The Nomura Institute of Glycosciece Blog

連休は皆さんいかがお過ごしですか。福岡はほぼ毎日晴天が続き、花が咲き乱れ新緑が花に映えてとてもきれいです。写真は家のサクランボです。もう少ししたら完熟になると思います。つやつやしてとても綺麗です。鳥対策に今年はネットをかけています。（枝の間に紐を張って鳥の羽が引っ掛かって入りにくいようにするのも、簡単な鳥による食害対策にはおすすめです。）まだまだ連休は続きますが、連休中にKindle本を読むのはいかがでしょうか。ちょうど講談社のKindle本がAmazonで50%ポイント還元セールというのをやっています(5月5日までです）。これはたとえば1万円の定価のKindle本だったら、1万円で買うと5000円分Amazonのポイントがつくというセールです。AmazonのポイントはAmazonでいろんなものの購入に使えますので、実質半額セールということになります。講談社のKindleタイトル全部が対象というわけではないのですが、多くの本が対象になっているのでこのリンクからみていくと、買いたい本が見つかると思います。講談社現代新書、学術文庫、ブルーバックス、理工系の本などいろんなタイトルが実質半額になっているのでご覧ください。有名な教科書「深層学習（岡谷 貴之著）」は旧版のみセール対象になっているので、「深層学習 改訂第2版 (機械学習プロフェッショナルシリーズ) 」と間違えて買わないようにしましょう。Kindle ストアでは 他のセールもやっています。電子書籍のセール情報はこちらにもでているので参考にしてください。

今日は電子メールのセキュリティ対策について紹介します。
毎日、スパムメールがいっぱい届きます。アマゾンだのJCBカード、メルカリ、三井カード、auなどをかたるメールが多いです。たいていは「残念ながら」などという業務メールではありえない日本語で、アカウントの利用停止を解除してほしかったらすぐにリンクをクリックして手続きをしてくださいというような内容になっています。発信元をみると香港や中国とアメリカ合衆国のアドレスからのものが多いです。こうした電子メールが開封されたかどうか、開封日時や開封した場所などをスパム業者が知る方法があるそうです。これに対する対策ですが、まずhtmlメールをhtml形式では絶対開かないこと、メールは必ずテキストモードでのみ開くことです。
代表的な悪徳業者の手口を二つ紹介します。
１）悪徳業者の手口にトラッキングピクセルをメールに埋め込むという方法があります。これはメールに１ピクセルの透明な画像を添付しておき、そのメールをhtml形式で表示した時にその犯人たちのコンピュータに犯人たちが埋め込んだ画像をダウンロードするためのアクセスがあることから、画像がいつ、どこからダウンロードされたかがわかるという手法です。メールを開いた日時やIPアドレス、位置情報などがわかるわけで、スパムメールをありとあらゆるメールアドレスに一斉に送っておいて、開いたメールアドレスの持ち主の情報を持ち主に気付かれないままに取得することができます。これは悪徳業者だけでなく、一般にも使われている場合もあるので注意が必要です。送ったメールが開封されたかどうかを知ることができるので、マーケッティング調査に利用されたり、そんなメールは開けていないと言うウソを見破るために意図的にトラッキングピクセルがしこまれる場合もあります。トラッキングピクセルを埋め込むサービスをしている業者もあります。

ピクセルトラッキングは、AppleのiOS　15で AppleMailを利用する場合は自動的にブロックされて無効になるようです。またGmailでも対策がとられたようで、htmlの画像ファイルはGoogleのサーバーにダウンロードされて、利用者はそちらにアクセスするようになったので、業者が知ることができるのはGoogleのサーバーに画像がダウンロードされた日時とGoogleサーバーの位置だけになったようです。いろんなメールソフトでhtmlファイルを開くときに画像を自動的にダウンロードしない設定がありますので調べてみてください。ちょっと古い記事ですがこちらの記事が参考になりそうです。https://gigazine.net/news/20210807-stop-email-pixel-trackers/

２）トラッキングリンクの利用も良く行われる手法だそうです。
トラッキングピクセルの他に、トラッキングリンクというのを入れてあるメールもあります。これはリンクのurlアドレスの?(クエスチョン)、&(アンパサンド)、;(セミコロン)以降の部分に受信者固有のコードを記述して送りつける手法です。メールのリンクをクリックすると、だれがこのリンクをクリックしたかが、メールに固有のコードによって業者にわかるという仕組みです。アクセスしてきているディバイスとかもわかるそうで、何度も業者が送り付けてくるリンクをクリックしていると、クリックしている人のプロファイリングが始まって、その結果は売り出されることもあるそうです。こうした怪しいリンクは、リンクを選択して右クリックでクリップボードにコピーして、テキストエディタに貼り付け、?(クエスチョン)、&(アンパサンド)、;(セミコロン)以降のパラメータを削除したものをブラウザに貼り付けて利用することが推奨されています。しかしコードが埋め込まれているように見えない普通のアドレスを生成して市場調査に使っている業者もいるので、心配な人は絶対メールのリンクをクリックしないようにするのがベストです。代わりに送信業者の名前をGoogleなどの検索エンジンで検索して、検索結果に表示されるリンクをクリックするようにするのが安全です。今回は私がとっているメールのセキュリティ対策を二つほど紹介しました。メールに記載されているリンクを不用意にクリックするとプライバシーが保たれない理由の一端の紹介でした。