cles::blog

Google がサードパーティが提供するテクニカルサポートに関する広告を制限すると発表していたのでメモ。

このサードパーティが提供するテクニカルサポートというのが何かよく分からなかったのですが、CNET の記事^*1によると、ウィルスに感染しているというバナーを出して、偽の駆除ソフトを買わせようとするような広告のことを指しているようです。確かに dll やドライバの名前で検索したりすると、変なサイトや広告が大量にヒットしたりしますからね。

Restricting ads in third-party tech support services

Today, we're taking another step. We've seen a rise in misleading ad experiences stemming from third-party technical support providers and have decided to begin restricting ads in this category globally.

• ^*1: グーグル、「システム異常」と脅かす偽の技術サポート広告を締め出しへ - CNET Japan

セキュリティキーの利用でフィッシングがゼロになったという Goolge が、米国でセキュリティキーの発売を開始していたのでメモ。

• Titan Security Keys: Now available on the Google Store | Google Cloud Blog
• Titan Security Key | Google Cloud

日本での販売はまだ始まっていないので、アクセスしても日本語のストアのトップページにリダイレクトされてしまうようです。
既に YubiKey などを持っていたりすればこちらに買い換える必要はなさそうです。

reddit は SMS による 2 段階認証が破られていましたが、Google はハードウェアベースのセキュリティキーを導入することでフィッシング被害の報告が 0 件になったと^*1報じられていたのでメモ。

Google、社員へのセキュリティキー導入でフィッシング被害が0件に - Engadget 日本版

セキュリティ関連の情報を報じているKrebs On Securityによると、Googleは2017年に8万5000人以上の全従業員に対し、の使用を義務付けたところ、フィッシング被害の報告が0件になったとのことです。

Google で使っているのは Amazon でも売っている MultiPass FIDO Security Key^*2という製品のようです。この製品の概要を調べてみると「Feitian Technologies社とGoogle社が共同開発した製品」とちゃんと書いてありますね。

僕は普段は YubiKey を使っていますが、スマホなどの場合には Bluetooth が使えるこの製品の方が便利そうですね。

• ^*1: Google: Security Keys Neutralized Employee Phishing — Krebs on Security
• ^*2: FIDO U2F準拠「MultiPass FIDO® Security Key」Amazon 飛天ジャパンストアーにて販売開始

Google、Facebook、Microsoft、Twitter が共同で Data Transfer Project を開始したようです。

サービスに保存されているデータを自分の PC にダウンロードすることなく、他のサービスに移行することができることを目指しているとのこと。サンプルのコードは google/data-transfer-project に上がっているようです。

Data Transfer Project

The Data Transfer Project was formed in 2017 to create an open-source, service-to-service data portability platform so that all individuals across the web could easily move their data between online service providers whenever they want.

写真などはある程度いけるような気がしますが、SNS などの書き込みなどは難しそうですね。

PC からスマホの SMS を送信する手段としては Windows 版の Pushbullet を使うという方法がありましたが、いつの間にか Andorid 本体でも同じような機能がサポートされていたのでメモ。

サービスが始まったのは2週間くらい前ですかね。

Five new features to try in Messages

Today and over the next week, we’ll begin rolling out Messages for web, one of our top-requested features that lets you send and receive texts from your computer. To get started, select “Messages for web” in the menu of your Messages mobile app. On Messages for web, you can send stickers, emoji, and attach images in addition to sending text.

使い方は https://messages.android.com/ をブラウザで開き、あとは画面の指示に従って QR コードをスキャンするだけなので非常に簡単。長文のメッセージの場合にはキーボードを使う方が圧倒的に速いので、こういう機能は助かります。

少し前に TL で「インターネット速度」というのがトレンドに入っていたのを思い出して、あれは何だったんだろう？と検索してみると、いつの間にか Google 検索からインターネット速度テストができるようになっていました。

格安 SIM だと朝の通勤時間帯の通信速度はスピードテストをしなくても、ハッキリと酷くなる一方なのでそのあたりも何とかして欲しいものです。

Google フォトは撮影日で勝手に写真を整理してくれますが、最近アップロードされた写真を確認するための方法がなくて困っていました。

今日、ふとしたところから以下の URL を使うと最近アップロードされた写真の一覧が見られることが分かりました。
ヘルプ等には記載されていないようですが、とりあえずこれで間違いなさそうです。

• https://photos.google.com/search/_tra_

Google がアカウントの安全確認についての啓発を行っていたのでメモ。

先日からサイバーセキュリティ月間がスタートしていますが、これに加えてセーファーインターネットデー だったというのもあるんですね。僕もさっそく試してみて、現在は使っていない端末のアクセスを取り消したりして、無事に「問題はありません」の表示を得ることができました。

Google Japan Blog: セーファーインターネットデー: オンラインで安全に過ごすためのヒントとツール

さっそくですが、セーファーインターネットデーの今日、あなたの Google アカウントの安全を確認するための「セキュリティ診断」はもうやりましたか？ まだの人はさっそく g.co/securitycheckup で確認してみましょう。診断にかかる時間は 2 分程度。あなたのアカウントを安全に保つためのヒントも提案してくれます。

Asterisk のボイスメールを自動的に Google に文字起こしさせてメールで送る方法がないかと思って調べてみたら、既に試してみた人がいて、手順とスクリプトが纏められていました。

• Asterisk - Voicemail with Speech Recognition using Google API
• Asterisk - Setup voicemail to send email with mp3 attachment

これをそのまま導入すれば良いのかと思いきや、API Key が必要ない Google Speech API の v1 は既に廃止されているらしく、これを動かすと API からは 404 が帰って来てしまいます。ちなみに Google の音声認識 API については Google Cloud Speech API が正式に提供されており、private 扱いとなっている Google Speech API はあまり推奨されないのかもしれませんが、今回は改造を最小限に抑えるために Google Speech API v2 に対応させてみます。

† Google Speech API の API Key を取得する

Google Speech API は private 扱いなので、利用するためにはあらかじめ Chromium-dev グループに参加しておく必要があります。
この辺りの手順や、API の仕様については以下のサイトにまとまっていますので、これらを参考に API Key を取得します。

• Google Speech APIを使えるようになるまで - Qiita
• gillesdemey/google-speech-v2: Reverse Engineering Google's Speech To Text API (v2)

Google ドライブの代替アプリであるバックアップと同期に、いつのまにバックアップから除外したいファイルの拡張子を指定できる機能が追加されていました。これについては不便すぎるのでフィードバックから機能改善のリクエストを送っておいたのですが、実際に実装されるとは思っていなかったので助かりました。

バックアップと同期のリリースノート - G Suite 管理者 ヘルプ

2017 年 12 月 11 日 - ファイル形式の選択（3.38.7642.3857）

• すべてのファイルとフォルダを同期するか、写真と動画のみ同期するかを切り替えられるようになりました。バックアップと同期の設定で、[マイ コンピュータ] の [変更] をクリックして同期するファイルを選択します。
• 拡張子別にファイルを無視できるようになりました。バックアップと同期の設定の [マイ コンピュータ] で、[変更] 次へ [詳細設定] をクリックし、無視するファイル拡張子を入力します。この設定はパソコン上のディレクトリにのみ適用され、[マイドライブ] フォルダには適用されません。