cles::blog

iPadの3G対応モデルはiPhoneの関係でソフトバンクから出るものだとばかり思っていたのですが、DoCoMoが対応のSIMカード出すという展開になっています。これまでもDoCoMoはiPhoneの国内発売について「あきらめたわけではない」と言ってきたので、iPadでリベンジということでしょうか。iPadは電話ではないので、既存のサービスと競合してこないというのもあるのかもしれません。これは発売がちょっと楽しみになってきました。

ドコモ、ｉＰａｄ用「ＳＩＭカード」販売へ（読売新聞） - Yahoo!ニュース

アイパッドは、電子書籍やゲームなどのコンテンツ（情報内容）を無線ＬＡＮや携帯電話の通信機能を使って入手する仕組みだ。携帯電話の通信機能を使う機種は「ＳＩＭフリー」の仕様で、ＳＩＭカードを別途購入する必要がある。ドコモは、この機種が発売される６月以降に合わせてＳＩＭカードを販売する方向だ。

iモードブラウザ2.0の脆弱性とその対策が一般的なニュースやDoCoMoのリリースでは良く分かりませんでしたが、無効化されているメソッドをまとめているさいとがあったので、その全容が僕にもやっと理解できるようになってきました。

iモードブラウザ2.0のJavaScript mpw.jp管理人のBlog

XMLHttpRequestオブジェクトのsetRequestHeaderメソッドの無効化
X-DCMGUID、Host、User-Agent、Referrerなど、偽装されるとiモードのチープなセキュリティモデルを根幹から崩してしまうものだけを無効化するのではなく、setRequestHeaderメソッド自体が無効化され、JavaScriptからは全くヘッダを付加＆変更することが出来ないように変更されているようです。

alertメソッドの無効化
alertメソッドが無効化されていました。
alertメソッドがXSS脆弱性有無のプローブとして真っ先に使用されているからだと推測しています。
（当方のサンプリング調査の結果では、携帯サイトの約1/4にXSS脆弱性があると推計されます。）

やはり、ヘッダ偽装関連だったようです。個人的にsetRequestHeader()は使ったことがなかったのでノーマークでした。それにしてもalert()を使えないようにするなんてとっても姑息な感じがしますね。そもそも対策の内容が酷いとか騒ぎたいというのはありますが、そもそもDoCoMoがちゃんと脆弱性情報をディスクロージャーしないのかというのが今回の最大の問題ですね。脆弱性なんてこの件に限らずぼろぼろとでてくると思うんですが、毎回こんな感じだと先が思いやられます。

DoCoMoが利用者同士で送金が出来るサービスを始めるようです。

電話番号だけで送金できる「ドコモ ケータイ送金」 - ITmedia News

送り手は、iモードの専用サイトから受け手の電話番号、携帯電話名義の先頭2文字、送金額を指定するだけで送金でき、送金額は月額利用料と合わせて請求される。送金は1回2万円まで。（中略）サービス利用料は105円で、送り手が負担する。みずほ銀行以外の銀行口座で受け取る場合は、受け手が65円の手数料を負担する必要がある。

振り込め詐欺対策などの絡みもあるのか、利用制限は1回2万円までで、１ヶ月で20万円までという設定なので、個人間のお金のやりとり専用という感じですね。

それにしてもこの手数料ってボッタクリに近いものがありますね。もうちょっとなんとかならなかったのかと思いますし、店の勘定とか、経費の精算みたいな物もできるといいと思うんですが、そのあたりは今後に期待ということになりそうです。それ以前に利用者が増えなくて、そのままフェードアウトと言う事も十分考えられる訳ですが。

ケータイ系のサービスを作る際に頭を悩ませる原因になっていたiモード端末のCookie非対応ですが、今夏の機種からCookieのサポートが始まるようです。正直、遅すぎです。何年かかってんだ！と叫びたいです。

iモードブラウザがJavaScriptに対応、Cookieやリファラ、RSSも利用可能に:モバイルチャンネル - CNET Japan

NTTドコモが5月22日から順次発売する2009年夏モデルから、搭載されるiモードブラウザの機能が大きく向上する。JavaScriptやCookie、リファラに対応したほか、RSSの読み込みなどにも対応する。

JavaScriptもサポートされるようなので、実行系のセキュリティホールなどの不安要素も出てきますね。このあたりはソフトウェアアップデートみたいな機能が貧弱なケータイは大丈夫なのか気になります。サービスを作るのが楽になるのは歓迎したいと思いますが、買い換えのペースが比較的ゆっくりなので、Cookie非対応機種を気にしなくて良くなるには５年くらいはきっとかかるのでしょうね。

これまで事あるたびに頭を悩ませてくれたDoCoMoのRFC非準拠なヘンテコメールアドレスが存在する件ですが、4/1から仕様変更でRFC非準拠のメールアドレスが新たに設定できなくなったので、緩やかに収束に向かうことになりそうです。

NTTドコモ、メールアドレスのルールを変更 ～ ピリオド連続などが使用不可に：RBB TODAY (ブロードバンド情報サイト) 2009/04/03

4月1日以降、メールアドレスを新規取得または変更する場合、新ルールが適用される。新ルールでは「○○..○○@docomo.ne.jp」（連続するピリオド）、「○○.@docomo.ne.jp」（@マーク直前のピリオド）といった命名方法が使用不可となる。すでに取得済みのアドレスについては、新ルールは適用されない。

しぶとく使い続ける人もいるのでしょうが、これから新たにサービスを作るときにはこういうメールアドレスが存在しないという想定で作ることができますね。

i-modeの公式サイトのメニューの順位は現在は利用者数順なのですが、その順位が入札方式に変更されるようです。

ドコモ、iメニューのサイト順位を入札で決定へ--6月より導入:モバイルチャンネル - CNET Japan

NTTドコモはiモードのポータルサイト「iメニュー」において、公式サイトの表示順位決定方式を変更する。これまでは利用者数順に並べていたが、6月からは入札額の高い順に表示する。

iメニュー自体は審査があってクローズな空間なので、これ全体が広告媒体であると考えられるので、Organic Searchのように公平性は必要ないということなんでしょうか。

後発でお金があるところにとっては一発逆転するためにいいサービスなんでしょうが、先発でユーザーを獲得するためにがんばって優位性を確立したところにとっては頭が痛い問題になるんだろうと思います。

通勤中に自分のブログ見ていて気づいたのですが、DoCoMo向けに配信されていなかったモバイル向けAdSenseですが、どうやら今日からDoCoMoのケータイにも配信が解禁されているようです。先日始まったiモードIDの効果でしょうかね。

調べてみると、公式ブログにリリース情報が載ってました。

AdSense 日本版 公式ブログ: モバイル版コンテンツ向けAdSenseが主要３キャリア対応となりました

今までは、au、およびソフトバンクモバイルのネットワークのみに対応しておりましたが、本日よりNTTドコモ対応のサイトでもモバイル コンテンツ向けAdSenseがご利用いただけます。これにより、NTTドコモネットワークからのトラフィックが多いサイトを運営しているお客様は、より多くの携帯電話ユーザーに向けて広告の配信が可能になり、さらに収益獲得のチャンスが広がります。

DoCoMoの端末はCookieが使えない上に端末のID送信しようとするといちいち確認が出たりするので、セッションの維持がかなり面倒な仕掛けでしたが、IモードID^*1で少しは楽ができるようになりそうです。

作ろうiモードコンテンツ：iモードセンタの各種情報 | サービス・機能 | NTTドコモ

iモード対応サイトはアクセス時にユーザ一意の番号である「iモードID」を拡張ヘッダにて取得することが可能です。あらかじめURL内にパラメータを記述する必要があります。

使い方はURLのパラメータにguid=ONと書くと、HTTPヘッダにIDが帰ってくる仕掛けのようです。

これを使うと、アクセス解析でDoCoMoのユニークユーザーとか統計できるようになるかもしれませんね。

• ^*1: 重要なお知らせ : 『iモードID』の提供開始について | お知らせ | NTTドコモ

開始当初はVPNダメ、FTPダメ、telnetダメ、SSHダメというダメダメづくしで始まったDoCoMoの定額データプランですが、12月のVPN解禁に続き、3月からはFTPも解禁になるようです。

Japan.internet.com 携帯・ワイヤレス - ドコモ、定額データプランで「FTP 通信」を利用可能に

NTT ドコモグループは、2008年2月21日、4つの PC 向けパケット定額プランの対象通信範囲に3月以降「FTP 通信」を追加すると発表した。対象となるプランは、「定額データプラン HIGH-SPEED バリュー」「定額データプラン HIGH－SPEED」「定額データプラン64K バリュー」「定額データプラン64K」。これにより、2007年12月の VPN 通信対応に続き FTP 通信も定額料金で利用可能となる。

結局、VPNを張ればやりたい放題なのでVPN程のメリットは感じられませんが、これで出先でのメンテナンス用としてPHSの代替候補にできそうになって来ました。まぁ、イー・モバイルっていう手もあるんですが、対応地域外にいかなければならないこともあるのでそうも行かないんですよね。

先日導入してみたモバイル向けAdSenseですが、PCから閲覧するとちゃんと広告が挿入されるのに、自分のケータイ(DoCoMo)からページを表示させると一向に広告が表示される気配がないので、なにか設定でも間違えているのかと思っていたんですがどうやらそうではないようです。

モバイル向けAdSenseがDoCoMo端末から表示できない？ - F.Ko-Jiの「一秒後は未来」

AdSenseの広告を表示するためのURLのパラメータを調べてみると、IPアドレスのパラメータにiモードセンタのIPアドレス(たとえば210.136.161.103)を与えるとダメなようです。端末搭載のフルブラウザからもだめでした。
ブラウザやiモードシミュレータではきちんと表示されています。一時的な制限か何かでしょうか？

僕もGoogleに問い合わせてみようかと思ったんですが、上記のページに「AdSenseサポートから「DoCoMoはまだテスト中」という返答がきた。」という追記があるのでしばらくそのまま見守ろうと思います。