イケぽんのブログ一覧

先日、自宅サーバーの電子メールをSPF、DKIM、DMARCに対応した記事を書きました。この3つの技術はメール発信元が本当に正しいことを証明するのが目的ですが、メールセキュリティ全体としてはまだ序の口のようでした。

電子メールのさらに大きな問題として、メールの送信経路でメールを盗み見られるという可能性があります。メールサーバー間はSTARTTLSという技術で可能ならTLSで暗号化して送信します。この「可能ならTLSで暗号化」というのがSTARTTLSの弱点で、ここに悪意のあるサーバーを割り込ませて暗号化せずにメールを盗み見るのです。

STARTTLSで必ずTLSで暗号化を強制する手法として、MTA-STSやDANEといった技術が開発されています。メール受信側が「メールはTLS暗号化してほしい」と宣言するのですが、MTA-STSはWebサーバー、DANEはDNSECを利用して宣言します。特にDANEは信頼性が高いのですが、日本ではほとんど導入されていません。なぜなら、日本のDNSがDNSSECに対応していないことが多いからです。

ほかにも、古いTLSやセキュリティが解読されやすくなったRSAを使い続けているなどの問題もあります。わかりやすい例えでいえば、ピッキングされやすい錠前をいつまでも使い続けているようなものです。

古いメールサーバーと送受信できることを優先している事情はわかります。でも、インターネット上の攻撃は常に最新技術を駆使してきますから、錠前も常に最新のものに更新し続けなければなりません。

日本は電子メールセキュリティでは無防備な状態を世界にさらしている状態です。これからは認証系もDNSSECを土台としていくでしょう。自衛隊の予算も少ないですが、インターネットセキュリティに関しても政府が指導するなり投資するなりして防御力を上げないと、海外から攻撃されまくりで情報という財産を失うばかりなのですけどね…。

クレジットカードのセゾンパール・アメックスでショッキングなお知らせがありました。いままではQUICPay利用時の還元率3%でしたが、8月から還元率2%になるそうです。さらに10月にも還元率が変わる予定となっています。

セゾンパールの基本還元率は0.5%で飛び抜けているわけでもなく、旅行保険も付いておらず、QUICPayの還元率が下がればほとんどメリットはありません。メリットらしきものは、セブンイレブン利用時にnanacoの1%還元が付くぐらいです。もはやセゾンパール・アメックスの利用価値はほとんどありません。

そういうわけで、セゾンパール・アメックスの解約を前提として、用途別に今後の対策を準備することにしました。

■ガソリン給油
QUICPayの還元率が2%になると、ガソリン系カード利用のほうが安くなります。いままで休眠中だったENEOSカードSの再登場です。ENEOSで給油することにより、4円/Lの値引きとなります。

■コンビニ払い
三井住友カード(NL)を作り、VISAタッチ決済としてGoogle Payに登録しました。これでセブンイレブン、ローソン、ファミリーマートで還元率5%となります。

■電子マネーiD
QUICPayに対応していない自動販売機用に、セゾンiD(おサイフケータイiD)をスマートフォンで利用していました。これも三井住友カード(NL)をiDとしてGoogle Payに登録したので、セゾンiDは不要となります。

■QUICPay
9月末まではセゾンパールのQUICPay還元率が2%なので使い続けて、その後は盲導犬カードをQUICPayに登録して還元率1.3%で利用する予定です。

これでセゾンパールの穴を埋められたかな、といった感じです。

VISAタッチ決済をコンビニで使ってみました。QUICPayやiDと同様にスマートフォンをタッチすればいいのだろうと思っていたのですが、はじめの1回目は失敗しました！

スマートフォンのロックを解除しないと、VISAタッチ決済が機能しないんですね！！