号化技術が用いられ、Appleもこの暗号化技術の詳細を明らかにはしていません。

ただし、デバイスの位置を特定するには『同じApple IDでログイン』している別のデバイスが必要にはなります。

＜スマートトラッキングタグとは＞

既に類似製品は他社から出てはいますが、この『スマートトラッキングタグ』というものは『財布・バッグ・鍵』といったものを追跡するのに役立てるデバイスとして準備中だとされています。

このデバイスは『探す』アプリの『Items』というタブで管理されるようで、タグづけされたアイテムから離れると通知が送られると言われています。

これには面白い仕掛けがあるようで、紛失したアイテムを探すのに『AR（拡張現実）』が応用される可能性があるともされています。

iPhoneの画面とカメラを通して周囲を見渡すと、アイテムがある場所に『赤い風船が浮かぶ』らしいのです。

（歩き回ってiPhoneを上下に動かすと風船が視界に入ってくるとも。。。）

『プライベート』、『ビジネス』に関係なく、これらは役に立ちそうです。

特に、『ビジネス』においては紛失が大問題に発展する可能性も秘めていますから、可能性がありそうな方には有難いものになるかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

既に大半のブラウザで対応が打ち切られている『SHA-1証明書』ですが、先日Apple（アップル）も無効とする方針を表明しています。

AppleもSHA-1証明書を無効化表明

最近では当り前になっている『Webの暗号化（HTTPS化）』において『SSL/TLS証明書』というものが必要になります。

その『SSL/TLS証明書』において『SHA-1』というハッシュアルゴリズムが使われたものがある（あった）のですが、今回、Appleはそれを無効化するというものです。

これに関しては『Google Chrome』、『Mozilla Firefox』、『Microsoft Edge』、『Internet Explorer』においては既に対応が打ち切られており、大手のブラウザの中ではAppleが最後になったという感じです。

Appleの対応としては、『iOS 13』と『macOS 10.15』において『SHA-1』で署名された証明書を信頼できないものとし、『SHA-2』のハッシュアルゴリズムを使用しなければならない規定を発表しています。

もし『SHA-1』の『SSL/TLS証明書』がそのまま使われていた場合、同OSのSafariiブラウザでのWebサイトの読み込みには失敗する可能性があるとしています。

この『SHA-1証明書』問題に関しては既に『Google Chrome』、『Mozilla Firefox』、『Microsoft Edge』、『Internet Explorer』においてWebサイトをブロックする対応がされていますので問題はないかと思いますが、古いバージョンのブラウザを使っている方は要注意であることと、万が一まだ『SHA-1証明書』を使っているのであれば即切り替えを行うことが必要です。

そのような方々が使うSNSツールとは？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、長いGW（ゴールデンウイーク）明けですので今日は軽い話題をお届けします。

日本においては圧倒的に『LINE』というSNSアプリを使っている方が多いとは思いますが、海外やセキュリティを重要視しなければいけない立場にある方などはこんなSNSアプリを使っているようです。

米国上院議員が使うSNS『Signal』

元CIA職員『エドワード・スノーデン』も高く評価し、米国上院議員も公式連絡ツールとして認められている『Signal（シグナル）』というSNSアプリがあります。

これ、『Open Whisper Systems』というところが開発しているオープンソースのメッセンジャーソフトで、すべての通信内容が『エンドツーエンドで暗号化』されることから非常にセキュリティ性の高いSNSアプリです。

この『Signal』で採用されている『エンドツーエンドの暗号化』は、運営者、管理者、サーバ所有者のいずれも会話内容を盗聴することはできない仕組みとなっています。

また、『Signal』の暗号化に使われている『プロトコル』はオープンソースのため、他のSNSアプリでも導入されています。

・WhatsApp：標準ですべての通信にSignalプロトコルを適用

・Facebook Messenger：一部の機能にのみSignalプロトコルを適用

・Skype：一部の機能にのみSignalプロトコルを適用

さて、日本はまだまだセキュリティに対する意識が低いように思いますが、あなたの会社はビジネスにおいて何を選択しますか？

宅ふぁいる便サービス停止に伴い実施できておりませんでした以下の機能について、特設サイトにてご提供させていただけるようになりました。

① 宅ふぁいる便に登録されているパスワードをご確認いただける機能
② 退会のお申し込み受付機能
③ 宅ふぁいる便ポイント交換機能

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

481万件の個人情報が漏えいした事件で『宅ふぁいる便』を運営する株式会社オージス総研は、流出したパスワードなどを確認できる『宅ふぁいる便Web特設サイト』を開設しました。

宅ふぁいる便Web特設サイトの開設

1月の個人情報漏えい事件以降、調査中のまま退会すらできなかった『宅ふぁいる便』がようやく動きを見せました。

今回設けられた『宅ふぁいる便Web特設サイト』では、

１．宅ふぁいる便に登録されているパスワードの確認

２．退会申込受付

３．ポイント交換

この3つの機能が公開されています。

また、この『宅ふぁいる便Web特設サイト』に関しては、『宅ふぁいる便の保有データから必要最小限の項目を抽出し、暗号化等の適切なセキュリティ処理を実施した上で宅ふぁいる便システムとは完全に分離された、まったく別の環境・サーバー上に別システムとして新たに開発・構築したうえで提供している。』となっています。

『宅ふぁいる便Web特設サイト』

（サービス提供時間：9：00～17:45）

ご参考までに。