IT - Yano's digital garage

昨年3月に調達したdocomo with series Xperia（TM）acro HD SO-03D。

ネットワークにSoftBankの文字が！ — SoftBankのSIMを入れてみたら…

NTTドコモ以外のSIMカードを使えなくする、通称SIMロックを解除した。

なお、SO-03DはSIMロック解除対応機種に掲載されており、SIMロック解除対応機種の他社SIMカードでの音声・SMS確認結果で「SoftBank」「イーモバイル」いずれも「利用実績あり」となっているので特に目新しい情報では無いが、812SHのSoftBank SIMと、アダプターを介してEM01LのイーモバイルマイクロSIMを突っ込んでみたところ、「端末の状態」で「ネットワーク」が"DoCoMo"から"SoftBank"に変わり、電話も着信できたので確認OK。

参照

NTTドコモ https://www.nttdocomo.co.jp/

ケータイ Watch http://k-tai.impress.co.jp/

スマホのクーリング・オフはどうなる？　各社、慎重な議論求める 2014年4月18日
料金・奨励金・SIMロック解除はどうなる？　総務省で検討スタート 2014年5月22日
販売奨励金、SIMロック、クーリング・オフ――総務省中間とりまとめ案を見る 2014年7月2日

ITpro http://itpro.nikkeibp.co.jp/

Wikipedia http://ja.wikipedia.org/wiki/

6月にリリースされた、バイク向けナビアプリNAVITIMEのツーリングサポーター。

基本機能は無料で、400円/月の「プレミアムコース」で5種類のルート検索、渋滞表示、ガソリンスタンド検索、音声案内、オービス警告が追加される仕組みだが、その音声案内に天候情報の音声案内が追加されたらしい。クルマの時とは比較にならないほど空模様には敏感なライダーにとって「走行中のお知らせ」はまさに朗報だろう。

しかし、何となくライダーにとっては必須機能の雰囲気がある音声案内だが、ヘルメット越しでも走行中のロードノイズは結構うるさい。リラックスしてのんびり走っている時ならいざ知らず、道路の状況や案内板に集中していると音声案内を聞き逃す可能性も高いんじゃないかと思う。

将来的にはサイバーナビのAR HUDユニットのようにシールドへ投影する仕組みを期待したい。

参照

ケータイ Watch http://k-tai.impress.co.jp/

バイク向けナビアプリが登場、auスマートパスにも 2014年6月5日
天気を声で案内、ライダー向けナビ「ツーリングサポーター」に機能追加 2014年9月4日

NAVITIME http://www.navitime.co.jp/

ツーリングサポーター

Google Play の Android アプリ https://play.google.com/store/apps/

ツーリングサポーター

iCloudからセレブのヌードが大流出した事件。当初は『iPhoneを探す（Find My iPhone）』サービスに対する「スクリプトによるiCloudアカウントのブルートフォース攻撃」と言われていたが、どうやらApple ID のセキュリティ質問、通称「秘密の質問」を推測して繰り返した伝統なソーシャルアタックにより不正ログインに成功したらしい。

そらそうだ、有名人ならば「出身地」や「母親の旧姓」なんて少し頑張れば調べが付く事がたくさんあるし、有名人でなくてもリアルな家族や友達ならば簡単に推測される可能性が高い。ソーシャルネットワーキングサービスが普及した昨今ではもはやセキュアな仕組みとはとても思えない。

個人的には裏をかいて全ての質問に"あかさたな"等と全く無関係な言葉を入れておいたりするのだが、Apple ID のセキュリティ質問のように複数の質問に対して同じ答えが禁止されるような余計なお世話をされるとそれも使えないので、まさにお手上げ。

しかも、アップルＩＤの「秘密の質問」を忘れるととんでもないことになる？など、侵入されてしまえば逆に本人が認証されなくなるダークサイドも知られていて、最近は「百害あって一利無し」な印象なので、アカウントから支払い情報を削除した後そのまま放置せざるを得なかった。

昨年になってようやくApple ID の 2 ステップ確認、通称「2段階認証」にも対応。日本では遅れていた2ステップ確認のSMS対応も今年になってようやくサポートされたので早速有効にしているのだが、実はiCloud推奨の2段階認証は呆れるぐらい簡単にスルーできる : ギズモード・ジャパンで記されているように2段階認証の対象は「Apple IDの管理」や「ストアでの購入」だけという事なので**「iCloudの情報保護には役に立たない」**らしい。5月にはiPadやiPhoneを乗っ取って解除に身代金を要求するもあったが、これも同じ手法で『iPhoneを探す（Find My iPhone）』に不正侵入されたのかもしれないな。

2年前のマット・ホーナン事件を契機に書かれた記事アップルとアマゾンのセキュリティはこんなにもザルだった : ギズモード・ジャパンで記されているように以前は「秘密の質問」が答えられなくても「電話でクレジットカード下4桁と請求先住所を言うだけでハッカーを本人認証してパスワード再発行してた」という、アップルならではとも言えるユニカルチャーの危うさを改めて思い出したが、他にも意外な落とし穴が残されているような気がしてしかたがない。

そうは言っても「iTunes Storeでの不正利用は防げる」だけでもので、Apple ID の 2 ステップ確認を有効にしない手は無い。特に、乗っ取った後の不正操作防止の観点から、実際に「2段階認証」設定ができるようになるまでには数日間の猶予が必要なので、熱が冷めないうちにやっておきたい。

参照

ギズモード・ジャパン http://www.gizmodo.jp/

米Gizmodoのツイッターがハックされる。原因はiCloud 2012年8月8日
アップルとアマゾンのセキュリティはこんなにもザルだった 2012年8月8日
セレブのヌード大流出、原因はiCloudの穴？ 2014年9月2日
アップルが反論「セレブは狙われている、iCloudが原因じゃない」 2014年9月3日
iCloud推奨の2段階認証は呆れるぐらい簡単にスルーできる 2014年9月4日

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

GizmodoのTwitter乗っ取られる　原因は元記者のiCloudアカウント窃盗 2012年8月6日
萩原栄幸の情報セキュリティ相談室：パスワードクライシス・中編　パスワード管理を取り巻く現実 2013年8月16日
身代金要求マルウェアがAndroidも標的に 2014年5月8日
iPadやiPhoneの乗っ取り被害多発、ロック解除に「身代金払え！」 2014年5月28日
iPhoneロック被害にAppleがコメント、「iCloudは破られていない」 2014年5月29日
iCloud問題が影響？　有名人の写真が匿名掲示板に大量流出 2014年9月2日
萩原栄幸の情報セキュリティ相談室：米国セレブの情報流出事件を切る！　便利で怖いクラウドのセキュリティ術 2014年9月5日

マイナビニュース http://news.mynavi.jp/

アプリ、音楽購入時のセキュリティを強化! Apple IDの二段階認証の設定手順と注意点 2014年2月21日
iCloudのハッキングで米セレブのヌード写真流出、イベント開催に不安も 2014年9月2日
セレブのプライベート写真流出問題、Appleが調査中間報告を公開 2014年9月3日
米セレブのヌード写真流出事件、米AppleはiCloudへの不正アクセスを否定 2014年9月3日
不正ログインは人ごとじゃない! - iPhoneでできる不正ログイン対策記事まとめ 2014年9月3日
セレブじゃなくても狙われるかも!? 知っておきたいiCloudの安全対策 2014年9月3日
トレンドマイクロ、米セレブのヌード写真流出に関連した脅威を確認 2014年9月5日

WIRED.jp http://wired.jp/

常々書いているGPSなどの位置情報に基づく地理情報システム。

HTML5なJavaScriptに対応したWebブラウザでもGeolocation APIによりピンポイントな位置情報を容易に緯度・経度で取得できるようになって久しいのだが、ナビゲーション系のアプリならばいざ知らず、多くのアプリケーションでは～区とか～駅近辺とかあれば良く、ピンポイント位置までは不要。

屋内は元より、地下では衛星が捕捉できないし、特に街中ではビル陰や建築物による反射波の影響もあってGPSの精度はイマイチ。精度が高ければ高いで逆にプライバシー観点でリスクになる恐れもあるので、実際には特定の範囲をエリアとしてユーザの位置を認識する方が現実かつ合理的ではないかと思う。

例えばコロニーな生活☆PLUSやケータイ国盗り合戦に代表される、いわゆる位置ゲーなどでは現在の行政区域に拠らない数百の地域として管理されている事が知られている。

で、実際問題として具体的にどうエリアを定義しているのか調べてみたところ、全国を505エリアに区切ったオープンiエリアという仕組みがあった。名前からうっすらと想像が付くようにNTTドコモが策定した仕組みで、GPS非搭載のiモードケータイでも基地局情報を元に簡易測位できるのと、ナンバリングの内部仕様も含めて広く一般公開しているのが特徴。

というわけで、WebブラウザのGeolocation APIによって取得した緯度・経度からオープンiエリアを特定する仕組みとして、Perl用のp5-geo-coordinates-converter-iarea、PHP用のphpgeomobilejp、Python用のpygeomobilejpを発見したので、メモしておく。

東京都心部では駅毎だったり、福岡市内や北九州市内では区２つ分だったり、エリアの精細度(≒広さ)については雲泥の差があるが、iモードケータイの簡易測位を考慮しなければ、エリアを増減したりカスタマイズする事も可能のようだ。

それにしても「宗像/古賀/粕屋」エリアが対馬の沖合まで拡がっている事に驚いたが、どうやら漁船や磯釣り客へのサービス提供も踏まえて、古来より『海の正倉院』と呼ばれ世界遺産にという動きまである沖ノ島にもしっかりアンテナが立っているようだ。抜かりないな、NTTドコモ。

参照

ケータイ Watch http://k-tai.impress.co.jp/

ドコモ、一般サイトにiエリア機能を提供する「オープンiエリア」 2002年2月22日

ITmedia Mobile http://www.itmedia.co.jp/mobile/

ドコモ，iエリアをオープン化 2002年2月22日

ASCII.jp http://ascii.jp/

NTTドコモ、“オープンiエリア”の仕様を公開――FOMAも全国展開 2002年2月22日

unoh.github.com by unoh http://unoh.github.io/

PHPで携帯位置情報を扱うライブラリ「Geomobilejp_Converter」を作りました 2008年8月1日

cloned.log http://d.hatena.ne.jp/cloned/

携帯GPSの基礎知識たち 2008年4月24日

GitHub https://github.com/

tokuhirom/p5-geo-coordinates-converter-iarea

Google Project Hosting https://code.google.com/p/pygeomobilejp/

NTTドコモ https://www.nttdocomo.co.jp/

オープンiエリア

imas505エリアマップ http://mensath-net.info/imas505map/

HTMLクイックリファレンス http://www.htmq.com/

Geolocation API－HTML5のAPI、および、関連仕様

World Wide Web Consortium (W3C) http://www.w3.org/

Geolocation API Specification

Wikipedia http://ja.wikipedia.org/wiki/

「もう1台無料キャンペーン」で入手したPremium Bar (WX341KP)の"3年縛り"が10月に満了する。

奥さんのソフトバンク携帯のパケ代がバカにならないのでWiFi対応のスマホに変更しようかという目論みも含めて「機種変更」を検討していたのだが、Y!mobile（ワイモバイル）が7月に発表した新端末も特にコレと言った機種が無くどうしたものかと途方に暮れていた今日この頃。

スマホプランSが2年間の割引対象外となって月額3,980円になるのは止むを得ないとしても、ソフトバンクの080番号と、WX341KPの070番号、両方引き継ぐ事ができるDIGNO DUAL 2 (WX10K)やAQUOS PHONE es (WX04SH)はそれぞれ46,656円、36,288円の機種代が掛かる。

またソフトバンクMVNOになる機種については、白ロムの持ち込み契約も不可らしいので、ヤフオクで中古調達して運用するのも難しそうで諸々お手上げの状態だったのだが、予想外の音声SIM単体提供という朗報が飛び込んできた。

何となく「だれとでも定額」が効くPHS回線の維持を前提に考えていたのだが、「10分以内の国内通話が月300回まで無料」のスマホプランSがあれば「だれとでも定額」も不要なので、WX341KPによるPHS回線も維持する必要が無い事に気付いた。いや、「もう1台無料キャンペーン」で基本料金が無料という事は「あんしんサポート」や「だれとでも定額」のオプションを解約すれば「ユニバーサルサービス料」がかかるだけなので、そのまま寝かしておいても問題無い。10月からはいよいよPHSもMNPできるようになるのだから、乗り換え弾として活用するという手もある。

というわけで、結果的にXperia acro HDのSIMロックを解除して、ソフトバンクの080番号をMNPしたY!mobile（ワイモバイル）の音声付きSIMをツッコめば、月額3,980円のスマホプランSが使えるので、最も割安な運用になりそうだ。ソフトバンクグループのワイモバイルなので名古屋の両親からの電話代も無料になる為、妙な遠慮も要らないだろう。

音声付きSIMも家族割引が効くようなので月額3,480円。WX341KPと一緒に主回線の「だれとでも定額」を解約する事で月額2,000円程度の通信料金削減になる勘定。

ちなみに「もう一台無料キャンペーン（EM）」には主回線の「だれとでも定額」は関係無い事から、Nexus 5 (EM01L)の割引も保全され、めでたしめでたし。

参照

ITmedia Mobile http://www.itmedia.co.jp/mobile/

Y!mobile オンラインストア https://store.ymobile.jp/

ワイモバイルからおトクな音声付きSIM登場！

Y!mobile（ワイモバイル） http://www.ymobile.jp/

他社が販売する携帯電話をワイモバイルで利用する

Wikipedia http://ja.wikipedia.org/wiki/

6月にTrusty化した「さくらのVPS」の自前サーバ。

新しい開発案件用にテストメールアカウントを作成し、外部から送信したところエラー発生。/var/log/mail.logをチェックしたところ

Aug 28 12:49:21 vps postfix/local[30170]: 21266220B29: to=<test-alert＠bravotouring.com>, relay=local, delay=0.51, delays=0.44/0.01/0/0.06, dsn=5.3.0, status=bounced (command line usage error. Command output: /usr/lib/dovecot/deliver: **invalid option -- 'n'** Usage: dovecot-lda [-c <config file>] [-a <address>] [-d <username>] [-p <path>] [-f <envelope sender>] [-m <mailbox>] [-e] [-k] )

という事らしい。

言うに事欠いてinvalid optionって何よ？しかもpostfixじゃなくてdovecot-ldaですか？

という事で調べてみたところ、/etc/postfix/main.cfのmailbox_commandの記述が問題らしい。dovecotのバージョンアップに追従できないらしく、/etc/dovecot/conf.d/01-dovecot-postfix.confも無くなっているので、

yano@vps:~$ diff /etc/postfix/main.cf.20140607 /etc/postfix/main.cf
75c75,76
< mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/conf.d/01-dovecot-postfix.conf -n -m "${EXTENSION}"
---
> # mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/conf.d/01-dovecot-postfix.conf -n -m "${EXTENSION}"
> mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/conf.d/15-lda.conf -m "${EXTENSION}"

…な感じで改修し、無事に送受信できるようになった。

福岡市がIT系人材の移住を後押しというニュース。