Google Japan Blog: 2019/05

最新の研究結果: アカウントの不正利用を防止する基本的な方法とその効果

2019年5月27日月曜日

5 つの簡単な手順不特定多数を狙った攻撃標的型攻撃The Web Conference Google の自動的かつ積極的なハイジャックを防止する取組み

Google は、すべてのユーザーをアカウント乗っ取りから保護するために、自動化し、”プロアクティブな” セキュリティレイヤを構築しています。たとえば、不審なサインインが検出された場合（新しい場所やデバイスからのサインイン）そのサインインが実際にアカウント所有者によって行なわれたものかどうか、追加の証明を要求します。この時、アカウント所有者か否かの証明に使われるのが、信頼できる電話端末や、秘密の質問です。もしあなたがスマートフォンにサインインしていたり、再設定用の電話番号を登録していれば、デバイスベースの 2 段階認証プロセスと同等のセキュリティ保護を提供することができます。

今回の調査では、アカウント再設定用の電話番号に SMS コードを送信するように設定するだけで、ボットによる自動攻撃を 100%、不特定多数を狙ったフィッシング攻撃では 96%、標的型攻撃では 76% をブロックできることが示されました。加えて、SMS よりもさらに安全な端末上のプロンプト（2 段階認証プロセスのコードでログインする代わりに、Google からスマートフォンに送信されるプロンプトをタップする方法）を使ったセキュリティ保護では、ボットによる自動攻撃を 100%、不特定多数を狙ったフィッシング攻撃を 99％、標的型攻撃を 90％防ぐことができました。

自動的な攻撃を防ぐ上で、端末ベースと知識ベースのセキュリティはいずれも効果的ですが、端末をベースとするセキュリティはフィッシングや標的型攻撃のいずれにも効果を発揮します。

hack for hire を調査する

ボットによる攻撃やフィッシング攻撃は自動のセキュリティシステムでブロック可能ですが、標的型攻撃はより悪質になりつつあります。Google では、アカウント不正利用に関する継続的な対策の一貫として、ある Google アカウントのハッキング 1 件に対し、750 ドルの賞金を提示する犯罪グループ「hack for hire」の調査を進めています。そうしたケースでは、攻撃者は家族、同僚、政府関係者、Google を装い、ユーザーのアカウント情報を抜き出すために複数のフィッシング攻撃を仕掛けています。ターゲットが罠にかからない場合、攻撃が 1 ヶ月以上も続くようなケースも認められています。

パスワードの有効性をリアルタイムでチェックするフィッシング攻撃の例。アカウントにアクセスするための SMS 認証コードを開示するように要求しています。Advanced Protection Program アカウントのセキュリティを確認する高度な保護プログラムChrome 拡張機能「Password Checkup」アカウントを安全に保つ 5 つのヒントPosted by Kurt Thomas and Angelika Moscicki

すべてのユーザーに役立つプライバシー機能を

2019年5月16日木曜日

いつもお使いの言語で検索結果を表示したり、自宅までの最短ルートを提案したり、データは Google のサービスを、あなたにとって便利にすることができます。私たちは、ユーザーの皆さんが、自身のデータを把握して管理でき、自分にあったプライバシーの設定を選択できることが重要だと考えています。だからこそ、Google の製品には、かねてから使いやすいプライバシーの機能や設定を組み込んできました。
今日は、先日の I/O で発表した Google の製品及びプラットフォーム全体に向けたプライバシーとセキュリティツールの拡充についてご案内します。

データの管理をもっと簡単に主要な Google の製品すべてから、Google アカウントにワンタップでアクセスGoogle アカウント

検索、マップ、アシスタントでデータを簡単に管理検索管理できる機能ウェブとアプリのアクティビティの自動削除、今後はロケーション履歴にもウェブとアプリのアクティビティ5 月 1 日ロケーション履歴シークレットモードを Google のアプリにもシークレットモード閲覧履歴等のアクティビティ

より強力なプライバシー管理をプラットフォームに組み込むAndroid QChrome取組み

少ないデータで、ユーザーのためにもっと多くのことを

フェデレーションラーニングは、データをデバイスに留めながら、製品の利便性向上を可能にします

プライバシー保護を強化する上で、機械学習の技術進歩は非常に強い味方です。そのよい例のひとつは、「フェデレーションラーニング」です。フェデレーションラーニングは、ユーザーのデータを端末内に留めたまま、開発者が AI モデルをトレーニングし、製品を使うすべての人のために利便性を高めることができる機械学習の新しい手法です。このような新技術や新たな手法の開発・活用が、より少ないデータでも、より多くの便利な機能や製品の実現を可能にしています。

たとえば、Gboard（Google キーボード）は、予測変換にフェデレーションラーニングを使用しています。これまでは「zoodles」や「Targaryen」といった新しい単語は、複数回入力が繰り返された後に変換候補として表示していましたが、フェデレーションラーニングを活用することで、数千人程度のユーザーが新しい単語を使い始めると、Google に皆さんが何をタイプしているかを一切知らせることなく、Gboard の AI モデルはこの新しい単語を学習して、予測変換候補として表示できるようになります。

Google は、個別のユーザーに付随する特定の情報を記憶することなく、機械学習モデルのトレーニングを可能にする differential privacy protection（差分プライバシーの保護）にも注力しています。2014 年に同技術について初期の研究結果を発表し、これまでに Chrome、Gmail の Smart Compose 機能（英語のみ）、Google マップでレストラン等の混雑状況を表示するために利用しています。今回公開した TensorFlow Privacy が、広く機械学習開発者にとって differential privacy 技術を活用する助けとなることを期待しています。

Google 製品とプラットフォーム全体に、最も強力なセキュリティを

堅牢なセキュリティが担保されていなければ、データを安全に保つことはできません。Google はユーザーに安全な環境を提供するために、常時セキュリティシステムに投資を行っています。たとえば、毎日約 40 億の端末を保護するセーフブラウジングや、毎日 1 億を超えるスパムやフィッシングをブロックする Gmail のスパムフィルタは、まさにその一例です。また最近、Google では Android 7.0 以上を搭載するスマートフォンをセキュリティキーのように利用できる機能を公開しました。セキュリティキーの利用は、フィッシング攻撃に対して、最も強固な 2 段階認証を可能にします。これにより、10 億台以上の端末が 2 段階認証のセキュリティキーとして利用できるようになります。

すべてのユーザーにおいて、プライバシーとセキュリティは等しく尊重されるべきだと、私たちは強く信じています。将来に渡って、私たちの製品が安全であるようにつとめるだけでなく、より少ないデータでも提供できる価値を増すよう、テクノロジーに投資し、ユーザーに対しては、ご自身のデータについてわかりやすく、意味のある選択肢を提供していくことをお約束します。

Posted by: Eric Miraglia, Director of Product Management, Privacy and Data Protection Office

Google Pixel 3a 新登場、便利なスマートフォンをお求めやすい価格で

2019年5月8日水曜日

Google Pixel 3a と Google Pixel 3a XL 上位機種の機能を搭載：カメラ、Google アシスタント、長持ちするバッテリー、セキュリティ受賞歴のある高品質の写真や動画*1

セキュリティおよび OS アップデート新機能をよりお求めやすい価格で日本での販売情報Google ストア*1：電池駆動時間は、[常に表示状態のディスプレイ] をオフにした状態での通話、データ通信、待受時、モバイルアクセスポイントやその他の機能の使用などによる電池使用量を組み合わせた数値を基に概算したものです。画面表示やデータ通信を多用すると電池の消耗が速くなります。充電速度は、付属の充電器の使用を前提としています。実際に使用できる時間は使用状況によって変化する可能性があります。Posted by Google Pixel Team

Google Pixel で名探偵ピカチュウと一緒に写真を撮ろう！

2019年5月3日金曜日

名探偵ピカチュウ名探偵ピカチュウプレイ文字パックPlayground

Japan Blog

最新の研究結果: アカウントの不正利用を防止する基本的な方法とその効果

すべてのユーザーに役立つプライバシー機能を

Google Pixel 3a 新登場、便利なスマートフォンをお求めやすい価格で

Google Pixel で名探偵ピカチュウと一緒に写真を撮ろう！

ラベル

過去の投稿

Feed

メディア関係者向けお問い合わせ先