Twitter – 業務改善コンサルティング情報ブログ

ウェブの表示速度をさらに追求

Shingo Takahashi — Mon, 26 Mar 2018 11:30:48 +0900

このブログでも何度か取り上げていたかと思いますが、今の時代、ウェブサイト（ページ）の表示速度は結構重要な要素となります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

最近、ウェブの表示スピードの話しがよくでるようになってきています。

理由は簡単です。

Google（グーグル）がウェブページの表示スピードにこだわっているところがあるからです。

Googleは、『スクロールせずに見える範囲のコンテンツは1秒以内に読み込まれるようにすべき』という見解をもっています。

1秒は1000ミリ秒ですが、『1秒以内に読み込まれるようにすべき』をクリアするには、非常に細かな部分にこだわって表示速度を追求する必要性があります。

数日前、『DNSプリフェッチでの速度改善』に関して書いた記事を覚えていますでしょうか？

それに近いものはありますが、もう1つの方法をお話しします。

ウェブの表示速度をさらに追求する

先日の記事にも書いた通り、昨今のウェブサイト（ページ）では外部リソースの読み込みが多くあります。

FacebookやTwitterなど、SNS系のプラグインを使っているのであれば間違いありません。

そして、先日ご紹介した『DNS prefetch（プリフェッチ）』は事前にDNS lookup（ルックアップ）を解決しておくものでしたが、それより少し先に行っているものがあります。

『preconnect（プリコネクト）』というものです。

この『preconnect』を指定した場合、DNSの解決、TCPハンドシェイク開始、TLSネゴシエーションを事前に行えるようにしてくれます。

では、実際にどのように記述するのか？

内に以下のような記述を加えればOKです。

ただし、『DNS prefetch（プリフェッチ）』と『preconnect（プリコネクト）』では若干ブラウザの対応状況が異なります。

例えば、ChromeとFirefoxはpreconnect、DNS prefetchのどちらにも対応していますが、IE11（internet explorer11）はpreconnectは現時点で対応しておらず、DNS prefetchには対応しています。

従って、メジャーなブラウザに幅広く対応しておくには、preconnect、DNS prefetch、どちらも記述しておく方が得策ですので、

という感じで、preconnectとDNS prefetchを併記しておくことも良いでしょう。

DNSプリフェッチでの速度改善

Shingo Takahashi — Thu, 22 Mar 2018 11:21:14 +0900

DNS prefetch（プリフェッチ）とは、ドメインの名前解決におけるDNS lookup（ルックアップ）を事前に解決しておくこと。これによって、外部ドメインを参照するリンクが多くある場合には速度改善に効果があるとされています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

インターネット上の多くのウェブサイト（ページ）では、さまざまなリンクが貼られています。

その中でも、Google MapsやGoogle Analytics、FacebookやTwitterなどのSNSとの連携がある場合にはそれぞれの個別のスクリプトファイルを読み込んでいます。

これらにおいて、実行に必要なアクセス先のURLを参照する際に『DNS lookup（ルックアップ）』が発生します。

そのため、外部との連携がある場合においてはホスト名とIPアドレスの変換が生じ、ウェブサイト（ページ）の表示にロスが生じます。

では、それはどのようにして解決すれば良いのでしょうか？

DNSプリフェッチで速度改善を図る

前述のDNS lookup（ルックアップ）における表示ロスを改善するには、DNS prefetch（プリフェッチ）を用いて改善を図ることができます。

ウェブサイト構築によく用いられる『WordPress』においても、バージョン4.6以降からはそれが実装されています。

では実際の対処法ですが、内に以下のような記述を加えることになります。

（WordPress 4.6以降は自動挿入）

WordPress 4.6以降では、が自動挿入されるようになっています。

ただし、この『DNS prefetch（プリフェッチ）』による対処は爆発的な改善を及ぼすことはありません。

また、デフォルトではHTTPSページでホスト名をプリフェッチしないとされています。

（Googleのサイトには未だDNS prefetch（プリフェッチ）の記述が残っていますが。。。）

私が試した限りでは、速度測定サイトにおけるスコアが＋１～＋３アップする程度ではありますが、ごくわずかな変化はありそうです。

現在、ウェブの高速化は軽視（無視）できない時代になっていますので、少しでも速度改善を望まれる方は一度試してみるのも良いでしょう。

iPhoneなどに顔アイコン出没

Shingo Takahashi — Thu, 28 Sep 2017 11:38:54 +0900

iPhone/iPadなどのiOSデバイスはウイルスにやられない！なんて思っていませんか？

Androidとの比較においてはiOSデバイスの方が確率的に低いとは言えますが、決して100%やられないわけではありません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

一昨日、トレンドマイクロが公式ブログでこんな情報を流しました。

iPhone/iPadに大量の消せないアイコン

なんと、iPhone/iPadのホーム画面に大量の消せないアイコンが出没します。

これは、『YJSNPI（ヤジュウセンパイ）』というウイルスによるもので、YouTubeやTwitterなどのSNSを通じて配布されていたようで、iPhoneなどにインストールするとプロファイルが設定されてしまい、iPhoneなどのiOSデバイスだけでは初期化しない限り消すことができません。

Macを所有していればAppleの『Apple Configurator 2』というソフトウェアを使って削除することができるようですが、Windows PCしか所有していない場合はiOSデバイスを初期化するしかありません。

プロファイルのインストールに注意

一般的には、携帯大手キャリアがWi-FiやEメールの設定用に用意したプロファイルをインストールすることくらいしかありませんので、何か他の理由でプロファイルをインストールしなければいけない場合いおいては十分に注意が必要です。

特に、署名が付与された検証済みのプロファイルならまだしも、未署名の不明なプロファイルをインストールすることは非常に危険です。

必要に迫られない限り不要なプロファイルをインストールすることは避けなければいけません。

顧客サポートにチャットを使う

Shingo Takahashi — Mon, 12 Jun 2017 11:07:41 +0900

購入・契約前の相談から購入・契約後のお問い合わせ、電話を掛けたりメールを送ったりでは待ち時間があったりで面倒に感じる、といった経験をされたことはありませんか？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、皆さんも日常的に使われている『Facebook Messenger』、『LINE』、『Twitter』、『WhatsApp』など、SNSと呼ばれるものでのやりとりも、リアルタイムでやりとりができる『チャット』です。

このようなチャット機能を顧客サポートに採用してみようと思ったことはありませんか？

お問い合わせなどにビジネスチャット

企業やお店のウェブサイトなどを見ると、お問い合わせは電話かお問い合わせフォーム（メール）というのが大半です。

しかし、電話をしてもなかなかつながらないとか、お問い合わせフォームからメールを送信しても返事をもらえるまでに時間がかかるといったことがあります。

そんな煩わしさを解消する方法の1つとして、『チャット』を使うという方法があります。

ユーザーは、わからないことや知りたいことがあればすぐに回答を得たいと思うのは普通です。

そんな状況下において、電話などの待ち時間はユーザーにとっては苦痛な話しです。

ユーザーが苦痛を感じれば不満が残り、それが積もればユーザーは離れていってしまうということもあり得ます。

これらを改善するためにも、気軽にお問い合わせができる『チャット』を活用するのは有効的であると言えます。

iOSもBusiness Chatを準備している

先日行われたAppleの開発者会議、WWDC2017において、AppleはiOS11からメッセージアプリ（iMessage）でBusiness Chatが使えるようになることを発表おり、問い合わせを受ける企業側がBusiness Chatを採用していれば、『Spotlight』、『Siri』、『Map』、『QRコード』からメッセージアプリ（iMessage）を起動してチャットを開始することができるようになるのです。

また、ここには『Apple Pay』での決済も用意されています。

このように、よりシンプル、かつ便利で、スピーディーな方法で完結できるサービスが今後は増えてくると思われます。

それらを踏まえ、顧客サポートなどに『チャット』の導入を検討してみてはいかがでしょうか。

CDNで機密データ流出の可能性

Shingo Takahashi — Mon, 27 Feb 2017 13:13:50 +0900

多くのWEBサービスにCDNを提供している米国のCloudFlareは2017年2月23日（米国現地時間）、サーバのセキュリティ問題（バグ）により顧客のHTTPクッキー、認証トークン、HTTP POST本体などの機密データが流出し、その一部はGoogleやBingなどの検索エンジンにキャッシュされていたことを発表しました。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今の時代、多くの企業はCDN（コンテンツ・デリバリー・ネットワーク）サービスを使って負荷分散をしたりしていますが、そのCDNサービスの1つであるCloudFlare（クラウドフレア）において『Cloudbleed』と揶揄されるような問題が起きました。

※　2014年に発覚したOpenSSLの脆弱性『Hearbleed』を思い起こさせることから『Cloudbleed』と呼びたくなると言われてしまったようです。

CloudFlareのバグによる影響

現在CloudFlareのCDNサービスは、Uber、FitBit、Feedlyなどをはじめとする世界550万以上の企業に使われています。

ということは、そのUber、FitBit、Feedlyなどのサービスを利用しているユーザーへの影響が想定されるということになります。

しかし、CloudFlareのバグは既に修正され、キャッシュされたデータについては、Google、Yahoo、Bingなどの協力もあり、既にパージ（一掃・抹消）されたとのことで、現時点において流出したデータが悪用されたという報告はないとしています。

ただし、一度は流出してしまったわけですから、念のためにご自身が使われているウェブサービスのパスワードを変更しておく方が良いでしょう。

※　GoogleやFacebook、Twitter、LINEなどは、Akamai（アカマイ）など、他社のCDNを使っているはずです。

影響を受けた可能性のある企業リストはGitHubが公開していますので、それにて確認が可能です。

CloudFlare使用サイトリスト by GitHub

CloudFlare公式ブログは下記のリンクからどうぞ。

『Incident report on memory leak caused by Cloudflare parser bug』

米Dynに見るDDoS攻撃拡大基

Shingo Takahashi — Mon, 24 Oct 2016 11:06:29 +0900

米国時間の2016年10月21日、DNSサービスを提供する米Dyn（ダイン）社が大規模なDDoS攻撃を受け、クライアントであるTwitterやSpotifyなどのサービスが一時利用できなくなる事態となりました。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

先週末、米国で大規模なDDoS攻撃がありました。

攻撃を受けたのは米Dyn（ダイン）という、DNSサービスを提供していて、クライアントにはTwitter、NETFLIX、Pfizer、salesforce、Spotifyなどの大手を抱えている企業です。

そしてこの攻撃を拡大させたのは、近年身近にあるIoT機器が悪用されたものです。

DDoS攻撃の踏み台にされるIoT機器

近年、DDoS攻撃の規模は急激に巨大化しているわけですが、それを巨大化させているものとして、乗っ取られてしまったコンピュータだけではなく、Webカメラやデジタル・ビデオ・レコーダーなどのIoT機器があり、これらのIoT機器までもがマルウェア（不正かつ有害に動作させる意図で作成された悪意のあるソフトウェアや悪質なコード）によって乗っ取られ、DDoS攻撃の踏み台とされて悪用されるケースが増えており、セキュリティ対策として導入したものが逆手に取られたような形となっています。

IoT機器へのセキュリティ

これらのIoT機器をマルウェアに感染させず、DDoS攻撃の踏み台にされないようにするためのセキュリティはまだ確立されていないと言っても良いでしょう。

ただし、最低限のことは可能です。

１．よくわからないメーカーのものを購入しない

２．機器へのログインIDやパスワードは初期値から必ず変更する

３．インターネット経由でのアクセスを許可しない

４．機器のファームウェアなどは最新にしておく

５．UTMなどを活用する

これらのことは現状でも可能です。

また、これらの中でも２は非常に重要で、以前、『監視カメラで情報が漏れていた』でも書かせていただいたとおり、『IDやパスワードがデフォルト（初期値）のままになっている以上、公開されているもとして扱われますので不正アクセスとして扱われません。』

これらかの時代はますますIoTが増えていきますが、個人であれ事業者であれ、それらを導入する側のセキュリティ意識が非常に重要になってきます。

AI(人工知能)団体が設立される

Shingo Takahashi — Thu, 29 Sep 2016 12:18:37 +0900

AI（人工知能）とは、人間が使う自然言語の理解や論理的な推論、経験から得たものを学習したりすることを行うコンピュータプログラムなどのことを言います。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

ここ最近メディアなどを通してよく見聞きするAI＝人工知能、その普及を目指して米大手IT企業が非営利団体を立ち上げました。

Googleなどによる非営利団体の設立

Google、Google傘下のDeepMind、Microsoft、Amazon.com、IBM、Facebookが米時間の9月28日、AI（人工知能）の普及を目指す非営利団体『Partnership on Artificial Intelligence to Benefit People and Society（略称：Partnership on AI）』を立ち上げたと報じられました。

立ち上げ時のメンバーはこの6社のようですが、今後は他社や研究機関などへの参加を呼びかけていくようです。

AI普及団体設立の目的

Googleなどがこの非営利団体を立ち上げた目的として、

１．AIがいかに人類に貢献し、安全であるかを世に知らしめること

２．AIのベストプラクティスを共有し、研究機関などからのアドバイスを受けること

とされています。

（ベストプラクティス：ある結果を得るのに最も効率のよい技法、手法、プロセス、活動などのこと。）

１に対しては、現在AIに対して人間が職を奪われてしまうのではないか？人間に危害を与えてしまうのではないか？といった懸念があるため、それらの問題を払拭しなければいけないという背景があります。

女子高生AI『りんな』

日本マイクロソフトが無償公開している女子高生AIで『りんな』というものがあり、現在はLINEとTwitterを通してコミュニケーションを行うことができます。

話しかけるとすぐに返事が返ってくるため、会話を楽しみたい若者が登録しているようです。

このようなAIを上手く活用した良いサービスが中小企業からも出てくることを期待します。

AMPとは何かを今のうちに把握

Shingo Takahashi — Tue, 23 Aug 2016 11:37:56 +0900

AMPとはAccelerated Mobile Pages（アクセラレイティッド・モバイル・ページ）の略で、GoogleとTwitterが共同開発している、モバイル端末でのウェブページの表示を高速化するための仕組みのことを言います。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

Googleは、昨年秋頃にTwitterと共同開発にてモバイル端末でウェブページを高速表示するためのプロジェクトを立ち上げ、公開しました。

そして、このAMP（Accelerated Mobile Pages）で策定されている仕様に従ってHTMLを記述すると、モバイル検索結果からリンク先ページが一瞬で表示されるようになります。

AMPは何故高速なのか？

従来のHTMLの場合、ウェブページへのアクセスはリンクをクリックしてからHTMLが読み込まれるためページの表示に時間がかかっていました。

しかし、AMPの場合においてはそのHTMLをGoogleやTwitterにてキャッシュしているため読み込み時間を大幅に短縮できるのです。

あまりピンとこない方は下記の動画を参考にしてみてください。

言葉はわからなくても途中で出てくるスマートフォンの動きを見てもらえば少しはイメージができるかと思います。

何故高速化するのか？

以前どこかの記事で書いたかと思いますが、ウェブページが表示されるのに時間がかかればユーザーはストレスを抱えます。

そのため、ウェブサイトにはユーザーがストレスを抱えない程度の表示スピードが望ましいと考えるのはごく普通の理屈になります。

ましてや、PCに比べてモバイルの場合は表示スピードがダウンします。

ユーザーに優しいものであるためには、ストレスのない高速表示である必要があるわけです。

ウェブの世界もどんどん進化していきますが、常に心掛けるべきなのはユーザーのためになる優しいサイト作りです。

それを忘れず日々ウェブを育ててあげてください。

SNSへのリンク投稿の効果は？

Shingo Takahashi — Fri, 05 Aug 2016 12:05:02 +0900

Facebook、Twitter、Google+、LINE、LinkedinなどのSNS（ソーシャル・ネットワーキング・サービス）に対してウェブサイト上の記事などをリンクを投稿する。

これは意味のあることなのでしょうか？

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

よく、FacebookなどのSNSにニュース記事やブログ記事などのリンクを投稿しているケースがありますが、それに関してどれくらいの効果があるのか？ということを聞かれます。

SNSへのリンク投稿の効果

まず、WordPressなどを使ったブログ記事などの場合、プラグインを使って自動でFacebookやTwitterに連携することができるわけですが、その自動連携機能はあまり使わない方がいいかもしれません。

あまりにも機械的過ぎて、SNSのタイムラインを見ている人にそれを良くない意味で覚られてしまいます。

リンクさせるのであれば必ず手動で1つずつ行うべきです。

そしてその効果ですが、それなりにはあります。

要は確率の問題です。

つながりのある人のタイムライン、そして、そのつながりのある人が『いいね！』をしてくれた場合はさらにその先のつながりへと流れていきます。

その中で興味をもってくれた人が実際に訪れてくれます。

ですから、友人・知人がそれを盛り上げてくれることは非常にありがたいことでもあります。

今後気を付けなければいけないこと

FacebookなどのSNSはたまにアルゴリズムの変更をしたりしています。

その中で、クリックさせることを目的とした思わせぶりなコンテンツを減らそうともしています。

これはユーザーからの要望を受けてのものです。

ただし、さまざまな企業がリンク付きの投稿を流してることもあり、全てがNGということではないはずで、思わせぶりなタイトルに頼ったようなリンク付きの投稿に関して何らかの措置が取られるということです。

せっかくあるサービスですから上手く活用したいものです。

SNSの利用法は社内でルール化

Shingo Takahashi — Mon, 07 Mar 2016 14:28:21 +0900

Facebook、Twitter、LINE、Instagramなどに代表されるSNS、現在では日本国内だけで6,000万人以上もの人々が利用しており、一部では業務連絡用のツールとして活用しているところもあるくらいです。しかし、便利なSNSも使い方を考えないとリスクになります。

皆さん、こんにちは。

業務コンサルタントの高橋です。

昨今、SNS利用者の増加とともに、SNSによる情報漏えいも増加しています。

このSNSによる情報漏えいは何故起こるのでしょうか？

画像による情報漏えい

SNSでは、スマートフォンなどで撮影した画像が簡単に投稿できる機能がありますが、実はここに情報漏えいにつながるものがあったのです。

Aさんが、オフィスのデスクにコンビニで購入した限定のドリンクを置き、それをスマートフォンで撮影してSNSに投稿しました。しかし、投稿された画像には、ドリンクと一緒に重要な書類の一部が写ってしまっていたのです。

このように、悪意があったわけではないですが、Aさんの不注意で重要情報が流出してしまったというような事例が増加しているのです。

位置情報による特定

SNSには、スマートフォンから位置情報を取得して場所を知らせる機能もあります。前述のAさんが位置情報を通知していた場合、その重要情報がどこの会社から漏れたものなのか？まで特定できてしまうことになります。

流出した情報に付随情報が加わることによって、情報漏えいがさらに悪化してしまう可能性もあり得ます。

社内での利用ルールが必要

誰でも気軽に投稿できてしまうSNSは、ちょっとした意識不足で非常に大きな事故につながってしまいます。

そういったことを避けるためにも、社内における利用ルールの明確化が必要になってきます。

例えば、社内での写真撮影を禁止するなどのルールを徹底すれば、前述のような情報漏えいは避けることができます。

SNSは便利なツールではありますが、利用者の意識によっては事故の起きやすいものでもあります。

そのような事故が起きる前に、社内でSNS利用に関するルールを策定されることをお勧めします。