しかし、今後はその状況に変化が起きるかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、Windows PC向けのブラウザソフトにおいて苦戦を強いられている『Microsoft Edge』ですが、今年に入ってある変化を見せました。

それは、レンダリングエンジンを『Chromium（クロミウム）』に刷新したことです。

新しいEdgeがChromeを抜く可能性

『Microsoft Edge』の刷新は『Google Chrome』を抜く可能性が出てきたような気がします。

前述の通り、レンダリングエンジンを『Google Chrome』と同じ『Chromium（クロミウム）』に変更したからです。

新しいChromiumベースの『Microsoft Edge』を使ってみましたが、これなら使っても良いと感じるものになっています。

パフォーマンス面は『Google Chrome』と同レベルになったと言って良いでしょうし、『Google Chrome』の拡張機能も『Microsoft Edge』で使用することができます。

何より大きいのは、行政や金融機関系のWebシステムはMicrosoftに合わせようとする傾向が非常に強いですし、その理由としてはやはりMicrosoftに対する信頼性ということになるのではないでしょうか。

現に、数ヶ月前の段階で『Mozilla Firefox』を抜いて2位まで上昇していますから、『〇〇用』などとブラウザを使い分けるくらいであれば『Microsoft Edge』一つに絞って運用したいと考えるのはごく普通のことです。

特にビジネスシーンにおいてはその方向性が高まるとも言えます。

『Microsoft Edge』はWindows、Mac、iOS、Android、いずれにも対応する『クロスプラットフォーム』なブラウザです。

このセキュリティ更新プログラムには深刻度が『緊急』のものが含まれていますので、早急なアップデートが望まれます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はMicrosoft（マイクロソフト）からリリースされている月例パッチ（セキュリティ更新プログラム）に関してお伝えします。

（例によって深刻度『緊急』のものが含まれています。）

2020年6月のセキュリティ更新プログラム

前述の通り、今回の月例パッチ（セキュリティ更新プログラム）にも深刻度が『緊急』のものが含まれています。

脆弱性を悪用された場合、リモートからの攻撃により任意のコードが実行されるなどの危険性がありますので、早急なアップデートが望まれます。

以下が今回のアップデート対象製品です。

・Microsoft Windows

・Microsoft Edge (EdgeHTML ベース)

・IE モードの Microsoft Edge (Chromium ベース)

・Microsoft ChakraCore

・Internet Explorer

・Microsoft Office、Microsoft Office Services および Web Apps

・Windows Defender

・Microsoft Dynamics

・Visual Studio

・Azure DevOps

・HoloLens

・Adobe Flash Player

・Android 向け Microsoft アプリ

・Windows App Store

・System Center

・Android アプリ

また、深刻度が『緊急』のものには以下のものがあります。

・2020 年 6 月の Adobe Flash のセキュリティ更新プログラム

・スクリプト エンジンのメモリ破損の脆弱性

・Microsoft SharePoint Server のリモートでコードが実行される脆弱性

・VBScript のリモートでコードが実行される脆弱性

・Microsoft ブラウザーのメモリ破損の脆弱性

・GDI+ のリモート コードが実行される脆弱性

・Windows OLE のリモートでコードが実行される脆弱性

・Windows Shell のリモートでコードが実行される脆弱性

・LNK のリモートでコードが実行される脆弱性

・Windows のリモートでコードが実行される脆弱性

以上となります。

セキュリティ更新プログラムの早急な適用が望まれます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は少々注意喚起的な情報です。

Google Authenticatorにリスクあり

今回発見されたマルウェアは『Android』デバイスに対するもののようで、以前に発見されたものの亜種であるとされています。

以前のマルウェアでは『ワンタイムパスワード（OTP）』は窃取されなかったようですが、今回のものはそれが盗まれてしまうようです。

『Google Authenticator』が保護されている場合にはユーザーデバイスに手動で接続できるようにもなっているようで、リモートで接続されてしまった場合には『Google Authenticator』を勝手に操作され、『ワンタイムパスワード（OTP）』を生成されてしまうとか。

ただし、ここで生成された『ワンタイムパスワード（OTP）』は『スクリーンショット』にてコードを取得しているようで、スクリーンショットが取得されないようにすれば保護できるともされています。

私も過去には『Google Authenticator』を使用していたことはありますが、今は他の認証アプリに変えています。

利用者の多い『Google Authenticator』に危険を感じたことが理由です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、『Windows 8』から搭載され、『Windows 10』でも引き継がれた『ライブタイル』がなくなるかもしれません。

Windows10のライブタイルは廃止かも

公開された『Windows 10』のプレビュー版によると、スタートメニューに存在していた『ライブタイル』がなくなっており、『Windows 10』、『iOS』、『Android』において統一されたデザインへの方向転換がうかがえます。

ただし、Microsoft（マイクロソフト）のWindows Insiderチームからは『ライブタイルの廃止を意味しているわけではない』というコメントがあるようで、『ライブタイル』をユーザー側でオン・オフできるような設定が用意されるものと思われます。

『ライブタイル』を非表示にした場合、そこにはMicrosoftの『Word』や『Excel』といったアプリケーションのアイコンが目立つように表示され、よりMicrosoft色が強いものに見えるかもしれません。

しかし、デザインはある一定期間を経過すると多かれ少なかれ変化を見せようとします。

業務担当者からすると変化してほしくないところではありますが、提供する側からすると、常に洗練された飽きられないものを提供するという意識の方が強いようです。

このセキュリティ更新プログラムには深刻度が『緊急』のものが含まれていますので、早急なアップデートが望まれます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はMicrosoft（マイクロソフト）からリリースされている月例パッチ（セキュリティ更新プログラム）に関してお伝えします。

（例によって深刻度『緊急』のものが含まれています。）

2020年1月のセキュリティ更新プログラム

前述の通り、今回の月例パッチ（セキュリティ更新プログラム）にも深刻度が『緊急』のものが含まれています。

脆弱性を悪用された場合、リモートからの攻撃により任意のコードが実行されるなどの危険性がありますので、早急なアップデートが望まれます。

以下が今回のアップデート対象製品です。

・Microsoft Windows

・Internet Explorer

・Microsoft Office、Microsoft Office Services および Web Apps

・ASP.NET Core

・.NET Core

・.NET Framework

・OneDrive for Android

・Microsoft Dynamics

また、深刻度が『緊急』のものには以下のものがあります。

・ASP.NET Core のリモートでコードが実行される脆弱性

・.NET Framework のリモートでコードが実行される脆弱性

・Windows RDP ゲートウェイ サーバーのリモートでコードが実行される脆弱性

・リモート デスクトップ クライアントのリモートでコードが実行される脆弱性

・Internet Explorer のメモリ破損の脆弱性

・.NET Framework のリモートでのコード実行の挿入の脆弱性

以上となります。

また、Windows 7、Windows Server 2008 / 2008 R2 はサポート終了ではありますが、1月14日（米国時間）に最後のセキュリティパッチが配信されていますのでご注意を。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先月リリースされた『iOS 13』は既に50%のiPhoneにインストールされていますが、同時期にリリースされた『Android 10』への更新率は不明で、約1年前の『Android 9』への更新率は10.4%とされています。

この両者の大きな差はどこにあるのでしょうか？

iOSとAndroidにある決定的な差

ご存知の通り、Apple（アップル）の場合はハードウェアである『iPhone』とソフトウェアの『iOS』の開発から製造などのプロセスをすべて同社で行っています。

しかし、Google（グーグル）の『Android』は基本的にそれとは違い、各メーカーのハードウェアにソフトウェアの『Android』を提供する形になっています。

このような場合、各メーカーは新しい『Android』が提供される都度カスタマイズを加え、かつ通信キャリアの仕様を調整された後にアップデート開始となります。

つまり、『Android』がアップデートされても各メーカー製のデバイス向けにそれがリリースされるには時間が掛かるというわけです。

この両者の違いは前述の通り、『iOS』は『iPhone』を含めてApple（アップル）が開発から製造などのプロセスをすべて行っているのに対し、『Android』の場合はデバイスの開発から製造などのプロセスが基本的に他社で行われていることにあります。

これが行き着く先は『安心』、『安全』、『安定』といったところになるのではないでしょうか。

ビジネスには非常に重要なファクターです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『WordPress』のプラグイン追加から『2FA（Two-Factor Authentication / 二要素認証）』を検索すると50以上のプラグインが出てきます。

そして、日本のWebサイトで『2FA（Two-Factor Authentication / 二要素認証）』を使っているところでは『Google Authenticator/作成者：Ivan Kruchkoff』というプラグインをインストールして使われていることが多いのではないでしょうか。

WordPressのログインセキュリティ

まず、万が一勘違いをされている方のためにですが、この『WordPressプラグイン』の『Google Authenticator / 作成者：Ivan Kruchkoff』というのはインターネット関連サービスの『Google LLC』が作ったものではありません。

iPhoneやAndroid向けアプリ『Google Authenticator（Google LLC 提供）』で認証できるということで名前を『Google Authenticator』としているくらいでしょう（勝手な推測です）。

個人的にはそれよりも他のものをお勧めしたいです。

一部のインターネット記事では『Google Authenticator – WordPress Two Factor Authentication (2FA) / 作成者：miniOrange（セキュリティ企業のようです）』というプラグインをお勧めされている方もいらっしゃいますが、これをインストールして設定を行おうとすると『E-mailアドレスの登録』を求められます。

理由は、非常に安全なAPIを使用してプラグインと通信し、コミュニケーションを安全に保つためにアカウントに特定のAPIキーを登録して割り当てるようにお願いしている、となっていますが、少々微妙な感じもします。

また、同社はこれよりももっとシンプルなプラグインも出していますが、最終更新が8ヶ月前でWordPressの最新バージョンでは検証されていません。

そこでお勧めしたいのが『Wordfence Login Security / 作成者：Wordfence』というプラグインです。

有効インストール数が多くて評価も高いのは同社が提供する『Wordfence Security – Firewall & Malware Scan / 作成者：Wordfence』というプラグインの方ですが、こちらはファイアウォール、ウイルススキャン、IPブロック、ライブトラフィックといった機能も含まれていて少々複雑です。

その『Wordfence Security – Firewall & Malware Scan / 作成者：Wordfence』から『2FA（Two-Factor Authentication / 二要素認証）』の部分だけを切り出したプラグインが『Wordfence Login Security / 作成者：Wordfence』になりますので、有効インストール数は少ないものの『2FA（Two-Factor Authentication / 二要素認証）』のためだけであればこちらの方がシンプルで使いやすいです。

まだ初回リリースではありますが、WordPressの最新バージョンでも検証されており、初回リリースとなっているのはユーザーから『2FA（Two-Factor Authentication / 二要素認証）』部分だけを切り出して提供して欲しいという要望があったことで最近になって『Wordfence Security – Firewall & Malware Scan / 作成者：Wordfence』から切り出したプラグインと感じます。

『作成者：Wordfence』の『Wordfence』はセキュリティソリューション製品名のようで、アメリカのワシントン州シアトルにある『WordPress Security』を得意とする企業が作成したもので、ビジネス向けのソリューション製品も扱っている企業なのでお勧めです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨今Webサイトを制作する場合はPC版、スマホ版、セットで制作することが多くなっていますが、その際、スマートフォンの場合だけ電話番号のリンクを有効にしておきたいといったことを思われたことはありませんか？

これ、単純に<a>タグに『href=”tel:0521234567″』と書いてしまうとPC版もリンクを張られてしまうことになるためお勧めではありません。

では、どのようにしておくのがお勧めなのでしょうか？

レスポンシブ対応サイトの電話番号

まず、記述方法の前に1つ別のことをクリアしておく必要があります。

iPhoneなどのiOSデバイスの場合、電話番号は自動でリンクが有効になるようにはなっているのですが、これは電話番号だけでなく、電話番号以外の番号の羅列にも反応してしまいます。

（ブラウザ：Safari）

また、Androidデバイスの場合にはそもそもiOSのような機能がないため反応しません。

（ブラウザ：Chrome）

そのため、<head></head>の中に以下の記述を追加し、まずは電話番号の自動リンクを無効化しておく必要があります。

<meta name=”format-detection” content=”telephone=no”>

次に、電話番号の部分に『data属性』を記述します。

例：<span data-action=”call” date-tel=”0521234567″>052-123-4567</span>

そして、この『data-action=”call”』が指定されている<span>タグだけを<a>タグにする『JavaScript』を用意します。

（要『jQuery』）

例：function isPhone(){return navigator.userAgent.indexOf(“iPhone”)>0||navigator.userAgent.indexOf(“Android”)>0}
$(function(){isPhone()&&$(“span[data-action=call]”).each(function(){var n=$(this);
n.wrap(‘<a href=”tel:’+n.data(“tel”)+'”></a>’)})});

（JavaScriptが圧縮された記述になっていますがそのまま使えます。）

といった感じです。

スマートフォンの場合、Webサイトにアクセスした後に電話番号をタップして電話を掛けようとすることは結構あるのではないでしょうか。

そのような場合にはお勧めです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨年、『高速DNS1.1.1.1のアプリ登場』という記事にてDNSアプリ『1.1.1.1』に関してお伝えしましたが、今度は無料のVPNサービスが登場します。

CloudflareからVPN”Warp”が登場する

iOS/Androidの『1.1.1.1』アプリを最新の2.0.0にアップデートされた方はお気づきかと思いますが、その画面上部に『Warp』への申し込みボタンがあったかと思います。

これ、タップして申し込みをするとウェイトリストの順番が表示され、昨日のお昼前後でも200,000件を超えていました。

現在、DNSの『1.1.1.1』は相当普及し、『Google Public DNS』に次いで2番目のパブリックDNSとなっています。

（個人的には『1.1.1.1』の方がお勧めです。）

このVPNサービス『Warp』、ユーザーが暗号化されていないネットワークに接続した場合でも通信を自動的に暗号化するとされていますが、それよりも、データ圧縮やキャッシュなどによるデータ使用量の削減に少々期待をしたいところです。

（バッテリー消費も節約できます。）

直ぐには使えませんが、2019年7月末あたりにVPN『Warp』が使えるようになるようです。

ただし、ウェイトリストに登録しているユーザーに対してのようですので、早めに登録した方がよさそうです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

Windows 10における標準ブラウザとなっている『Edge』ですが、2017年の年末近くでしたでしょうか、iOSとAndroid向けであるモバイル版もリリースされています。

そのモバイル版『Edge』で新たな機能を追加したようです。

Edgeのモバイル版でフェイクニュース対策

新たにモバイル版『Edge』に追加された機能はニュースサイトの信頼度をユーザーに伝えるもので、昨今非常に多い『フェイクニュース』への対策として導入されています。

元々はプラグインとして別途ダウンロードが必要であった『NewsGuard』を今回『Edge』に組み込んだもので、Edgeの『設定』をタップ ⇒ 『ニュースの評価』をタップすると『NewsGuard』が出てきます。

そこにある『アドレスバーに評価を表示する』をオンにすることでアドレスバーに『シールドアイコン』が表示されるようになるというものです。

表示のされ方は単純で、『NewsGuard』の『シールドアイコン』が緑色であれば信頼できるもの、赤色の場合は疑わしいものとして示されます。

また、緑色にも赤色にもならない場合は未評価のものとなります。

これらの評価には、『誤った内容の度重なる公開』、『記事の内容と乖離した釣り見出し』、『情報収集の手法』、『サイトの所有者の明示』、『信頼性の実績』、『透明性』などが含まれるとされています。