セキュリティ– tag –

電子メールの送信元ドメインが詐称されていないかを検証する送信ドメイン認証 (Sender Domain Authentication)。 本記事では、各送信ドメイン認証の簡易的なまとめや、各記事へのリンクを記載します。 SPF、DKIM、DMARC、ARCが対象です。参考までに関連技...

先日、Amazon（amazon.co.jp）でパスキー認証の動作を確認していた際、ちょうど別端末からログインしようとしたところでロックがかかってしまいました。 せっかくなので、Amazonでのアカウントのロックやその復旧方法についてまとめておきます。 "カスタマ...

MIKOSHIという "勝手にたまるポイ活" のサービスがあるのですが、登録の際に必要となるメール連携という機能の設定が気になったので、その内容を確認した際のメモです。私は、このメール連携が動作しないようにしておきました。 メール以外にカレンダー情...

Chromeの開発者ツールで、"ログを保持"のチェックをオンにしてもレスポンス内容(メッセージボディ)が記録されないケースがあります。 今まで、だましだましやり過ごしてきたのですが、ようやく調べました。 本記事では、このレスポンスの内容が記録されな...

先日、久しぶりに三井住友カードさんから不正利用検知のSMSが来ていました。 もちろん「心当たりは、ございま～せん」ということで、その旨の回答で対処しています。 三井住友カード ビジネスオーナーズゴールドで（今は使ってない）、Amazon Payの0円決済...

電子メールの送信元ドメインが詐称されていないかを検証する送信ドメイン認証 (Sender Domain Authentication)。 本記事は、Postfixが動作するメールサーバにおいてOpenDKIMによりDKIMの検証と署名追加を行う手順をまとめたものです。 主に、RHEL8、CentOS...

Googleのパスキー担当者の方のＸでの投稿を拝見しまして、パスキーの保存方法について実用的な示唆がありましたので、メモ程度ですがまとめておきます。 Googleのパスキー担当者の方のＸでの投稿 https://twitter.com/agektmr/status/2040939873717370897 ...

先日、私のクレジットカードが何者かによって不正に利用されかけました (幸い被害は無し)。 私の使用するクレジットカードでは、過去の不正利用パターンと類似した決済が行われそうになったことが検知されるとSMSで通知が届きます。その場合、もちろん決済...

電子メールの送信元ドメインが詐称されていないかを検証する送信ドメイン認証 (Sender Domain Authentication)。 本記事は、ARC(Authenticated Received Chain)認証についてまとめたものです。 SPF、DKIM、DMARC、ARC、BIMIといった送信ドメイン認証のまと...

楽天カードの不利益改定によりポイ活界隈（？）で注目されつつある楽天銀行デビットカードですが、クレジットカードとはちょっと違う部分もあるので、使用される際には利用限度額の設定や不正利用時の補償について把握しておくことオススメします。 楽天銀...

電子メールの送信元ドメインが詐称されていないかを検証する送信ドメイン認証 (Sender Domain Authentication)。 2024年のGmailのメール送信者向けのルール強化に関連し、先日、たまたま当サイトにARC (Authenticated Received Chain) に関するお問い合わ...

SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メー...

ゴールデンウィーク明けに、"ん、変わった？" と思ったことについてです。 2023年5月8日以降、Microsoft 365等 (Azure AD)へのサインインの際、Microsoft Authenticatorでの承認要求に "承認" のタップだけなく、数値2桁を入力する方式になりました (以前...

電子メールの送信元ドメインが詐称されていないかを検証する送信ドメイン認証 (Sender Domain Authentication)。 本記事では、各送信ドメイン認証の簡易的なまとめや、各記事へのリンクを記載します。 SPF、DKIM、DMARC、ARCが対象です。参考までに関連技...

Edge 142 以降でMicrosoft Edgeが同期パスキー（synced passkey）に対応したようです。 Microsoft 製の同期パスキーの実装（passkey provider）がようやく登場しました。 Edge内のMicrosoft Password Managerを利用し、複数デバイスでパスキーを同期可能で...

電子メールの送信元ドメインが詐称されていないかを検証する送信ドメイン認証 (Sender Domain Authentication)。 本記事は、送信ドメイン認証の関連技術であるBIMI(Brand Indicators for Message Identification)についてまとめたものです。 SPF、DKIM、DM...

Windows 10が2025年10月14日にサポート終了を迎えた後もセキュリティ修正を受け取ることができるESU (Extended Security Updates) 、個人の場合は条件を満たせば1年間無料で利用できます。 私は手元の古いPCで登録してみました。これでサポート終了からも...

従来の DKIM を置き換えるための DKIM2 という仕組みの概要が Internet-Draft (I-D)として公開されています。 末尾に2がついていて、新バージョン感あります。 勉強のため内容をチェックしておきます。不正確な箇所もあるかと思いますので、詳細は原文をご...

個人用のMicrosoftアカウントで、パスワードレスアカウント設定 (＝パスワード削除) をしてみました。 出典：Microsoftアカウントの管理画面 (account.live.com) 対象は、Microsoftアカウントです。Azure AD上のユーザアカウントではありません。 パスワー...

クレジットカードの不正利用が発生した際には補償を受けることができますが、所定の条件を満たす必要性があります。 例えば、不正利用の発生から60日以内に届出をしなかった場合には、補償を受けることができなくなったりするので要注意 (詳細な条件はクレ...

2023年10月下旬から、三井住友カードからの電子メールが公式ブランドロゴ表示に対応しました。 技術的には、電子メールの送信ドメイン認証に関連するBIMI等に対応したというものです (DMARC Enforcement含む)。 近年、フィッシング被害が深刻なので、大手...

電子メールの送信元ドメインが詐称されていないかを検証する送信ドメイン認証 (Sender Domain Authentication)。 本記事は、動作確認等のために、各送信ドメイン認証のDNSレコードを検索する方法をまとめたものです。 SPF、DKIM、DMARC、ARC、BIMIといった...

ここ最近、Yahoo!メールに届く詐称メールが増えているようです。私の身近な事例も含め簡単にまとめておきます。 出典：【注意喚起】PayPayでの送金へ誘導するなどのなりすましメールにご注意ください - Yahoo!メール新着情報 Yahoo!メールに届く詐称メール...

また “自分のアクセスがGA4で集計されてしまっている…” と思って調べてみたところ、Safari の機能によるものでした。 本記事では、GA4 (GTM) の内部トラフィック設定が Safari からのアクセス時に効かないという動作の概要と、該当の設定箇所についてまと...

Windows 10が2025年10月14日にサポート終了を迎えた後もセキュリティ修正を受け取ることができるESU (Extended Security Updates)、個人の場合は年間$30の費用がかかるはずでしたが、なんと正規に無料で利用できるオプションがMicrosoftから発表されました...

楽天証券におけるフィッシング詐欺による不正取引が話題になっていますが、そのような被害に遭ったとしても基本的に証券会社側による補償は受けられないので要注意です。 本記事では、ネット証券各社の約款にある免責事項を確認しながら、普段の証券口座の...