.tsファイルの攻略法【InviDownloader】【Xmedia Recode】【動画ゲッター】

 以前vimeo攻略の記事を書いたが、別サイトの攻略が必要となり、メモがてら残しておく。

今回はm3u8（動画プレイリストファイル）とそれに含まれる.tsファイルをダウンロードし、MP4など使いやすい動画ファイルに変換する方法となる。

途中まではコチラのサイトを拝借させていただいている。

そもそもm3u8とは何？　

簡単に説明すると、そもそもm3u8とはプレイリストファイルのことで、中身はテキストファイルと同様で動画のリンク先URLを、このm3u8の中に書き込んでいます。
よって動画ファイルではなく、動画のリンク先を書き込んでいるファイルのことです。
また、動画ファイルはtsファイルとなり、そのファイルパスを書き込んでいます。
（tsファイル自体は動画ファイルです）

イメージ的にm3u8の中身は

https://www.xxxxxx.com/aaa01.ts https://www.xxxxxx.com/aaa02.ts https://www.xxxxxx.com/aaa03.ts https://www.xxxxxx.com/aaa04.ts https://www.xxxxxx.com/aaa05.ts

この５本のtsファイルを連結し、一つの動画として再生しています。
よって長い動画ファイルも連結することにより再生することができ、またWEBサーバーなどに負荷をかけることがなく便利な形式のようです。

このようにm3u8自体は動画ファイルではありませんので、m3u8単体をダウンロードしても通常の動画ファイルのように再生することができません。

m3u8(.ts)をダウンロード　

m3u8のダウンロードについて、目的が動画のダウンロードの場合はm3u8に記載されているtsファイルをダウンロードしないと意味がありません。
ダウンロードツールを色々と試しましたが、対応できるツールは動画ゲッターでした。
（動画ゲッターはこのm3u8に記載されているtsもダウンロードできるよう日々更新されている素晴らしいダウンロードツールです。

動画ゲッターでのダウンロード方法を解説。
ダウンロードしたい動画の再生画面を表示し動画ゲッターを押すと動画を解析し、m3u8ファイルをダウンロードできます。（はじめはこのm3u8をダウンロードします）


m3u8ファイルをダウンロードすると自動で解析し、続いてtsファイルを同じ画面からダウンロード可能となります。

この際、ブラウザの設定でダウンロード先は事前に指定しておくようにします。（都度指定する1ファイルずつ保存場所を聞かれます。数ファイルなら問題ないですが、数千ファイルだと地獄を見ます。）

ｔｓファイルを結合　

.tsファイルの結合を色々調べるとffmpegなど色々あります。ffmpegの場合はコマンド入力にて動画を連結するようなので、入力する手間がかかります。それに入力間違いもあるかもしれません。

そこで、InviDownloaderのファイル結合機能を使って対応します。

使い方は下記参照

tsファイルからMP4など他の動画ファイルに変換　

連結されたtsファイルは動画ファイルとして再生は可能ですが、対応する再生プレイヤーが限定されるので、場合によってはMP4など使いやすい形式に変換する必要があります。

動画変換ソフトは色々ありますが、ここではシンプルで使いやすい、Xmedia Recodeを使って説明します。

Xmedia Recodeを立ち上げ、ファイルを開くより連結したtsファイルを選択します。


変換したい動画形式を選択します。例えばMP4など。


リストに追加を押し、エンコードを開始します。


エンコード作業中、終わるとエンコードが完了します。

【InviDownloaderの入手先】
https://sourceforge.net/projects/invidownloader/

【InviDownloader(1.0.0.4)バックアップ】
https://www.dropbox.com/sh/ibhpq4g3mpl8fzj/AAAck4sw_WRml2YAXhvvKPPaa?dl=0

【Xmedia Recodeの入手先】
https://www.xmedia-recode.de/en/index.php

【Xmedia Recode(3.5.2.0)バックアップ】
https://www.dropbox.com/sh/54obvw3if9ux7wp/AABoOr_aPTLFIkr7NYmKRoc4a?dl=0

【動画ゲッターの入手先】
https://www.douga-getter.com/

ノートパソコン新規購入

今使っているノートパソコンが5年目を迎え、新規購入しようかどうかをずっと悩んでいた。

悩んでいた理由は多少ガタが来ているものの、クリティカルな問題は発生していないからである。

ちなみに今使っているノートパソコンはメモリ8GB、ディスク128GB(SSD)のVAIO Pro 13（VJP131*シリーズ）である。

確かVAIOがソニーから独立して最初にリリースされたモデルである。

購入当時は結構な高スペックであったため、5年経った今でもふつーのスペックのパソコンとしてまだまだ使えるのである。

ガタが来ているのはマウスパッドで、左クリックがほとんど認識されなくなったため、有線マウスで使っている。

データもほとんどオンラインストレージに入れているし、壊れてから買いなおせばよいと思ったのだが、ここにきてハードディスク容量の不足が問題になってきた。

最終的にはオンラインストレージにファイルは保管されるのだが、中間ファイルの生成やオンラインストレージ移行までの一時的な保管でPCのハードディスク容量が必要なのである。

というわけで、後継のノートパソコンの調達を試みることにした。

ちなみに個人的にはノートパソコン購入時の第1候補はVAIOである。

今や日本のパソコンメーカーはほとんど駆逐されてしまい、日本のパソコンメーカーを応援したいというのが大きい。

この時点でのディスプレイサイズベースでのVAIOの製品ラインナップは12型、14型、15型の3種類。

現在使っているのが13.3型なので、12型にしようと思ったのだが、いろいろ見てみると、現在使っているモデルと、販売中の14型が筐体的にはほぼ同じサイズであることが判明し、14型(VAIO SX14 / VJS1438)を選択。

VAIOはスペックを選べることができるので、メモリを16GB、HDDは256GBのSSDを選択した。

重要な保証期間についてはデフォルトで3年がついているが、長く使う予定なので、オプションの4年サポートを付けた。

ちょうどブラックフライデーセールということで、21型の外付けディスプレイとキャリングケースも実質無料でもらえることができた。

新PCの到着が楽しみである。

【転載】JR東日本が「JRE MALLふるさと納税」を開始。概要とキャンペーンを解説

JR東日本が「JRE MALLふるさと納税」を開始。概要とキャンペーンを解説

東日本旅客鉄道＝JR東日本は、傘下の株式会社JR東日本ネットステーションと共同で「JRE MALLふるさと納税」のサービスを、2020年10月27日から開設しました。

なお、今回の開設を記念し、2020年10月27日（火）～12月31日（木）の期間で「JRE POINT2,000ポイントプレゼントキャンペーン」を行うとのことです。

目次 [非表示]

• 1 JRE MALLふるさと納税の概要
  • 1.1 ビューカード利用で最大3.5％還元
  • 1.2 JRE POINTで寄付も可能
  • 1.3 対応している自治体は？
• 2 キャンペーンについて
  • 2.1 キャンペーンの概要

JRE MALLふるさと納税の概要

出典：JRE POINTが「貯まる」「使える」JRE MALLふるさと納税

ふるさと納税に進出するオンラインショッピングは増えています。JR東日本も例にもれなかったわけですが、JR東日本ならではの特徴が出たサービスになっているので、確認していきましょう。

ビューカード利用で最大3.5％還元

前提として「JRE MALLふるさと納税」を利用すると、寄付金額100円ごとに1ポイントのJRE POINTが貯まります。しかも、JR東日本の公式クレジットカードである「ビューカード」を使うと、最大3.5％のJRE POINTが貯まるので、持っていればぜひ使いましょう。

なお、JRE MALLに会員登録をし、JRE POINTの連携を行わなくてはいけません。

JRE POINTで寄付も可能

1ポイント＝1円として、寄附金の支払いにも利用できます。もちろん、端数の支払いだけをJRE POINTで済ませて、残額をクレジットカードで支払うのも可能です。

なお、JRE POINTを利用して寄附した場合でも、寄付金額100円ごとに1ポイント（JRE POINT）が付与されます。

キャンペーンについて

出典：JRE POINT について | JRE POINTが「貯まる」「使える」JRE MALL

今回のサービス開始を記念し、「JRE POINT 2,000ポイントプレゼントキャンペーン」が開催されます。期間中、合計30,000円以上寄付をした人の中から、抽選で10,000名にJRE POINT2,000ポイントがプレゼントされるとのことです。

なお、2020年10月27日（火）～11月30日（月）にJRE MALLに会員登録の上、JRE POINTを連携すると200ポイントが全員にプレゼントされます。もちろん、キャンペーンへの応募も重複して可能です。そのほか詳細は、「JRE MALL」のホームページを確認しましょう。

パスワード付きzip、内閣府と内閣官房で26日から廃止へ 外部ストレージサービス活用 平井デジタル相（転載）～政府もPPAP撲滅へ！～

パスワード付きzip、内閣府と内閣官房で26日から廃止へ　外部ストレージサービス活用　平井デジタル相 - ITmedia NEWS:

 　平井卓也デジタル改革担当相は11月24日の会見で、メールでパスワード付きファイルを送り、パスワードを別送する方法（いわゆるPPAP）について、26日から内閣府、内閣官房で廃止すると発表した。今後、外部へのファイル送信には外部ストレージサービスを活用し、他省庁の状況についても実態調査を進める。

　内閣府の担当者によると、26日までに全職員に外部へのファイル送信時の運用変更について通知する方針だという。今後は主に内閣府が利用する民間のストレージサービスでファイルを共有し、パスワードをメールで送信する。担当者は一例として「Dropbox」などの名前を挙げたが、具体的なサービス名については「セキュリティ対策のため、公表していない」としている。

　また、プロジェクトごとにあらかじめパスワードを決めておくことや、例外的な運用として内閣府の外部サービスにアクセスできない事業者向けに電話や別メールでパスワードを通知することも検討しているという。

　内閣府では中央省庁間でのファイル送信には政府内専用のネットワーク「政府共通ネットワーク」を活用していることからファイルにパスワードをかけていなかったが、外部へファイルを送信する際は、メール内容を中継サーバなどを通じて盗み見されないよう2011年ごろからPPAPを採用。職員が外部向けのメールにファイルを添付して送信すると、ファイルのzipファイル化から別メールでのパスワード送信までを自動で行うシステムを導入していた。

　平井氏は会見で、PPAPについて「セキュリティ対策や受け取り側の利便性の観点から適切ではない」として、現在の方法を廃止する意義を改めて説明。

　さらに「このような取り組みは政府内だけでなく、民間にも影響のある問題」と指摘し、「民間企業の対応も注視しつつ、今後どのようなセキュリティ向上策をとっていくのが望ましいか、民間の知恵をアイデアボックスに送って頂きたい」と政府の意見募集サイト「デジタル改革アイデアボックス」への投稿を呼び掛けた。

　平井氏は17日の会見で、霞が関でPPAPを廃止すると発表。以降、ネット上でも廃止後の運用に注目が集まっていた。

警察庁内端末不正アクセスと5万件の脆弱なVPNホストの公開についてまとめてみた（転載）

警察庁内端末不正アクセスと5万件の脆弱なVPNホストの公開についてまとめてみた

警察庁は2020年11月27日、庁内の端末が1年以上前から不正アクセスを受けていたことを発表しました。また同時期に公開された脆弱なVPN機器リストについても併せてここでまとめます。

VPNのパスワードが漏れた可能性

• 不正アクセスが確認されたのは警察庁情報通信局のノートPC1台。業務物品の手配を行う専用端末として利用されていたもの。
• ノートPCは他のシステムとは接続されておらず、警察庁は情報流出の可能性は低いと判断。不正アクセスが行われたタイミングでは端末に情報保管を行っていなかった。
• 複数のIPアドレスから2019年8月から2020年11月中旬まで合計46回の不正アクセスが行われていた。*1
• ノートPCからインターネット接続を行う際にVPN機器を利用。このVPNのパスワードが第三者に利用された可能性がある。*2

警視庁からの情報提供を受け発覚

• 2020年11月25日に警視庁から「不正アクセスを受けているのではないか」といった情報提供を受け発覚。
• 警察庁は警視庁に被害を申告した。*3

同時期に脆弱なVPNホスト5万件が流通

• 警察庁の不正アクセス被害の原因となったVPN機器が具体的に何かといった情報は発表、報道されていないが、同時期にFortinet社製機器の脆弱性を影響を受けるリストが公開されていた。
• 2020年11月19日にハッキングフォーラム上に投稿されたもの*4で、CVE-2018-13379の影響を受けるリストとして49,577件の攻撃コードが含まれたURLが列挙されていた。
• その後同フォーラム上ではコピーしたとみられるファイルや不正アクセスを行い実際にシステムファイルを取得したとされるアーカイブも流通している。このアーカイブにはVPN機器で利用するパスワードが含まれている可能性がある。アーカイブには49,562個のセッションデータとみられるファイルが含まれていたことから、リストに列挙された大半の機器に脆弱性が残っている（残っていた）可能性がある。*5
• リスト公開の動きを受け、JPCERT/CCも2020年11月27日にパスワード変更対応などの呼びかけを行っている。脆弱性情報の公開から1年以上が経過しており、対象バージョン(かつSSL VPN機能が有効)に該当する場合、侵害事実の確認を含めた調査を行うことが推奨される。

約5万件のリストが流通

CVE-2018-13379って何？

• CVE-2018-13379はFortinet社FortiOSのSSL VPN機能の脆弱性で、2019年夏に注目された複数のVPN機器の脆弱性の1つ。

• 脆弱性は今回新たに判明したものではなく、2018年12月にDEVCORE Security Research TeamのMeh Chang氏、Orange Tsai氏により発見されたもの。Forinet社への報告後に脆弱性への対応が行われ、2019年5月24日に修正バージョンが公開されている。その後、2019年8月の研究調査発表で脆弱性の実証コードを含む詳細情報が公開された。
• パス・トラバーサルの脆弱性で、機器の任意のファイルを認証無しに取得できる。この脆弱性を使い機器上に保管されたセッションデータファイルを取得し、機器の仕様でこのファイルに平文のパスワード文字列が含まれているため、盗んだ情報を使いVPNアカウントが侵害される恐れがある。

発見者による脆弱性デモ動画

リストには警察庁のIPアドレスも存在

• このリストには国内に設置されたとみられる機器が多数含まれていた。piyokangoはリスト全体の1割（約5400件）が国内のIPアドレスであることを確認している。*6。この内、確認できた組織名は600件以上で、大学などの教育関連や航空関連、独法などの組織名も含まれていた。

辻さんの統計ツイート

Fortinet製SSL-VPNの脆弱性（CVE-2018-13379）を利用した攻撃結果のリストがリークされていますが、そのリストに掲載されているIPアドレスから国を判別してグラフにしてみたところJPは全体の11%ほどでした。 pic.twitter.com/sKC3qxIDH1

— 辻 伸弘 (nobuhiro tsuji) (@ntsuji) 2020年11月28日

• リストには警察庁のIPアドレスが含まれていたとする報告もある。Shodanに残っていた情報によれば、証明書にCN=support/emailAddress=support@fortinet.comの文字列が含まれていた。

リストに含まれていた警察庁のIPアドレス

更新履歴

• 2020年11月30日 AM 新規作成

*1:警察庁の端末に不正アクセス　1年超で46回、気づかず,日本経済新聞,2020年11月27日

*2:警察庁の端末1台に外部から不正アクセス46回　情報流出は確認されず,毎日新聞,2020年11月27日

*3:警察庁端末に不正アクセス　計４６回、１年超気付かず―今月発覚、情報流出なし,時事通信,2020年11月27日

*4:最初の投稿は既に削除されている。投稿者のアバターやHNも変更されている。

*5:行為が行われた時期は不明

*6:アメリカに次いで2番目に多い

【転載】マリオットの罰金は1人当たり7円

 

マリオットの罰金は1人当たり7円

2018年のマリオットのデータ流出事件の罰金は1,840万ポンド（約25億円）で決着する様です。3億3900万人の個人情報データの漏えい事件でしたので、1人当たりに換算すると0.05ポンド（約7円）となります。

www.theregister.com

この攻撃は当初、チェーンのゲスト予約データベースに5億件のレコードを公開したと考えられていましたが、その後の調査により、その数値が下方修正されました。

公開されたデータには、暗号化せずに保存された525万人のゲストのパスポート番号、1850万の暗号化されたパスポート番号、910万の暗号化されたクレジットカード番号が含まれていました。

公共の傷害に侮辱を加え、ICOはマリオットの罰金を当初の信号値である9,900万ポンドから5分の4に削減し、その後、繰り返しかかとを引きずりました。

情報コミッショナーのエリザベス・デナム氏は、「企業が顧客のデータの管理に失敗した場合、その影響は罰金の可能性があるだけでなく、最も重要なのは、データを保護する義務がある一般市民です」と述べています。

（The Register記事より引用）※機械翻訳

 

キタきつねの所感

マリオットは不正行為に対する2019年7月の巨額の罰金提示（9,900万ポンド）を拒否していましたが、規制当局側が、マリオットのインシデント対応（調査への協力）と、COVID-19のビジネスの経済的影響を考慮して、当初の罰金額を1/5に減額した形となりました。

 

GDPRは2018年5月発効で、この事件は2014年から侵害が開始されて2018年9月まで検出されなかった事件だったので、GDPRの巨額なペナルティの対象なのかという観点でも当時議論がありました。

※2018年5月からのGDPR違反部分を対象とした罰金という形になっている様です。

最終的な罰金額1,840万ポンド（約25億円）は、巨額な罰金額ではありますが、コロナの影響を受けて規制当局が割引したという部分には、少し違和感がありました。（それで企業の業績が傾いたら元も子も無いと考えたのだとは思いますが）

 

GDPRの怖い罰金判例はさて置き、Registerの記事には、私自身が知らなかった事件の詳細が書かれていました。これは、10/30に出されたICO（※英国の規制当局）の通知書から引用したものの様です。

 スターウッドは2016年にマリオットに買収されましたが、買収したチェーンのシステムは、買収後にマリオットが閉鎖されるまで、マリオット自身のIT資産から分離されたままでした。

身元不明の悪意のある人々が、2014年7月にスターウッドホテルのネットワーク内のマシンにWebシェルを忍び込みました。その後、そのシェルを使用して、スターウッドのシステムとパスワードを大量に消費するオープンソースツールMimikatzにさまざまなリモートアクセストロイの木馬（RAT）を植え付けました。攻撃者は、より多くのネットワークアカウントを侵害していました。

これらのアカウントには、多要素認証のないアカウントと、主要なデータベースの管理者資格を持つアカウントが含まれていました。それでも、攻撃者の行動は見過ごされていました。

（The Register記事より引用）※機械翻訳

 

今までこうした詳細経緯は表に出てきてなかったかと思います。この通知書、91ページにも及ぶのですが、色々細かく（一部詳細は黒塗りで）書いてます。

 

引用（機械翻訳）しようと思ったのですが、PDFが画像化（文字をコピーできない）されて構成されているので、パッと読んで大事そうな所だけ拾ってみます。

※PCI関係の方は読んでみると色々面白い事が書かれていて勉強になります。

※（普通の方は）上のRegisterの記事を見れば概要理解としては十分かと思います。

 

攻撃の経緯の所ですが、侵入の部分は上の記事にも書かれていますが、Webシェル→RATだった様です。記事には、最終的にどうやってマリオット側が事件に「気づいたか」の所までが順を追って書かれています。

 

2015年4月以降、何度かハッカーの攻撃の痕跡があるのですが、6回目の攻撃で（2018年9月）でようやく検知できています。

なかなか検知出来なかった理由の１つが、正規の認証情報(管理者含む）が窃取されて攻撃されている点と、テーブルの全データコピーが監視ソフト（Guardium）のアラート対象外だった事、そしてメモリスクラッピングマルウェア（2017/1）を仕掛けられた事を検知出来ていなかった事にありそうですが、最後にソフトが検知できたのは、テーブルが何行あるかをハッカーが調べようと数えた際に、保護対象であるカード情報が含まれていたので（ギリギリ）検知できたようです。

 

マリオットのITチームと契約してスターウッドのゲスト予約システムを管理していたAccentureは、2018/9/8ソフトの前日のアラートを見て調査に入りますが、マリオットがスターウッドを買収してから初めての（Guardiumの）アラートだった様です。

しかし、皮肉な事に、最後の成果物であるデータファイルは、2018/9/10と調査に入って2日後に外部にエキスポートされてしまいます。ここで再度Guardiumがアラートを出し、”事故”である事をマリオットが認識する事になります。

買収したスターウッドのシステムが元々侵害を受けていた事に起因する事件なのですが、買収時のセキュリティチェック（自社セキュリティ体制への切替）が甘かったという事が、あったのかと思います。

 

更に皮肉な事に、、、ゲスト予約システムを管理していたAccentureの従業員アカウントもこのデータ侵害事件で悪用されていた事が判明します。

 

事件を引き起こした原因（脆弱点）についても、この通知書では書かれています。

PCI DSS（カード情報漏えい側）視点では、PCI DSSの監査（QSA監査）を通っていたとは言え、この分析では、多要素認証がカードデータ環境（CDE）に対する全てのアカウントとシステムアクセスで実施されていなかった事が指摘されています。

この点についてマリオットは、QSAが問題無いと判断した事を持って抗弁した様ですが、最終的に多要素認証の穴（ミス）があったと判断された様です。

 

 

フォレンジック（事故）調査は、Verizonが実施した様で、この辺りでは、ログ監視についての不備が書かれています。読んでいくと、マリオット側は自社で実施してる年次の侵入テスト結果を持っていたのですが、ログ（監視）設定について適切であるかどうかは、こうした脆弱性テストではチェックされてなかったと書かれています。

 

 

PCI DSSの専門家の1人として考えると、正直に言えば、ここは判断が結構難しい所です。おそらく非常に巨大なシステムだったと思いますので、私も監査等で提示される一部の証跡だけでチェックしていたとすれば、（ログのスコープの妥当性に気づかず）問題無いと判断したかも知れません。

フォレンジック調査の結果から言えば、ログチェックすべき点が抜け落ちていた、PCI DSS認定を継続している他社にとっても意識しておくべき点です。

 

ログの問題点について、（フォレンジック調査の結果として）2点指摘されています。

 

最大のポイントは、データーベースにおける重要アクションが監視（ログ記録）対象外であった事です。

2点目は、データベースから全てのデータがダンプファイルとして持ち出される（生成される）部分について防御（＝制限又は監視）してなかった点です。データベース全体の持ち出しは、2015年の段階からされていた様ですので、ここが制限または監視されていたとすれば、ここまで大型の漏えい事件にならずに抑え込めた可能性があります。

 

もう1か所、上のポイントの方が原因（脆弱ポイント）として大きいのですが、ここも監視しておくべきだったのでは、と思ったのが、データベースの暗号化されたテーブルへスクリプトでのアクセスです。

メンテナンス等の理由で、正常命令である事もあるかと思いますが、（クレジットデータを含む）データベースの全データを要求する様なスクリプト動作について、何も監視せず、アクセス出来ていた所は、やはり問題だったのかと思います。

 

もう少し面白い内容がありそうな（歯ごたえがありそうな）通知書PDFですが、久々に英語をまじまじと読んで疲れてしまったのと、恐らく誤訳のボロが（普段機械翻訳を使いすぎなので・・・）出てきてしまうかと思いますので、この辺にしておきます。

無料で1,000アビオスを入手する方法（2020年12月1日まで） / 1,000 free Avios via – bizarrely – Star Alliance member Aegean Airlines (if you’re patient!)（転載）

 1,000 free Avios via – bizarrely – Star Alliance member Aegean Airlines (if you’re patient!)

そう、奇妙に見えるかもしれませんが、スターアライアンス加盟のエーゲ航空が、10分間の仕事と引き換えに1,000アビオスをプレゼントしたいと考えているのです!

他のマイレージプログラムも利用可能で、ユーロスターのポイントも加算されます。

残念なことに、エーゲ航空のルール変更により、これは必要以上に面倒なことになってしまいました。以下の私のプランのステージ3を行うには、12月まで待つ必要があります。

12月1日までの12日間、エーゲ航空では、Miles+Bonusスキームに登録した人全員に5,000マイルを無料で提供しています。回り道をすれば、これを1,000アビオスに交換することも可能です。

ステージ1: エーゲ航空のマイル+ボーナスアカウントが必要です。

それは非常に簡単です。エーゲ航空のウェブサイトのこのページにアクセスし、「登録」をクリックしてフォームに入力します。

ウェブサイトに登録するだけの「ベーシック」オプションではなく、デフォルトのMiles+Bonusアカウント開設オプションを選択します。

先週末までは、マイルは即時に計上されていました。下記をご参照ください。

しかし、エーゲ航空は今、ルールを変更しました。現在は1,000マイルを受け取り、12月15日までに残りのマイルを受け取ることができます。これが登録時に表示されるものです。

近々ギリシャに行く予定がある方は、5,000マイル＋ボーナスマイルは国内線片道航空券との交換にも使えるので、取っておいた方がいいかもしれません。

Aviosや20ユーロのホテルバウチャーが欲しい方は、続きをお読みください。

ステージ2：Accor Live Limitlessのアカウントが必要です。

エーゲ航空は、ホテルのロイヤリティプログラム「Accor Live Limitless」との双方向の乗り継ぎパートナーである。アコーはノボテル、ソフィテル、イビス、ラッフルズ、スイスホテル、メルキュールなどを所有しています。

エーゲ航空のマイルは4:1の割合で2,000マイル単位でアコーライブリミットレスに移行されます。

アコーライブリミットレスのアカウントをお持ちでない場合は、アカウントを開設する必要があります。アコーのウェブサイトはこちら。

次のステップ .... 欲しい報酬を決める

4,000エーゲ航空マイル+ボーナスポイントを移行すると、アコーライブリミットレスポイントが1,000ポイントもらえます。

すでにアコーライブリミットレスポイントを貯めている場合は、そのままにしておくとよいでしょう。アコーポイントを2,000ポイント貯めるごとに、次回のホテル予約で40ユーロの割引が受けられます。

それ以外の方は、アコーのアカウントでポイントを自動的に航空会社やクラブユーロスターに変換するように設定してください。

ここが重要なポイントです。Aviosが欲しい場合は、ブリティッシュ・エアウェイズではなくイベリア・プラスを選択する必要があります。イベリア航空のAviosへの移行率は1:1ですが、ブリティッシュ・エアウェイズのAviosへの移行率は2:1です。これは1,000アビオスを受け取るか、500アビオスを受け取るかの違いです。

イベリア航空の自動変換の設定は、アコーのウェブサイトのこのページで行うことができます。リワードポイントの変換」をクリックします。

イベリアへのオートコンバージョンには最低3,000ポイントが必要と表示されます。これは真実ではありません。以下は私のアカウントのスクリーンショットです。

各取引の後にアビオスが移動するのがわかります。私の妻のアカウントも同じように機能しています。

もしアコーが最低3,000ポイントの交換条件を課そうとした場合、1,000ポイントのアコーポイントが残ってしまいます。その場合は、40ユーロのバウチャーで2,000ポイントを獲得するか、イベリア航空への乗り換えで3,000ポイントを獲得するか、どちらかの方法で滞在してポイントを補充する必要があります。

ステージ3：エーゲ航空のマイル+ボーナスマイルの交換方法（12月15日に！？

12月15日までにAegeanの残高が5,000 Miles+Bonusマイルになります。

アコーライブリミットレスのメンバーシップ番号をお持ちのお客様は、Aegean Miles+Bonusマイルに交換することができます。

このページが必要です - リンクをクリックすることをお勧めします。このページが表示されます。

5,000マイル+ボーナスマイルのうち4,000マイルを交換したいとすると、このようになります。

私が変換できて、あなたができないのは、ルールが変わったからです。週末に一気に5000マイルを受け取りました。今は2回目のバッチのために12月15日まで待つ必要があります。

アコーにポイントが到着するまでにどのくらいの時間がかかりますか？

わからないわ 条件には6週間までと書いてあります。このオファーは12月1日に締め切られるので、私は実際に自分のポイントを受け取る前にそれについて書くことにしました。

私は日曜日にエーゲ海からの乗り換えを実行したが、まだ何も届いていない。アコーに到着してから、イベリア航空に到着するまでには、さらに数日かかりそうです。

イベリアプラスからは、「Convert My Avios」を使用してBritish Airways Executive Clubに移動することができます。ここでは、「Convert My Avios」の仕組みについて説明します。

もちろん、アコーがこの5,000ボーナスマイルに遡って制限を課そうとする可能性もあります。5,000マイルのサインアップオファーが12月1日で終了することを考えると、アコーはITを書き換えようとするのではなく、このままにしておくのではないかと思います。

結論

エーゲ海からの出国手続きを12月15日まで待たなければならないことを考えると、これはちょっと面倒なことだと思う。飛び込むかどうかはあなた次第です。

この記事では「1,000 Aviosを手に入れる」と見出しを付けましたが、1,000ポイントをアコーに残してホテルの割引に利用すると、よりお得になることを覚えておいてください。そのためには、滞在することで2,000ポイントを獲得する必要があります。

エーゲ航空にマイルを残してギリシャ国内線に使えばさらにお得ですが、現実的にはほとんどの読者には向かないでしょう。

ブリティッシュエアウェイズ：Avois購入最大50%ボーナスセール（～2020年12月1日）（転載）

ブリティッシュエアウェイズ：Avois購入最大50%ボーナスセール: 

ブリティッシュエアウェイズHPでAvios購入最大50%ボーナスセールが開催されています（2020/12/1の9時まで）。

 

・HPによると最大50%ボーナスの模様

During the Offer Period, Eligible Participants will receive up to 50% extra Avios (bonus Avios) when they purchase or gift Avios at ba.com.

（BA HPから抜粋）

・しかし、自分の場合は40%ボーナス（差が生じる理由は不明です。ステータス？）

・200,000Aviosまで購入可能（40%ボーナスの場合は、最大2.1円/Avios）

（※104円/ドル換算）

前々回（2020年3月）から前回までは50%ボーナスでした。自分は40%ボーナスでしたので、過去のセールと比較するとお得ではありません。

・2020年12月1日午前9時まで

・200,000 Aviosまで購入可能（50%ボーナスを含めると、合計300,000 Aviosまで）

・購入後すぐに利用可能（ただし、最大5営業日かかる可能性あり）。

・Aviosの使い道は、JAL国内線特典航空券/近距離国際線特典航空券がおすすめ。

 

Contents [hide]

• 円換算
• BAの正式サイトで購入することのメリット/デメリット
  • vs イベリア航空HPからAvios購入
    • ＜メリット＞
    • ＜デメリット＞
• 購入方法
• Aviosの使用方法
• Aviosの価値
• まとめ
• 過去のセール

円換算

購入Avios	ボーナスAvios	合計Avios	ドル	円/Avios
1,000	400	1,400	53	3.9
20,000	8,000	28,000	575	2.1
50,000	20,000	70,000	1,125	2.1
100,000	40,000	140,000	2,775	2.1
200,000	80,000	280,000	5,523	2.1

（104円/ドル換算）

 

BAの正式サイトで購入することのメリット/デメリット

vs イベリア航空HPからAvios購入

＜メリット＞

①BAのサイトから購入すればすぐに特典航空券に交換することが可能です。

イベリア航空からBAにAviosを移管するためには、イベリア航空のアカウントを作成してから3か月以上経過する必要があります。

＜デメリット＞

単価はイベリア航空HP（特にセール時）の方が断然良いです。

最近の50%ボーナスセール（2020年8月実施）では、100,000 Avios購入時（ボーナス込みで合計150,000 Avios）の単価は1.5円/Avoisです。15,000 Avios購入時でも単価は1.7円/Aviosでした。

購入方法

ブリティッシュエアウェイズのHP

https://www.britishairways.com/travel/home/execclub/_gf/ja_jp?

 

「発見」タブの「Aviosを貯める」を選択

 

「Aviosの購入」を選択

 

（画像はすべてブリティッシュエアウェイズHPから引用）

ほしいAviosを選択。Avios数が増えるほどお得になります。

Aviosの使用方法

JAL国内線特典航空券。

近距離であれば国際線特典航空券も魅力的。

Aviosの価値

JAL国内線で羽田～千歳までの航空券を調べてみると往復約6万円。特典航空券に必要なAviosは片道6,000 Aviosですので、往復分プラスアルファで18,000 Avios購入した場合でも約4万7千円。

セールを利用するのはお得だと思います。

 

まとめ

ブリティッシュアエウエイズで購入するとした場合は、単価としてはお得です。一方で、急ぎではないようであれば、単価のお得なイベリア航空セールを待った方がいいかもしれません。