[spam]警察庁
警察庁 <info-b8262e7671a4a1bb0d0a7a1c063a6ea4@mail.my.softbank.com>

警察庁について
私たちは警視庁です。
あなたのお子様は窃盗容疑で逮捕され、被害者に150万円の賠償金を支払う必要があります。
至急下記口座にお振込下さい。
1：
金融機関：三菱銀行
金融機関コード：0005
支店名：二俣川支店
支店番号：672
口座番号： 0072106
口座名義：株式会社旭熱学
フリガナ：カ)アサヒネツガク
2：
金融機関：GMOあおぞらネット銀行
金融機関コード：0310
支店名：法人第二営業部
支店番号：102
口座番号：1716498
口座名義:ド)リルプスラ
3：
金融機関名・三菱UFJ銀行
金融機関コード：0005
支店名：芦屋支店
支店番号：483
口座番号：0265019
口座名義:コ－ベマトヤマユウヤ
4：
金融機関：みずほ銀行
金融機関コード：0001
支店名：足利支店
支店番号：707
口座番号：1851200
名義(カナ)：ド）タハーニトレーディング
名義(漢字)：合同会社タハーニトレーディング
5：
金融機関：ゆうちょ銀行
金融機関コード：9900
支店名：〇一八
支店番号：018
口座番号：普通7884509
口座名義:ガク)エービーケーガツカン
6：
金融機関：三菱UFJ銀行
金融機関コード：0005
支店名:六本木支店
支店番号:045
口座番号:1656094
口座名義: カ)ジュピター

东京都千代田区霞ヶ関2-1-2 100-8974　←　何故ここだけ中国語フォント
「＃９１１０」
03-3581-0141（代表）

裁判所でもないのに「賠償金」支払え？

警視庁、警察庁、中国語フォント、あまりにも雑過ぎる。

もう少しなんとかならんか？

Permalink | 記事への反応(2) | 10:33

2024-01-30

■SNS上の義憤の連鎖をシステム的に止めるには😺🐶👶

良く言われることだけど、単発の発言なら正義なり正論であっても炎上状況でそれを投稿することは悪なんだよね😺義憤にもアンガーマネジメントが必要🐶その義憤をシステム的に抑えたい👶仮に少数の人がクソみたいな義憤を投稿してしまったとしても、それを見た人が受ける影響を最小にしたい😺🐶👶

では、どうすれば良いのか。古今東西、ヒトを最も和ませる手段は猫動画か犬動画か赤ちゃん動画の3択である。炎上している話題のページには大量の猫動画と犬動画と赤ちゃん動画を埋め込みポップアップさせ、コメント欄には猫spamと犬spamと赤spamを流し込む。エロ広告の方法論（メソドロジー）をもってすれば実現は容易である

ここまでの対処で既にある程度は興奮が収まり、ネットユーザたちは明日を生きる活力で満たされている筈であるが、それでもなお何かを投稿しようとする不逞の輩には猫動画と犬動画と赤ちゃん動画による良心の認証を課す

😺「その発言、100匹のぼくの前で言えるニャ？」

🐶「そんなことよりフリスビーなげてほしいワン🥏」

👶「貴様は良い事を言っているつもりだろうが貴様と同レベルのクソがこれまで9999本の全く同じクソを俺のケツの前に並べてきたのだ。おめでとうございますあなたは10000本目のクソです。キリ番報告はこちら→」

ここまでやってなお書き込むようなヤツには人の心が無いし即banで良いだろ

Permalink | 記事への反応(0) | 21:49

2024-01-26

■神奈川県立高校の出願システムはどうするべきだったか

安易にjp ドメインを取得して運用を試みるべきでなかった

ここの結論を先にいうと，神奈川県公立高等学校入学者選抜インターネット出願システムなんだからドメインは shutugan.pref.kanagawa .jp か shutugan.pref.kanagawa.lg.jp などの地域型JP ドメインか属性型JP ドメインを使う設定をするべきであった．

これは最近問題になっているいわゆる行政サイト使い捨てドメイン問題とも関連あるし，（１次ソースにするには怪しいとしても総合的にみると載っている情報は正しそうな）カナガク https://kanagaku.com/archives/69495 によれば，なんと shutsugankanagawa .jp shutsugan-kanagawa .jp nyuushi-kanagawa .jp の三つとも本番環境として使われているようなのであり( nyushi-kanagawa .jp は違う)，その状況だけ見ても本物に混じって偽物がスパムやフィッシングを行っていてもほぼ見分けが付かないのである．

Google から見ても，取得が容易なjp ドメインで最近取得したドメイン，似たようなドメイン，似たようなメール，が送られてくるのである．ユーザの受信ボックス・迷惑メール・ゴミ箱に大量に届く懸念がある以上，ブロックするのが定石である．

仮にブロックせず受信ボックス・迷惑メール・ゴミ箱に届けた場合，大量送信によってユーザの使用量を圧迫し 15 GB 到達すると，そのユーザは新規のメールを受信できなくなり本当に必要なメールを取りこぼす可能性がでてきてしまう（容量空ければ受信できなかったメールを受信し始めるわけではない）．

なので，大量送信 SPAM 判定したメールはできる限りブロックする選択が，Gmail にとってある意味最善手なのである．

なお，神奈川県は令和 4 年度までは @pref.kanagawa .jp をメールで使っていたが令和 4 年度以降から @pref.kanagawa.lg.jp に切り替えているので，ベストは shutugan.pref.kanagawa.lg.jp であったと思われる．

サブドメイン毎にドメインレピュレーションが分かれているためあまり深い意味はないが，少なくとも pref.kanagawa.lg.jp は 2007/04/16 に登録され有効なドメインなので，新規登録に比べて信頼性が高いと判断される．

なお，kanagawa .jp と kanagawa.lg.jp の切り替えもいろいろと謎はあるが，それはまた別の問題．

※webページは kanagawa .jp の方だし他方 e-kanagawa.lg.jp なんてのもあり……ちなみに e-kanagawa .jp は株式会社つくばマルチメディア登録ドメインで行政は関係ない．

SPF/ DKIM / DMARC あたりをテスト段階で正常化できず本番環境動かすのはドメインが死ぬので，初期設定を甘く見ずにやるべきだった

少なくとも動き始めには DKIM / DMARC が設定されておらず，問題になってから設定し始めてもそれはSPAMを頑張る業者と行動様式が似るので無駄なあがきとなっている可能性が高い．

SPF は 2006年，DKIM は 2011年，DMARC は 2016年に出てきた対 SPAM 技術である．DNS 弄ったりメールサーバー建てるような人でないならこれらの設定方法は知らなくてもしかたない．

だがそれらを生業としている側の人間なら， 2024 年現在， 13 年前に提案された DKIM すらちゃんと設定できないというのは，iPhone 4 や Internet Explorer 9 向けの開発しかわかりませんとか，スマホアプリで LINE 聞いたことないというのを 2024年に言っているのと同じレベルなのである．

そのぐらい前の時代に提案された迷惑メール対策・認証系の機能を未実装で本番環境動かすというのは，語弊のある誇張表現をするなら Windows Update や apt upgrade を 13年間しないで通信を試みるようなもので，自殺行為に等しい．

もちろん，その通信を受ける側はこいつヤバいやつだってすぐわかるので，かなり辛口で評価することになり，ちょっとでも SPAM の雰囲気出してきたらブロックするのは定石．

そしてブロックされた SPAM 側はあの手この手でおかまいなしに SPAM 送ろうとするので似たような内容やドメインでしつこく送ろうとするので，似たようなものもどんどんブロックするのである．

なので初手でヤバいやつ認定されないのが極めて重要にもかかわらず，そこを怠っていたのである．

実際に，2024 年 1 月 12 日時点の mail.shutsugankanagawa .jp はどうなっていたかというと DKIM 設定がないまま本番環境を動かしていたようである．　https://archive.md/qykwX

ここで実際いろいろ正常化しても，それは SPAM 業者があの手この手でなんとしてでも SPAM 送り届けようと頑張っている様子と一緒なので，ある意味無駄なあがきなのであるどころか，SPAM 認定を加速させた可能性も否定できない．

Gmail も SPAM対策は馬鹿じゃないので，送信ドメインを変えても文面があまり変わっていないなら SPAM とするし，送信元の IP とかも見て SPAM とするので， Amazon SES 使いつづけたり新 IP で何回も試行するとうまくいかないし，送信元信頼性の高い送信サーバーサービス経由で送れたりするようになっても，SPAM扱いされることもよくある．

ちょっと送信に成功しだしてまたいっぱい送り出して SPAM 業者扱いされるのはやっていることが SPAM 業者と同じことというか，その辺の今時の SPAM 業者より SPAM 業者っぽい挙動をしているのである．

今でもたまに Google anti-SPAM/phishing 網をくぐり抜けてくるえきねっとのフィッシングメールもびっくりするほどであろう．

Gmail のポリシーをよく読んでおくべきだった

Gmail ユーザーへの送信ガイドラインみたいな文章は，最近の DMARC 騒動で見る人が多いこのページが一番詳しい https://support.google.com/a/answer/81126?hl=ja .今はその騒動に応じてかなり加筆されているが，このページは開発中はどうであったのだろうか．

まず開発スケジュールについては，この開発は神奈川県の調達情報によると，調達案件番号 0001450060020230089R 業務名『神奈川県公立高等学校入学者選抜統合型WEB出願システム構築及び運用・保守業務委託』で間違いないと思われ，開札日が令和5年3月31日だからプロジェクトの始動はその後だろう．

※税金使途への意識高い県民はご存じの通り，ここから誰でも調べられる　https://nyusatsu-joho.e-kanagawa.lg.jp/DENTYO/P6515_10

ちょうどその頃の Web Archive がたまたまあって 2023/03/07 時点ではこうなっていた https://web.archive.org/web/20230307005024/https://support.google.com/a/answer/81126?hl=ja

冒頭では

重要: 2022 年 11 月より、Google Gmail アカウントにメールを送信する新規の送信者は SPF または DKIM の設定が必須になりました。

とさらっとメールを送信する新規の送信者は SPF 「または」 DKIM の設定が必須である一方，『ドメインのメール認証を設定する（必須）』の重要のところをよく読むと，

重要: 2022 年 11 月より、個人用 Gmail アカウントにメールを送信する新規の送信者は、SPF または DKIM を設定する必要があります。Google では、新規の送信者から個人用 Gmail アカウント宛てのメールをランダムにチェックして、認証されたメールであることを確認します。認証方法が一つも設定されていないメールは拒否されるか、迷惑メールに分類されます。この要件は、すでに送信者である場合は適用されません。ただし、組織のメールを保護し、今後の認証要件をサポートするために、必ず SPF と DKIM を設定することをおすすめします。