皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、昨日お伝えした『WordPressのLogin Security』はログイン先の『2FA（Two-Factor Authentication / 二要素認証）』に何を使うか？というものでしたが、今日は、『ワンタイムパスワード』を発行するアプリに何を使うか？ということをお伝えしたいと思います。

2FA（二要素認証）のスマホアプリ

日本において一番使われていると思われるスマホアプリは『Google Authenticator / Google LLC』かとは思いますが、それ以外にも使えるものはいくつかあります。

・Microsoft Authenticator / Microsoft Corporation

・Authy / Authy Inc.

・Sophos Mobile Security / Sophos Ltd.

・1Password (mobile and desktop versions) / AgileBits Inc.

・LastPass Authenticator / LogMein, Inc.

・FreeOTP Authenticator / Red Hat

・その他etc…

こんな感じですが、『Google Authenticator / Google LLC』と同じくらい使われているのは『Microsoft Authenticator / Microsoft Corporation』のような気がします。

『1Password (mobile and desktop versions) / AgileBits Inc. 』は『パスワード管理』でもよく使われています。

個人的には『Sophos Mobile Security / Sophos Ltd.』がお勧めです。

ウイルス対策などの『エンドポイントセキュリティ』からネットワーク保護のための『UTM（Unified Threat Management） / 統合脅威管理』まで、コンピュータセキュリティのソフトウェアとハードウェアを開発・提供するベンダーです。

アプリには『2FA（Two-Factor Authentication / 二要素認証）』の『ワンタイムパスワード管理』以外に、『パスワード管理』、『QRコードのセキュリティチェック』、『Wi-Fiセキュリティ』も付いており、2FAの方式は『TOTP（時間ベース）』、『HOTP（カウンターベース）』、両方の方式に対応しています。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

いよいよ今年も残りわずかとなりました。

そこで、今年最後の投稿は今年の記事を総括していきます。

ITと情報セキュリティ

ITや情報セキュリティ関連に関しては以下のようなキーワードが浮かびます。

・CPU脆弱性問題（Meltdown（メルトダウン）とSpectre（スペクター））

メルトダウンとスペクター対応

・QRコードとキャッシュレス決済

新QRコードによる決済サービス

・Windows 7のサポート終了への準備

Windows7終了迄残り2年切る

・ビジネスメール詐欺（BEC）

ビジネスメール詐欺が国内にも

・ルータへの攻撃

ルータの設定変更攻撃が拡大中

・SMSによる宅配業者偽装

佐川急便を騙る偽SMSが急増中

・Windows 10 October Update 2018の配信停止

October 2018 Updateの問題

・Mozilla Thunderbird 64bit版登場

Thunderbird60系の64bit版

・Wi-Fiセキュリティの強化とVPN活用

Wi-Fiのセキュリティが強化へ

※　過去の記事へのリンクは一部のみ記載しています。

httpsとWebの高速化

Web関連に関しては以下のようなキーワードが浮かびます。

・Google Chrome、Mozilla Firefox の非HTTPSサイト（ページ）への警告

Chrome68は非HTTPSに警告

・WordPress 4.9.3でのアップデート不可バグ

WordPress4.9.3で嫌な不具合

・Webの高速化、高速パブリックDNS、PHP 7のススメ

ウェブの表示速度をさらに追求

・TLS1.0/1.1の終了

TLS1.0/1.1は順次対応を終了

・GDPR（EU一般データ保護規則）

GDPRの影響がドメインに出た

・WordPressのコメントスパム対策

WordPressのコメントスパム

・EC-CUBE 4の登場

EC-CUBE4系がリリースされる

※　過去の記事へのリンクは一部のみ記載しています。

会計・制度・法律

その他、会計、制度、法律関連に関しては以下のようなキーワードが浮かびます。

・2019年10月の消費税改正

消費税増税は中小8割が未着手

・IT導入補助金

IT導入補助金公募開始（H29）

・会社説明会の変化

新卒者向け会社説明会等に変化

・厚生年金パートへの適用拡大

厚生年金パートへ適用拡大検討

・働き方改革関連法

働き方改革関連法で変わること

・社保未加入の建設業者

社保未加入の建設業者は要注意

・有期契約労働者の無期転換申請

有期契約労働者の無期転換申請

・制作物の著作権

IT・WEB系の制作物での著作権

・GDPR（EU一般データ保護規則）

GDPRは国内向けも対象なのか

・特定電子メール法

特定電子メール法の誤った認識

※　過去の記事へのリンクは一部のみ記載しています。

他にも是非再読いただきたい記事はたくさんありますが、全体の中からピックアップして総括させていただきました。

最後に、今年もこのブログにお付き合いいただきましてありがとうございました。

たまに事業者向けなのか？という記事もなくはないですが、そこは従業員の方へ事業者からアナウンスしていただきたいという意味もあって投稿しております。

来年も事業者に役立つ記事の投稿を心がけて参りますので、どうぞよろしくお願い申し上げます。

年明けは2019年1月7日（月）から投稿を予定しております。

どうぞ良いお年をお迎えくださいませ。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は『Wi-Fi』に関するお話しです。

今、一般的には『WPA2』という暗号化技術が多く使われているかと思いますが、これも昨年脆弱性が発覚してしまいました。

それにより、今年（2018年）の終わりには新たな技術が提供されてくると思われます。

Wi-Fiのセキュリティが進化する

今年の夏前、Wi-Fi Allianceは『WPA2』よりセキュリティが強化された『WPA3』を発表しました。

（厳密には個人用の『WPA3-Personal』と企業用の『WPA3-Enterprise』の2つのタイプがあります。）

＜WPA3の強化ポイント＞

WPA3で強化されたものには以下のものがあります。

○　ブルートフォース攻撃に対する防御

この攻撃は、パスワードや暗号をさまざまなパターンで試す、『総当たり攻撃』と呼ばれるているものです。

これに対する防御は、仮にパスワードが破られたとしてもWi-Fi通信の暗号を解くことができないようになっているとされています。

また、企業用のWPA3には機密データ向けの防御機能も用意されているようです。

＜公衆無線LANへの新規格も登場する＞

もう1つ、SSIDやパスワードが公開されているような『公衆無線LAN』はどうなるのか？ですが、それにも新規格が登場します。

○　Wi-Fi Certified Enhanced Open

従来、公衆無線LANを使う際には『VPN』などにて通信を暗号化しないと通信を傍受されてしまう可能性がありました。

しかし、それを解消してくれる『Wi-Fi Certified Enhanced Open』という新規格も登場します。

この『Wi-Fi Certified Enhanced Open』は、中間者攻撃を回避するための『VPN』などを使わなくても通信を暗号化してくれるものです。

従って、この規格に対応した整備がなされれば知識のない人でも安全に公衆無線LANを使えるようになるという、公衆無線LANを前提とした規格となっています。

＜IoT向けもある＞

その他、IoT（モノのインターネット）向けと言えるものも登場します。

○　Wi-Fi Easy Connect

IoT向けのデバイスはディスプレイを備えていないものもあります。

そんなIoTデバイスをスマートフォンでQRコードをスキャンし、安全にネットワークに加える『Wi-Fi Easy Connect』も登場します。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

10月の始め、国税庁は新しい『コンビニ納付』手続きの開始について国税庁ホームページサイトに公開しています。

QRコードを使ったコンビニ納付手続き

2019年1月4日以降、納付に必要な情報（氏名や税額など）を『QRコード（PDFファイル）』として作成・出力することでコンビニエンスストアでの納付が可能になります。

（納付書がなくてもコンビニ納付が可能になります。）

利用方法は、

１．確定申告等作成コーナー等から『QRコード』を作成・出力し、コンビニの店舗へ持参

２．コンビニに設置の『Loppi』や『Famiポート』の端末に持参したQRコードを読み取らせ、バーコード（納付書）を出力

３．バーコード（納付書）を使ってレジにて納付

といった手順となります。

QRコードの作成・出力方法には2通りあり、1つは『確定申告等作成コーナー』から、もう1つは『国税庁ホームページ』から作成・出力が可能です。

確定申告等作成コーナーでの場合、所得税、消費税、贈与税の申告書を作成する際にQRコードの作成を選択することで、申告書に併せてQRコード（PDFファイル）を印字した書面が作成されます。

国税庁ホームページからの場合、コンビニ納付用QRコード作成専用画面で納付に必要な情報（住所、氏名、納付税目、納付金額等）を入力することでQRコード（PDFファイル）を印字した書面が作成されます。

ただし、納付可能金額は従来同様30万円以下となります。

また、作成したQRコードをスマートフォンやタブレットに保存し、それをコンビニ設置の端末に読み取らせることも可能です。

利用可能なコンビニは『ローソン』、『ナチュラルローソン』、『ミニストップ』、『ファミリーマート』となります。

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

日本の文化が影響しているのでしょうか。

現時点の日本では、諸外国から比べるとかなり遅れをとっているスマホ（スマートフォン）決済、アジアではこんなことも行われてきています。

スマホ決済普及が加速するアジア

実はまだスマホ決済が普及途上にある香港、期間限定で実験店を開いたと言います。

そこは店員のいない無人店舗で、入店する際には顔認証を使い、生成されたQRコードをスマホで読み取るとゲートが開く仕組みになっているようです。

買い物の決済ももちろんスマホ決済で、これもQRコードによる決済です。

香港の場合、中国本土から比べるとスマホ決済が遅れているようで、知名度を高めるためにこの実験を行っているようです。

この背景として、香港では交通系ICカードを使う人が多いため、QRコードを使ったスマホ決済は普及途上なのだそうです。

これらから比べても日本はさらに遅れている状況ではないでしょうか。

その理由として、日本の文化的な要素が影響している気がします。

個人的にもそうですが、日本は現金主義の文化が根強く残っているように感じられます。

しかし、理由はさておき、イバウンドユーザーを獲得するにはスマホ決済の普及をもっと早めなければいけないでしょう。

残り2年を切った東京オリンピック・パラリンピックに向けて、今以上に加速させたいところです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨日、SBIホールディングスと子会社のSBI Ripple Asiaが事務局を務め、国内の銀行61行が加盟する内外為替一元化コンソーシアムが、分散台帳技術（DLT）を活用した次世代金融プラットフォームを利用する送金アプリ『Money Tap』を発表しました。

では、これによってどのようなことが可能になるのでしょうか？

分散台帳技術によるスマートフォン送金

分散台帳技術と聞いて、ブロックチェーンを思い浮かべた方もおられるでしょう。

これらの定義に関してはまだ曖昧なところもあるようですが、ブロックチェーンは分散台帳技術の一部とされています。

この技術は、昨今メディアで取り上げられることも多い仮想通貨の取引に用いられています。

このコンソーシアムの場合、米国Ripple社の『xCurrent』というソリューションが実装されたものがベースとなっており、それとスマートフォン向けアプリの『Money Tap』が接続することで送金を実現するというものです。

＜xCurrentの仕組み動画＞

↓

これにより、ユーザー間の個人間送金を24時間365日リアルタイムで実施することが可能となり、銀行口座番号、電話番号、QRコードの読み取りによって送金ができます。

現時点においては個人間送金の機能に限定されていますが、将来的には外為機能の追加や法人向けソリューションの提供を目指すとされています。

システムの安全性

仮想通貨と同じような仕組みで送金することに懸念を抱く方もおられるでしょうが、ビットコインなどで使用されているものはオープン型と呼ばれる分散台帳技術で、今回のシステムはクローズド型と呼ばれる分散台帳技術であることから、悪意の攻撃の可能性は無いと説明されています。

また、ネットワークに関してオープン型は『信頼できない者同士のネットワーク』であるのに対して、クローズド型は『信頼できる者同士のネットワーク』であることも説明されています。

ちなみに、このサービスは4月以降に一部の銀行にて試験運用が開始され、夏以降に一般公開を目指しています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先月、『キャッシュレス決済は今後増加』という記事にて『クレジットカード決済』などによる『キャッシュレス決済』が今後増加していくことをお伝えしましたが、スマートフォンで簡単に決済できる『QRコード決済』に関しても今後急速に拡大していく可能性があります。

独自QRコードによる決済サービス

QRコード（二次元コード）の本家本元であるデンソーウェーブは、スマートフォン事業を営むアララと共同で『安全性の高い新型のQRコードを使った決済サービス』を開発することを発表しました。

『安全性の高い新型のQRコード』に関しては、現在では誰でも自由に作成でき、スマートフォンにて簡単に読み込めてしまうQRコードを利用したなりすましや詐欺事件が起きていることを鑑み、デンソーウェーブ独自のセキュリティ機能を持つ進化版QRコード『SQRC』や『フレームQR』を活用することによりセキュリティ性能を確保するとされています。

SQRC（セキュリティ機能搭載QRコード）とは

SQRCとは、データの読み取り制限機能を持った新しいQRコードです。通常のQRコードは一般の携帯電話でも読み取りができ、様々な用 途でお使いいただくコードとなりました。しかし読み取りを制限したいデータを扱う場合、印刷前にデータを暗号化し、読み取り後に複合化するなど複雑な手順 が必要でした。

SQRCは、このようなニーズに合わせて開発された、新しい2次元コードです。SQRC対応のプリンター・マーカーなどで印刷し、対応スキャナで読み取ることで容易に個人情報や企業内情報等の非公開情報をコード化し、利用することができます。このSQRCにより、2次元コードの新たな用途 への展開が期待されます。

特徴１（コードのデータをロック）：SQRCは、許可された特定のスキャナでのみ読み取り可能です。特定のスキャナ以外では読み取りができないので、個人情報や社外秘情報をコード化して管理することも可能です。
特徴２（公開データと非公開データの混在）：SQRCのデータは公開部と非公開部で構成されます。たとえば、品番などのオープンな情報は公開部に、仕入価格情報などの社外秘情報は非公開部に設定し、ひとつのコードに2つの管理レベルの情報の混在が可能になります。
特徴３（見た目はQRコード）：SQRCは見た目はまったく通常のQRコードと変わりがありません。また、一般の2次元コードスキャナではQRコードとして公開部のみ読み取りが行えます。このためSQRCであることも判別しづらく、より高い秘匿性が得られます。

フレームQRとは

『フレームQR』とは、『コード内に自由に使えるキャンバス領域を持った新しいQRコード』で、名刺に顔写真入りのフレームQRを入れるなどの広告宣伝ツール、ホログラムとフレームQRを組み合わせた目視とデータでの確認を両立させた判定コード、OCRなどの画像認識とフレームQRを組み合わせたラベルなど、コードの中央に図形や文字を配置できるQRコードです。

これらの独自開発されたQRコードを使い、スーパーやドラッグストアなどの店頭にあるPOSレジや決済端末と連携させることによって『安全なキャッシュレス決済』を実現しようとしています。

また、最終的にはクレジットカード、電子マネー、銀行口座引き落としなどに対応することを想定し、開発に着手しています。

直近、2018年3月6日～9日まで東京ビッグサイトにて開催される第34回流通情報システム総合展『リテールテックJAPAN 2018』にてデモ展示が行われるようですので、興味のある方は足を運んでみると良いかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

初めて名刺交換した際などに会社案内をもらった。

名刺に書かれているホームページアドレスからどんな会社なのか確認してみた。

しかし、どちらも分かりにくいと感じたことはありませんか？

そんな方のために、こんなPR方法を用いてみてはいかがでしょうか。

動画を使って会社のPRをしてみる

紙で印刷された会社案内、ホームページに書かれている会社案内、どちらもイメージ画像とテキスト文字であることが大半です。

決してこれが悪いわけでもダメなわけでもないですが、もっとリアルにニュアンスなどを伝えたい場合、『動画』というコンテンツは非常に効果的です。

実際の会社の雰囲気なども、音声や動きのあるものの方が、より相手に対して伝わりやすくなるのは言うまでもありません。

また、紙で印刷されたものやホームページ上の会社案内はそのままで、QRコードを使って紹介動画を視聴できるようにしているところもあります。

これであれば動画を見なくても良いという人に対しても邪魔なものにはなりませんので、試してみるのであればこの方法の方が良いでしょう。

ご興味のある方、一度試してみてはいかがでしょうか。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先月中旬、冒頭に書いた記事の中でDENSO WAVE（デンソーウェーブ）のスマートフォンアプリにも触れたかと思いますが、やはり本家本元だけあって他とは違います。

QRコードリーダー”Q”と他の違い

他のQRコードリーダーアプリとの違いは、内容的に少しのテキストやURLが記載されている程度のQRコードにおいては他のQRコードリーダーアプリでも違いはありません。

しかし、それなりに情報量の入ったQRコードを読み取ろうとした場合においては明らかな違いが出ます。

例えば、パスポートに書かれているような文字情報が384文字分あったとします。

この情報でQRコードを生成した場合にはかなり細かいQRコードになります。

これを、App Storeなどで入手可能な他のQRコードリーダーで読み取らせようとすると、いつまで経っても読み取ることは難しいケースが多いですが、それをDENSO WAVE（デンソーウェーブ）のQRコードリーダー”Q”で読み取らせると、何度行っても間違いなく読み取ることができます。

しかも、QRコードの大きさは16mm・17mm四方の小さなものです。

先月リリースされたばかりのアプリではありますが、やはり本家本元だけあって他とはレベルが違います。

これ、非常にお勧めなQRコードリーダーアプリですので、是非活用してみてください。

※　スマートフォンアプリ『Q』の提供は、この『QRコードメーカー』を株式会社デンソーウェーブと共同開発した、東京のアララ株式会社（arara inc.）からリリースされています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今ではあちらこちらで目にするようになったQRコードですが、それを作成するためのウェブサイトをデンソーウェーブが公開しました。

このウェブサイトでは、QRコードが無料で作成できるようになっています。

QRコードメーカー by デンソー

デンソーウェーブが公開したウェブサイト『QRコードメーカー』では、3種類のQRコードを作成することが可能です。

１．URL

２．テキスト

３．QR Wi-Fi

このうち、３の『QR Wi-Fi』では、プロファイル名（省略可）、SSID、パスワードを入力し、有効時間を選択することによりWi-Fi（無線LAN）に接続させるためのQRコードを生成します。

このQRコードを公式QRコードリーダー『Q』でスキャンすることにより、SSIDやパスワードなどの入力をすることなくWi-Fi（無線LAN）に接続することができます。

※　iPhoneアプリとAndroidアプリのどちらも無料で提供されています。

注：QR Wi-Fiをスキャン後、ダウンロード画面よりプロファイル情報をスマートフォンに書き込むことになります。

また、画像の形式はPNG、JPG、EPSから選択でき、サイズと解像度も指定できるようになっているため、チラシなどを印刷する際のデータの入稿用画像としても使えます。

その他、QRコードを読み取ったアクセス解析も専用のURLにより可能になっており、一定のデータ集計にも活用可能です。

スマートフォン用に提供されているQRコードリーダー『Q』では、スキャンだけではなく、URL、テキスト、連絡先などのQRコードを作成することも可能になっています。

※　スマートフォンアプリ『Q』の提供は、この『QRコードメーカー』を株式会社デンソーウェーブと共同開発した、東京のアララ株式会社（arara inc.）からリリースされています。

一度お試しあれ。

デンソーウェーブ公式のQRコード作成サイト『QR Code メーカー』