Miley'sブログ

PTAや保護者会専用サービス 「Miley PTA」、みんなのコミュニティサービス「MIleyこみゅ」を開発、運営しています。

香川県の「ゲーム規制条例案」と「うどんの方を規制しろよ」

思わず連ツイしてしまった。

 

ゲームを禁止しても満たされない欲望を抱えてねじ曲がるか、抜け道を探したり、親の目を盗んで遊ぶ様になったり、親は監視するのがストレスになるし、親子ともにハッピーエンドはないんだろうなというのが実体験。

子供が興味を持っているゲームを理解して一緒に遊んであげるくらいが良いのかも知れない。ここまで進んだら宿題しとこか！って、キリが良いとこも分かるし。

 

Eメールは安心・安全？

イマドキPTAになろう！

メールをディスるわけではないです。

正しく知って使いましょうというお話。

 

メール(Eメールとか、電子メールとも言う) は、企業や学校だけでなく多くの組織や個人が利用していますね。PTAでも利用しているところが多いかと思います。

 

実はレガシーな古い仕組み

多くの人が使っているサービスなのだから安心安全だろうと思うのは少し違います。

メールには、SMTPやPOP3, IMAP4という古い技術が使われています。これらは、メールをやりとりする際に使われるプロトコル（通信規約）です。

困ったことに、インターネットの広がり始めにまだハッキングやセキュリティなどが騒がれる前の考え方で設計されていますのでセキュリティがザルです。なのに、多くの利用者がメールを使っているために、抜本的な対策や入れ替えが進んでいません。というか手がつけられないようになっています。(ネットワークのすべての利用者のメール経路、サーバ変更やメールソフトの変更を同時にやらないとメールが届かなくなってしまうから)

 

封筒に入れずに手紙をやりとりしてる

メールの技術的な要点には、メールサーバと通信経路があります。

メールサーバを自分の家、通信経路を手紙が郵送される経路だとイメージするとわかりやすいかも知れません。

自分の家であるメールサーバにはいろいろセキュリティ対策を施すことができます。IDとパスワードでログインするようにしたり、位置情報を使ってどこからログインしたのかチェックしたり、端末の種類が違うと警告を出したりなど。

しかし、手紙が郵送される経路では古い方式のままなので、経路が暗号化されたり、メールを暗号化したりなどの処理は行っていません。

その為、多くのメールサービスでは封筒に入れていない手紙を送り合っている状態なのです。

 

現在でも、メールは外部に覗かれるリスクがあるから暗号化してやり取りするか、機密は書くべきではないという状況です。大企業の場合は、自社の他拠点とやり取りする際にはイントラネット（通信経路を暗号化して他者から覗けなくする）という対策をしていますが、他社とのやりとりではイントラネットを通らないので注意が必要になります。個人利用のメールサービスでは基本的に何も対策されていないと思います。

メールの添付ファイルについても同様に通信経路上で横取りされたり覗かれたりするリスクがあります。

また、POPではメールサーバへのパスワードも暗号化されず平文で送られていたりします。

 

暗号化対応も用意されてきているがあまり効果はない

POP3s, IMAP4s, SMTPs などのSSL対応したプロトコルも用意されてはいますが、これらを使っても暗号化できる経路は自分のメールソフトとメールサーバ間くらいで限定的な範囲となります。相手側も対応してくれないといけません。

確実にメールを暗号化して相手とやり取りするには、PGPなどでメール自体を暗号化する必要がありますが、公開鍵を使ったりするのは一般の利用では敷居が高いのでまず使われていないでしょう。

そんなに心配しなくても良いはず？

PTAや学校とのやり取りを狙って盗聴するハッカーや組織はおそらくいないとは思いますし、覗かれても金銭的、プライバシーに甚大な被害が及ぶような内容はやりとりされていないとは思います。

会員名簿などの住所、氏名、電話番号などのリストをメールに添付して送るのは個人情報の漏洩を招くリスクが高いのでアカンやつです。

メールは安心安全ではないという意識を持つことが必要です。

 

他にもいろいろ問題あり

届くかどうかは保証がない？

通信経路上で問題が起きた場合、メールを盗むようなヤカラがいた場合、その他もろもろの要因で、メールには到達保証性が担保できません。

フィルタされることも

受信する側のメールサービスによっては自動的にフィルタされてしまうこともアルアルな問題です。大事なお知らせがフィルタされて読まれていないというのをよく耳にします。

ウィルスを広めるかも

メールリストの誰かがウィルスに感染してメールリストの登録者にウィルスを拡散させるメールをばらまいてしまうという問題もアルアルです。

たぶん現実的な被害はこちらの方が起こりえます。

アダルトサイトにアクセスしてマルウェアなどに感染してしまうなど、メール起因ではない場合でも、拡散手段にメールが使われる場合が多いです。

もっとも重要な個人情報

そんな課題がアルアルなメールですが、多くの人に使われています。現状のネット社会では、氏名や年齢性別、住所よりもメルアドこそがもっとも重要な個人情報だと思います。

メールアドレスでいろいろなサービスに登録できますよね。

なので、メールアドレスは漏れない様に注意する必要がありますが、どこか一か所からでも漏れてしまうともはや手遅れです。

そのため、残る重要な情報であるパスワードは死守する必要があります。

パスワードの使いまわしはダメ！絶対！

いろいろなサービスで同じパスワードを使いまわしている人が実はたくさんいます。私もそうでした 😞

そのような人たちは、リスト型攻撃と呼ばれるハッキングの標的になります。私自身も過去に登録したLinkedInというサービスからメルアドとパスワードが漏れて → Facebookアカウントを乗っ取られてお友達にウィルスメールとか怪しい商材メールが送られまくって怒られた。

Appleのアカウントも乗っ取られてiTunesカードを大量に購入されていた。

などの被害を受けたことがあります。

クレジットカード登録しているサービスのアカウントが乗っ取られると金銭の被害もありますので恐ろしいです。私もクレカの明細を見てアセりました；）

 

パスワード変えるのメンドクサイ、覚えられない！

わかりみが深いです。私も同じでした。

そんなあなたには、パスワードを覚えなくても良い、イニシャルパターン方式をおススメします。

例えば、miley3150 というパスワードを普段使っている場合、

Twitter用： miley3150tw

Facebook用：miley3150fb

などのように、このサービスを2文字で表すならこれ！と自分で直感的に思いつく文字を追加します。3文字でも良いです。

これを実践するだけで、覚えなくても直感でパスワードを思い出せます。

どこかのサービスでメルアドとパスワードが流出したとしても慌てずにすみますし、被害をそのハッキングされたサービスだけに限定できます。

 

Miley PTAアプリは大丈夫なのか？

Miley PTAアプリでは、全ての通信はSSL対応で暗号化されています。メールアドレスとパスワードは別管理になっていますし、Googleの提供するアカウント管理サービスを利用していますのでセキュリティはGoogle並みです。ユーザのみなさまのパスワードは暗号化されて厳重に管理されているので、サービスの管理者である私も覗くことができないようになっています。

インスタグラムと Facebook始めました

これまでブログとTwitterだけでしたが、インスタグラムと Facebookも始めました。

PRの範囲を広げていきたいと思います。

 

PTAや保護者会をスマホやPCで便利にしたい！という想いで今後も続けてまいります。

 

２０２０年の目標

PTAを便利なツールでアップデートすることで、PTAにまつわる課題の多くは改善するはず！というのがMiley PTAの開発目的であり、使命であると考えています。

 

そして、2020年に向けての目標を挙げてみます。 

  • 知名度アップからの利用者数アップ。
  • 他のツールよりも便利で使いやすくて、リーズナブルであること。
  • これからの課題にも対応すること。

地道に活動を続けて知名度と利用者数を増やして行きます！

費用についはすでに最安値だと思います。

課題への対応についてはまだまだやることはありそうです。

 

時間指定、後で送る機能への対応

遅い時間に送信すると通知が届いて受信者に申し訳ない、ということも懸念されるかと思いますので、時間指定で送信する機能を検討します。

すでに技術的には出来そうな目処はついているので、あとは作るだけです。

外国語への対応

少子高齢化が加速していく中で、外国人労働者や定住者が増えていきます。日本で定住してお子さんを日本の学校に通学させるケースも増えていくでしょう。外国人保護者の方へもお知らせや行事への参加などコミュニケーションを取りやすくして頂ける様に、多言語対応についても検討していきます。

 

現在対応している機能について公式サイトを参照ください。

Miley PTA - PTA、保護者会向け専用サービス

 

 

Ver 1.2.0リリースしました！

Appleの審査が年内は休みに入ったと聞いていたのですが、まだ動いてくれていた様で今朝には審査合格の連絡が来ていました。

ともあれ、無事にアプリ審査も合格しましたので、iOS版とandroid版をリリースしておきました。

今回のバージョンアップは機能追加や修正箇所が多かったので年内ギリギリになってしまいましたが、年明けからピーアールしていきたいと思います。

 

２０１９年も終わりますが、これからも機能追加や使い易いアプリになる様にしていきますので、２０２０年もよろしくお願いします。