マリオットのポイント購入50%増量セール(2020年2月18日~3月25日)


2020年初のマリオットのバイポイントキャンペーン。

今回は、購入ポイントの50%がボーナスになるという、新手のもの。

ちなみに、個人的にはホテルマイルには興味ありません。

んじゃ、何故にマリオットのポイントセールを気にするのか。

実は数少ないJALマイルの購入手段でもあるからである。

基本はマリオット:JAL=3:1となる

駄菓子菓子(だがしかし!)

マリオット60,000ポイントを交換するとボーナスポイントが発生し、JAL25,000マイルに生まれ変わる。

一般的なバイマイルのレートとしてはあまりよくないのだが、JALマイル調達の観点で考えると数少ない購入の機会なのである。

いかんせんレートはやはり良くないので、サブ的な位置づけ(年間30,000ポイント程度の購入)で使っています。

今回も1万ポイント購入かな。

予算の何割を資産運用に回すべきか(50:30:20の法則)


昨日に続いて法則ネタ。

50:30:20の法則というのは、予算の決め方の法則。

お金の使い方を「必要なもの」「欲しいもの、あると良いもの」「貯蓄」の3つに分けます。

そしてそれぞれを50%、30%、20%の割合で分けて使います。

というもの。

個人的には「貯蓄」よりも「資産運用」のほうが妥当かな。

で、手取りの20%を資産運用に振り向けているのかと振り返ってみたところ、何と20%に達していないことが判明した。

これは由々しき事態だ。反省せねば。。。

投資の将来予測(72の法則)

72の法則ってご存知だろうか。

2年位前に内藤忍師匠とマネックス松本大社長との対談の際に初めて聞いた言葉なのだが、ふと思い出したので書き綴っておきたい。

※アーカイブは見つけられず・・・、概要はコチラ

72の法則とは投資が倍になる期間を計算できる魔法の数字である。

使い方は簡単で、72を金利で割ると、投資額が倍になる年数が出せるというもので、複利運用の前提となる。

例えば、100万円を年利10%の複利運用を行った場合、72÷10=7.2年で倍の200万円になるということである。

ちなみに現在の銀行の1年物の定期預金の金利0.01%で運用した場合、資産を倍にするためには7,200年かかる。

7,200年って、寿命100年で計算しても72回人生やり直さないと倍にならんぞ。

改めて銀行ってオワコンだと思うわ。

ということを踏まえると、現代人はリスクを取って資産運用をしなければならない。

人生は72回もやり直しできないし、そもそも輪廻転生して次も人間になる保証もないはずである。

人生は一度きり。その人生を満足度の高いものにするためにも、お金の問題は解決しておきたい。

ちなみに、年金2000万問題とか言っているが、個人的には定年まで資産を蓄えて、定年後は蓄えた資産を取り崩して生活するというのは反対。

内藤忍師匠提唱のチャリンチャリン投資で、毎年安定したキャッシュフローを確保した上で定年を迎えたいものです。

最近の自分の戦略案は半分をワンルームマンション投資の家賃で収益を得て、半分をFXのループイフダンで収益を出すこと。

ループイフダンは15%/年の安定運用益を目指せると考えており、仮に投資資金400万円からスタートしたとすると・・・

目標:月15万円の利益(年180万の利益)
年利15%で月15万円生み出すための種銭(ゴール):1200万円(つまり目標3倍)

400万円が1200万円になるまでの道のり(年利15%で運用)
①400万円→800万円:72÷15=4.8年
②800万円→1600万円:72÷15=4.8年

つまり、15%で毎年運用し続けられれば、約7年目~8年目で資金が1200万円を超え、月15万円の不労所得が得られるようになる(はず)。

目標達成後は毎月得られるであろう15万円をお小遣いにしてしまってもよいし、再投資すれば更に72の法則で資産が膨らんでいくこととなる。

うん。資産運用ガンバロウ!

イベリア航空 Avios 50%増量キャンペーン(2020/2/17~2020/2/28)


イベリア航空の公式サイトで50%増量セールが始まりました。

以前はスペイン版グルーポンで購入していたのですが、制度改悪があったりして、個人的にはイベリア航空の公式サイトでの50%増量セールがAvios購入に関しては最も有力なのではと思っている。

JAL国内線(650マイル以内)の特典航空券発券に必要なAviosは片道4500Aviosから6000Aviosに改悪されたため、お得度はかなり減ったものの、キャンセル手数料がかからなかったり、お得になるケースが多少残っている

とはいえ、Avios一択ということは無くなり、個人的には、例えば羽田~伊丹間のJALの特便割引が13,000円以上の場合はAviosを検討するとか、そんな使い方。

プライスリストは下記の通り(コチラより拝借)



ちなみに、イベリア航空で購入したAviosを使うには、ブリティッシュエアウェイズの口座に移す必要がありますが、これはイベリア航空の口座を作って3か月が経過していないとできないため、ご注意ください。

諸事情でメアド変更を行ったのだが、イベリアのサイト上で変更ができないため、新たにアカウントを作成。3か月過ぎたので、購入したAviosのBA移行検証もかねて、2000Aviosだけ買ってみる予定。

Chrome拡張機能を悪用した情報漏洩リスク


昔のイメージだが、Windowsって毎月パッチ出すし、インシデント起きるときはWindows OSだったので、貧弱なイメージだった。

最近のイメージは、Windowsが貧弱なのではなく、メジャーなプロダクトが狙われやすいというイメージ。

Google Chromeといえば、いま世界でシェアNo1のブラウザである。

そんなGoogle Chromeの拡張機能を悪用した個人情報盗取が記事になっていた。

https://gigazine.net/news/20200217-chrome-extension-malware-malvertising/

従来のWindowsベースのアプリケーションの場合、資産管理ツールを使うことでインストールアプリの制御が行えていたり、アンチウィルスソフトでマルウェアの駆除ができていた。

しかし、Chrome拡張機能の場合、資産管理ツールによる制御がきかない。

これ、実は今後の大きな脅威の可能性として、われらがセキュリティ業界のトップガンである名和先生も警笛を鳴らしていた。

そのうちChrome拡張機能をコントロールするようなソリューションも出てくるのだろうけど、それまでに重大なインシデントが起きないことを祈る🙏

未来食堂:社会貢献も兼ねた食堂!?


未来食堂に行ってきました。

だいーぶ前から気にはなっていたのですが、タイミングが合わなかったり、いざ行ったものの閉店時間過ぎていたり、定休日だったり・・・

で、今回ついに入店することができました。

ここは”ただめし”制度があって、個人的には社会のセーフティネット的な機能も備えた食堂のイメージを持っており、応援したい気持ちから行ってきました。

【ただめし】
入り口右の壁に、ただめし券が貼ってあり、困ったときはこれで食事ができる(誰でも使用可)

#50分のお手伝いで一食もらえる”まかない”制度があり、
#ただめし券は、”まかない”をした誰かが、自分が食べる代わりに置いていった一食(一枚)

ちなみにここ、おひつでごはんが出てきて、おかわり自由です。
おひつで出てくるご飯は何で美味いんだろう?
3杯もお替りしてしまった・・・

定期的に通いたいですね。

気に入りました。

最近のサイバーセキュリティの状況と、おオススメPC


名和さんの講演を聞く機会があった。

名和さんはサイバーセキュリティにおける日本のトップガン的な存在だが、twitterでロシア大使館に名指しされるほどの存在になっていることを今更ながら知った。

マルウェアの感染経路は、古典的なものだと道端に落ちているUSBメモリから、現在も主流のメール、Webがあるが、最近と言うか、今後の主流はアップデートサーバ経由になっていく模様。



模様と言うか、実際に三菱電機で発生した不正アクセスがまさにこの経路だったんだがね。

でも、アップデートサーバとなると、ユーザー企業側で出来る手段は限られるので、サービス提供事業者に高いレベルが求められることになると思う。

三菱電機の場合はト〇ン〇マ〇ク〇の脆弱性を突かれてやられたからな。

セキュリティ製品の脆弱性を突かれてインシデントとか、結構シャレにならない気がする。。。

あとは標的型攻撃で、標的の端末にマルウェア感染させた後、遠隔操作するために、マルウェアとC2サーバが通信を行うが、この通信経路が複雑化しているとのこと。

昔は特定のURLやIPで通信していたため、それらをF/Wとかで止めることで防げていた。

最近はマルウェア内にC2サーバへの直接の通信先は記載されておらず、某サイトにC2サーバへの接続先が記載され、マルウェアはそれを読み取ってC2サーバに接続しに行くらしい。

さらに驚いたことに、C2サーバは数十分程度しか稼働しない。

数十分でC2サーバが閉鎖してしまうとなると、脅威情報は事実上役に立たなくなる。

あとは、製品アップデートで、アップデートプログラムにバックドアを仕掛けられるケースが多くなっている点も注意点かかな。

数年前にレ〇ボのPCで似たような騒ぎがあったと思う。

外国製品に気をつければよいかと言うとそう簡単な話ではない。

日本企業でもN〇Cはレ〇ボと提携しているので、単純に日本企業だからOKと言うわけでもない。

個人的には安曇野FinishのVAIOをおススメしたい。

情弱者向け金融商品のご紹介


投資の師匠である内藤忍先生の記事から。

そういえば昔カンボジアの銀行に米ドルを定期で預けると年利6%付くとか言って、カンボジアまで1,000ドル預けに行った事がある。

預けた銀行は当時SBIの資本が入っていたのだが、預けた1年後にSBIが提携解消してしまい、併せて自分も預金を引き揚げた。

1年の預け入れだったが、ちゃんと6%くらいの金利がついていて、感動した。

んで、今回はそんな6%をはるかに超える9%である。

カンボジアまで行かなくても日本でいいじゃん

と思ってしまう。

しかし、

日本で9%の金利って話がうますぎる気がしないだろうか?

内藤忍先生によると、小さいフォントの中にたくさんのトラップが仕掛けられているのだとか。

■年利9.05%といっても、適用されるのは1ヵ月定期だけ。

■1米ドルあたり為替手数料が、片道最大50銭。

為替手数料が片道50銭!!

往復で1円!!!!

例えば、1万ドル預けた場合の受け取り金利は10,000ドル× 9.05% × 30日÷365日× 79.685% = 約59.27ドル(税引き後)となる。

しかし、これに為替手数料が片道50銭取られると、往復で1円。

つまり、10,000ドルの外貨預金に、為替手数料が10,000円かかることになる。

つまり、このキャンペーン金利で、1ヶ月だけ運用した場合、為替が円高に変動しなくても、元本割れすると。。。。

ひでぇ。

こんなことやっているから、銀行は「オワコン」って言われるんだよ。

って思った。

coincheckの貸仮想通貨サービス


2017年~2018年は仮想通貨ブームだった。

2017年後半からICOブームが到来して2018年はICOにチャレンジしまくったのだが、ICOで購入した仮想通貨は今や無残な評価額となっている。。。。

量子コンピュータの登場で安全性に疑問符が付きつつあることもあり、個人的には仮想通貨は下火です。

ただ、2018年に購入したBTCやETHが数万円分あり、コールドウォレットに入れたままにしておくのも何なので、コインチェックの仮想通貨に預け入れた。

コールドウォレットに入れておいてもタンス預金のようなもので利息を生まないのだが、貸仮想通貨は銀行預金のようなもので利息が付く。

現在の利率は預入期間90日で3%となっている。

これはいいと思い、2019年の5月頃に預け入れたのだが、8か月たっても預金が開始されない。


「一体どうなっているのだー」と怒りたいところだが、逆に言うと、コインチェックでも運用先が無いくらい仮想通貨が下火と言うことなのだろう。

こちらも特に代替の運用先が無いので、粘り強く待ってみることにする。

ドコモショップ市川インター店の”クソ野郎”メモ


知人が携帯電話の機種変更のために、同店を訪れたところ「親代表の一括請求の子番号です。つまり クソ野郎」「親が支払いしているから、お金に無トンチャクだと思うから」などと、客を侮辱する内容が記されたメモが同店から渡された書類のなかに紛れていたというのが、Twitterに投稿・炎上し、ドコモショップが謝罪した。

客を侮辱したメモには、“新プランにかえて、Disneyはベタ付け”や“「バックアップめんどくさくないですか?」からのいちおしパックをつけてあげてください”などの指示も含まれている。

“新プランにかえて、Disneyベタ付け”とは、ドコモの新料金プランに加入することで、月額700円のディズニ公式動画配信サービス「Disney DELUXE」が12ヶ月間実質無料になることから、旧料金プランから新料金プランへの変更を促す指示と推測できる。

“「バックアップめんどくさくないですか?」からのいちおしパックをつけてあげてください”とは、「バックアップめんどさくないですか?」の一言からスゴ得コンテンツ、my daiz(マイデイズ)/iコンシェル、クラウド容量オプションの3サービスをセットにすることで月額880円から月額550円に割り引く「いちおしパック」の加入を促そうというものだろう。

なお、いちおしパックのうち、バックアップに関係するものは月額400円のクラウド容量オプションの1つだけ。いちおしパックに加入させると月額100円を多く払わせることになる。

テレビでも大きく報じられると、問題のドコモショップを運営する兼松コミュニケーションズが以下のような謝罪文を同社のウェブサイトに掲載した。

ーー
今月6日(月)に弊社が運営するドコモショップ市川インター店へご来店されたお客様への応対にあたって、同店の従業員の間の連絡用メモにおいて極めて不適切な文言を使用していた事実が判明いたしました。
今回の事態により、お客様のお心を傷つけ、多大なるご迷惑をおかけしましたことを衷心より深くお詫び申し上げます。
また、今回の事態により関係者の皆様にご不快の念をおかけしましたことを深くお詫び申し上げます。
現在、事実関係の確認を行うとともに、このような事態が生じた原因について調査を行っており、調査結果に基づき、厳正な対処を行う所存です。
弊社では、定期的に全ての従業員に対して研修を行う等により、お客様対応の向上に努めてまいりましたが、今回の事態は、お客様応対にあたって決してあってはならないことであり、弊社として厳粛に受け止め、今後このような事態が二度と発生しないよう、信頼回復に全力を挙げて取り組んでまいります。
ご迷惑をおかけしたお客様並びにご心配をおかけした関係者の皆様に対しまして、重ねて心よりお詫び申し上げます。
ーー

【引用元】https://www.kcs.ne.jp/news/archive/20200110/

うーん。

色々思うところがあるのだが、セキュリティ的な観点でいうと、情報漏洩の一種だよね。

従業員による情報管理の甘さにより、内部情報が流出してしまった。

これは従業員教育の管理強化が必要。

で、もう一つ問題なのが、その漏れてしまった情報の中身。

客を「クソ野郎」呼ばわりしているとは・・・。
(せめて「カモ」だろう・・・)

こういうのって、個人的には氷山の一角なので、兼松コミュニケーションズが運営しているほかのドコモショップや、下手するとドコモショップ全体でこのような客の扱いをしているのではと勘ぐってしまう。

一方で、情弱者がメガキャリアを使うという構図になっている点も垣間見えた気がする。

メガキャリアは高コスト体質なので、機転が利く人はコストの安い格安SIMに移行するはずで、メガキャリアを使い続けるのはコスト意識の低い情弱者だけということになる。

それゆえにメモにあるような無駄なオプションも売りつけられてしまうのだが・・・。

ドコモショップ店員が客(カモとも言う)を「クソ野郎」呼ばわりするのは良くないが、何の疑問も持たずメガキャリアを使っている時点である意味「クソ野郎(=ここでは情弱者と同義)」だと思う。

Ghosn is Gone


日本から不法出国を果たし、2019年最後のビッグニュースを飾った、カルロス・ゴーン氏の会見を見た。

YouTubeのテレ東NEWSはノーカット再生してくれるので、ニュースソースとしてとても人気がある。

チャット欄やコメント欄をオープンにしているのも高評価。

2020年1月8日22時からLIVE中継だったが、6万人も視聴していた。

一般庶民の僕からすれば、ゴーン氏が逮捕された理由が日本の司法当局が言う通りなのか、日産幹部のクーデターだったのか知る由もない。

ただ、今回の事件で思うことをいくつか。。。

■感想1.日本の司法制度は前近代的だと思う。

これは、ホリエモンが自身の体験をもとにYouTubeで語ってくれているので、とても分かりやすい。

【参考】
https://www.youtube.com/watch?v=CEzNO5ac-AI
https://www.youtube.com/watch?v=8rjdR2xzeVo

検察官の自白を強要するスタンスや、取り調べで弁護士が同席できないなど、意外に日本の司法システムにおける人権保護のレベルは低いと認識した。

ゴーン氏の会見を契機にまともな方向に改革してほしい

■感想2.裁判所の保釈判断は甘かったと思う。

保釈申請の際、弁護団側からはGPS装置の着用等の申し出を行ったが、裁判所はそれを不要としたらしい。

米国とかはGPS付きの足枷を付けるのを見たことがある。

弁護団からの申し出にもかかわらずそれを不要とした裁判所の判断は甘すぎると思う。

結果、不法出国の経路は分からずじまい。

フライト履歴から関空発イスタンブール経由レバノン入りをかろうじて知ることができるという体たらく。

日本人であれば、国外逃亡してもビザが切れれば強制送還されて帰国することになるが、ゴーン氏の様に国外パスポートを持っている場合は、国外逃亡されると打つ手はない。

■感想3.日本の入出国管理は抜け穴あり。

刑事被告の国外逃亡をあっさり許してしまったのは日本国の失態中の失態。

世界に恥をさらしてしまった。。。

どうもプライベートジェット関連はチェックがザルな傾向にあるらしい。

ゴーン氏は関空から出国したとの事だが、わざわざ関空にまで出向くということは、そこに起因する穴があったのだろうか?

関係者はどえらいことになっていると思うが、是非原因究明をして穴をふさいでほしい。

引き続き今後を注視したい。

Travelexでランサム被害発生(CVE-2019-11510)


日本でもおなじみの外貨両替会社、Travelexにてランサムウェアによる被害が発生していたことが判明しました。

攻撃は2019年の大晦日に発生し、300万ドルの身代金を要求されているとのこと。

記事によると、Travelexは「Sodinokibi」という2019年4月頃に見つかったランサムウェアに感染していた模様。

Sodinokibiは、検知することが非常に難しいランサムウェアであり、アンチウイルスやその他の手法による検知を防ぐために数多くの手段を講じている。

【参考】
検知することが非常に難しいランサムウェア「SODINOKIBI」
https://www.cybereason.co.jp/blog/cyberattack/3883/

侵入の経路については、VPN機器の脆弱性(CVE-2019-11510)を突かれたという説が濃厚。

というのも、米国のセキュリティ企業であるBad Packets社がこの脆弱性の影響を受けるシステム約15,000台を発見し、そのうちの一つがTravelexだったという。

最悪なのは、Bad Packets社がTravelexに警告をしていたにもかかわらず、Travelexはそれを無視していたらしい。

その結果がこのインシデントである。


しかし、イギリスの会社にしてはなんかIT運用管理がずさんと言うか・・・。

ちなみに、Bad Packets社が見つけた、脆弱性を受けるシステムのサマリが公開されていて、日本は世界で2番目に多い。(2019年8月時点の情報)

【元ネタ】
https://badpackets.net/over-14500-pulse-secure-vpn-endpoints-vulnerable-to-cve-2019-11510/

と言うことは、日本企業もそれなりに被害を受けているのだろうか?


パッチ適用はちゃんとやらなきゃいかんね。

【参考】
https://www.bleepingcomputer.com/news/security/sodinokibi-ransomware-hits-travelex-demands-3-million/

ランサムウェアに感染し、身代金を支払っても復旧できないケース


アメリカにThe Heritage Companyという企業がある。

この会社で2019年10月初めにサーバがランサムウェアに感染した。

ランサムウェアで要求された身代金の支払いに応じ、2019年11月の復旧を目指していたが、結局復旧できず、12月末に従業員約300名が(一時)解雇されてしまった。

ランサムウェア感染が雇用にまで影響してしまったという点では非常に悲しい事件。

一方で身代金の支払いに応じたということは少なくともバックアップ管理は問題があったかずさんであったことが伺える。

つまりはITに対して必要な投資を行っていなかったとも言える。

セキュリティに直接関係ないように見えるが、やはりバックアップはセキュリティの基本である。

そして、ITを活用する以上、ITに対しては必要最低限の投資は行わなければならない。

IT投資を怠った結果がこのザマである。

もう一つは、アメリカの「テロには屈しない」に近い考えであるが、身代金を支払ったところで、データが復旧するとは思わないほうが賢明である(韓国で身代金を払って復旧した例もあるが、運が良かったと考えるべきだろう)

ランサムウェアに感染した場合の選択は結局は下記2パターンに集約されるのだと思った。

1.バックアップからの復旧

2.システム再構築

【関連サイト】
https://piyolog.hatenadiary.jp/entry/2020/01/05/072855

https://katv.com/news/local/sherwood-telemarketing-company-temporarily-shuts-down-blames-cyber-attack-ransom

https://www.zdnet.com/article/company-shuts-down-because-of-ransomware-leaves-300-without-jobs-just-before-holidays/


大厄と厄除


年末年始に実家に帰っていた時のこと、母親から自分は今年大厄であることを告げられた。

早速東京に帰ってきて、近くに神社に向かってみると、確かに大厄となっている。

しかも去年は前厄となっていたことに今更気が付いた。。。

ところで、前厄・本厄・後厄の違いって何なんだろう?

前厄は厄の前兆が表れる年、本厄はもっとも厄が表れる年、後厄は厄の恐れが薄らいでいく年のことらしく、3年とも厄除けを行った方がよいらしい。

去年は前厄で、厄の前兆が表れる年か・・・。
うん。思い当たる節が無いわけではないな。。。

というわけで、厄払いを受けてきた。

神頼みってどうなんだろーって思う一方、何かあった時にあきらめはつきやすいのかなと思った。

例えば何か事故った時に「厄除しなかったからだなー」って思って後悔するよりは「厄除したからこの程度で済んだ」って思えるようになる気がする。

今年は運的にマイナスだとしたら、厄払いでゼロリセットしたことになるのだろうか?

であればプラスに持っていこうという発想から、近所の七福神巡りもしてきた。


ちなみに幸運は神頼みだけでは得られないです。

一方で出来る限りのことをしても、運も無いと勝利は獲得できないです。

トーマス・エジソンの名言に「天才とは、1%のひらめきと99%の努力である」とありますが、これに近い感じで「勝利とは、99%の努力と1%の運で勝ち得ることができる」っていうのが最近の考え。

謹賀新年

あけましておめでとうございます。

正月三が日は実家に帰り、のんびり過ごしていました。

最近の定番は大みそかに『ガキ使』を見て、

元旦に『芸能人格付けチェック』を見て、

2日、3日に箱根駅伝を見て正月休みが終わる感じ。

そんなわけで2020年がスタートしました。

今年は東京オリンピックがあるので、普通ならワクワクするところなのですが、仕事柄オリンピック閉幕までピリピリした感じになりそうで、9月までは余り幸せな感じがしない見込み。

従って今年の前半は旅行も自主規制する見込みで、今年の後半や2021年に向けていろいろ計画を練る感じにしようと思っています。

まずはマイルの現状整理から。

【JL】96,088マイル

JALは2018年にワンワールド特典航空券を発券(旅は2019年)したので、2019~2021年かけて再び12万マイルを蓄積する予定なのですが、JALに移行予定のその他ポイントが積みあがっており、2020年末には12万マイル達成の見込み。

【DL】65,701マイル

通称スカイペソ。期限無いので、のんびり貯め続ける予定。今月ダイナースカードの解約を予定しており、貯まったポイントはスカイペソに移行予定

【BA】16,573Avios

昨年改悪してしまい、東京-大阪間が片道6000Aviosになってしまった。
4500Aviosの時代はかなりお得感があったのだが、そうでもなくなってしまった。
今後は12,000Aviosを常にキープしておき、有償航空券にしたほうが良いのか、
Aviosで発見したほうが良いのか都度検討する感じかな。

【A3】32,500マイル

タイによく行くので、エーゲ航空のマイルを活用しようとひそかに貯めていたのだが、昨年末いきなり改悪してしまった。今年中にサクッとつかって引き上げたい。。。

【G3】32,500マイル

大韓航空と提携していて、うまく使いこなせるとお得にビジネスクラスに乗れるかなと思っていたのだが、なかなか機会が無い。。。

A3の改悪が痛かった。。。今年はAAやASのマイレージに手を出していければとひそかに画策中。

色々な意味でスピード感が課題かな。

チャイナエアライン101便(東京・成田空港⇒台湾桃園国際空港)


ここ最近恒例になりつつある、年末年始の訪タイ。

今回は12/26~12/30にしました。

チケットを押さえたのは実は8月。

直行便エコノミーと、経由便ビジネスの選択肢があり、悩んだ結果経由便ビジネスにした。

価格は11万弱。
この時期であることを踏まえるとまずまずの買い物だったと思う。

でも次回はマイルを使って押さえたい。。。

チャイナエアライン(CI)はスカイチームの航空会社なので成田は当然第1ターミナル(南ウィングがスカイチーム用ターミナルみたいな形になっている)と思っていたのだが、CIは第2ターミナルだった。

ちょっと意外。

以外繋がりじゃないけど、CI乗るのは何気に人生初だった。。。


機材はA350。今年JALが導入して話題になったやつですね。

ボーイング機材は車輪の数で大型機(777)、中型機(767/787)、小型機(737)の見分けがつくのだが、エアバスは良く分からない。。。


中/大型機だとビジネス以上とエコノミーとで入り口が分かれます。
この辺から優越感に浸れます。。。



シートディスプレイはクリスマス仕様になっていました。
早速ウェルカムドリンクが配られます。
アルコールは無しで、水、オレンジジュース、アップルジュールから選べます。


お洒落なランプが固定でついています。
窓の先のブリッジはエコノミー用。
ウェルカムドリンクを飲みながらエコノミーの方々の搭乗をのんびり見学します。
ちなみに4時間弱のフライトですが、シートはフルフラットになります!


NRT-TPE線のメニュー。
洋食と和食から選べます。
今回は洋食で、牛肉フィレのグリルにしてみました。

飲み物はお肉に合わせて赤ワインの、キャンティ・クラシコにしてみる。

こちらが機内食。
フライト時間の関係もあるのかもしれませんが、まとめてサーブされます。
牛フィレのグリル美味かった。
ドリンクやパンのおかわりもCAさんが回ってくれていたのですが、ラウンジで食べすぎて出てきたものを頂くだけで精一杯でした・・・

食後のデザート。
ハーゲンダッツかケーキが選べます。
フルーツは標準でつく模様。

成田~台北はフライト時間約3.5時間。

映画見て機内食楽しんで少し横になるとあっという間に着陸です。

ビジネスクラスを満喫するにはちょっと物足りないかな。

でも新しい機材だったし、CAさん優しかったし、サービスもよいので、CIはいいイメージです。今後も機会があれば利用していきたいです。

ちなみに個人的に積極的に乗りたくない(搭乗を避けるべき)航空会社は今のところ下記二つ。

・ユナイテッド航空(UA)
 ⇒修行中に嵌められた恨みがあったり、オーバーブッキング客を殴って強制降機させるとかで、イメージ最悪。一生涯乗ることは無い航空会社。



・フィリピン航空(PR)
 ⇒機材整備が雑なイメージ。
  昔バンコク⇒マニラ間のフライトに搭乗した際、機内エンターテイメントが作動しない状態で苦痛のフライトを味わったトラウマあり。ここに乗るくらいならLCCのセブパシフィック航空に乗ります。



個人情報検索サイト


先日、Amazon Primeで「ファウンダー ハンバーガー帝国のヒミツ」を見た。

マクドナルドの歴史を知るには良い勉強になったが、なんとも複雑な思いにさせられる映画だった。

レイ・クロックがアメリカンドリームを手にしたのはいいんだけど、

マクドナルド兄弟の人生って何だったんだろう

とか、

途中で捨てられた奥さんのレセル・クロックの人生って何だったんだろう

とか。

ま、ある意味アメリカっぽいんだけど。

大分話がそれたが、そんな何でもアリのアメリカでは普通に個人情報が買えるらしい。

今日はそんな個人情報検索サイトの紹介。

Spokeo

Zabasearch

Intelius

日本でもそんな時代が来るのだろうか?

イベリア航空 Avios 50%増量キャンペーン(2019/12/10~2019/12/20)


イベリア航空の公式サイトで50%増量セールが始まりました。

今回はボーナスが出て資金的な余裕もあり、前向きに購入を検討中。

JAL国内線(650マイル以内)の特典航空券発券に必要なAviosは片道6000Avios。
お得度は少ないものの、直前でも空席があれば6000Aviosで予約できたり、キャンセル手数料がかからなかったりするのがポイント。

とはいえ、Avios一択ということは無くなり、個人的には、例えば羽田~伊丹間のJALの特便割引が13,000円以上の場合はAviosを検討するとか、そんな使い方。

プライスリストは下記の通り(コチラより拝借)


うーん。やはり価格的にはお得感が少ない。。。

BA Aviosがまだ16,000残っているから、今回は見送りでいいと思ってきた。。。

Webサーバの情報収集サイト【netcraft】


自分のWebサイトってセキュリティ的に大丈夫だろうかって思うことないでしょうか?

幾つかのオンラインサービスを使うと、指定したWebサイトの情報収集を行ってくれるサイトがあります。

その一つが

netcraft

サイト内にある”What's that site running?”という欄にURLを打ち込むと、簡易のチェックをしてくれる。

試しに自分のサイトを調べさせたら、いろいろな情報を拾ってきてくれた。。。


言語情報、IPアドレス、国情報、DNS情報、TLS関連情報、CMS、RSS、エンコード方式、etc...

これらの情報って、基本的に公開されていると思ったほうが良いです。

その前提で、まずいものが見つかったら、早めに手を打つようにしましょう。

ザルな設定のWebカメラを晒すサイト【insecam】


最近テレビを見ていないので知らないのだが、一時期スマホで外出先から操作できるエアコンみたいなものがあったと思う。

これを聞いたとき、皆さんどう思うだろうか?

売り文句だけを聞けば、寒い日に家に帰る1時間前にスマホから遠隔操作で電源を入れて部屋を暖めておくとか、消し忘れてしまったときにスマホから遠隔操作で電源を切るとかできるので、非常に便利なように聞こえる。

駄菓子菓子

遠隔操作できるということは、他人からも操作されるリスクがあることを認識しておかなければならない。

今、街中で監視カメラが溢れかえっていますが、監視カメラは出荷時に共通のパスワードが設定されていて、それをそのまま使うと当然ながら第3者もアクセス可能となってしまいます。

今回はそんなザルな設定のWebカメラをまとめたサイトであるinsecamを紹介する。


国ごとや地域ごと(おそらくWebカメラに割り当てられているIPアドレスのロケーション所法からとってきていると思われる)に分類されている。

日本は1500台近くが登録されている模様

アメリカについて世界2位になっている。。

ふと気が付いたが中国が無い。

グレート・ファイアウォールの影響だろうか。

これをみると、家電にネット機能はいらないなと思う。


クラウドサービスのステータス(障害疑い)が分かるサイト【Downdetector】


クラウドサービス使えなくなったものの、サービスサイトにアクセスしてみると何も情報が上がっていない。

その時、「自分だけの問題なのだろうか?」「ほかの人は使えているのだろうか?」とか悶々としないだろうか?

そんなクラウドサービスのモニタリングや、悶々とした人たちが書き込むサイトがある。

それが、

Downdetector

Gmail、Office365、LINE等、いろいろなものに対応している。

というか、それぞれのサービス毎にスレッドが経っていて、そこに書き込むイメージかな?

例えば、Gmailのステータスを開くと下記のような画面が出てくる。


恐らく縦線はタレコミの数と思われる。

サービス事業者からのリリースが無くても、みんなが使えない状態になるとここにタレこまれ、その件数が伸びて個人の問題ではなくサービス障害が疑わしい状態になると判断することができる。

ちなみに実際に障害が起きるとこんな感じになる。


クラウドサービスが使えなくなって一人で悶々としてきたらこういったコミュニティを使うのは有効だと思う。

ただ、ガセ(個人の環境の問題)が含まれている可能性もあるので、過信は禁物。

日経平均を現物の売りで仕掛ける方法


日経平均を現物売りで仕掛けるには信用取引でETFを空売りするか、CFDで売りを仕掛けるしかないと思っていた。

CFDの場合、取引所取引ではなく、証券会社での取引となるため、いざというときの透明性が課題になる旨の話を聞いたことがあり、まだ手を出していない。

今日、「日経インバース」と「日経レバレッジ」という、聞きなれないキーワードを耳にし、調べてみたところ、「日経レバレッジ」は普通に現物のETFを購入することで信用取引の空売りと同じ効果を得られることが分かった。


画像はマネックス証券のサイトから拝借

そういえば、ブルベアって言葉は聞いたことがあったけど、特に意識していなかった。

しかし、ブルベアってどっちも強そうな気がするのだが、もう少しわかりやすい表現は無かったのだろうか。ヒマラヤとマリアナとか、山脈と海溝とか・・・。

【悲報】楽天でソーシャルエンジニアリングによる情報詐取


楽天でソーシャルエンジニアリングによる従業員情報の詐取があったらしい。

イマドキ!?と思うかもしれないが、数年前はビジネスメール詐欺でJALが多額の損失を被っている。

ちなみに楽天は電話によるソーシャルエンジニアリングだったらしい。

今回面白い(と言うと若干失礼だが)点が2つある。

1.世に露呈した発端が西日本新聞の「あなたの特命取材班」への情報提供であった点

2.英語による電話だったことと、楽天の公用語が英語だったことから変に盛り上がってしまっている点。

1点目はマスコミって個人的にはオワコンと思っていたが、価値があることを再認識したという点では面白かった。

インターネットが普及して、情報のリークなんて誰でも簡単に出来るが、情報が溢れすぎていて貴重な情報が埋もれてしまうという課題がある。

その点、(正確性については意見が分かれるが)マスコミのほうがまだまだ情報発信力があるのだなと感じた。

2点目は、楽天は英語が公用語であることを知っている人たちが「楽天は英語が公用語なのになに詐欺に引っかかちゃってんの~」的な感じで盛り上がっている点である。

ま、正直日本語であれば引っかかる可能性が低いのは何となく同感である。

しかし、下記の経緯を読んでみると、なかなか巧妙で、そんなに気軽に楽天を馬鹿にする気にはなれない。

最終的に誰かが社外(西日本新聞)に漏洩してしまった点は残念で仕方ないが、
応対した従業員が別部門に相談した点はむしろ評価すべきのような気がする。

-経緯ここから-
楽天のグループ会社の代表電話番号に役員を名乗る人物から英語で電話があり「出張先でパソコンの調子が悪く社内ネットワークに接続できないため、指定する従業員のメールアドレスを教えてほしい」と連絡が入ったという。

役員を名乗る人物は、社内システムから従業員の個人情報を抽出する方法を指示。

説明内容が具体的だったため、電話を受けた従業員は役員本人だと思い込んでしまったとしている。

抽出した情報はファイルにまとめ、偽役員が指定した社外のメールアドレスに送信。

同じような連絡が複数回あった。

応対した従業員が別部門に相談したことで、虚偽の指示と判明したという。
-経緯ここまで-

再発防止策としては、英語だからと言ってひるまずに、

1.関係者を名乗る人物から連絡が来たら一旦電話を切って折り返す。

2.社外のメールアドレスには従業員情報を送信しない

を徹底するしかないと思う。

とはいえ、役員対応は誤ると後で面倒なことになるので、杓子定規な対応をするわけにもいかないんだよな。

2.は事前に三木谷さんあたりから役員に周知徹底してもらうくらいしかないんじゃないかな。この辺はオーナー企業であればすんなりできるかも。

むしろ集団指導体制と言うか、ガバナンスがイマイチの企業だと大変かもしれない。

【関連記事】
楽天、英語電話にダマされ偽役員にデータ漏えい「公用語なのに」
楽天、偽役員にデータ漏えい 従業員の氏名や役職…英語電話にだまされ

お金のEXPO2019



マネーフォワードが主催するお金のEXPOに参加してきた。

このイベント、何気に毎年参加しています。

会費安いし、昼食(軽食)付だし、結構気づきが得られる。

今年の内容をサラッと振り返りたいと思う


まずは、走る哲学者の為末 大氏と、ボストンコンサルティンググループの御立氏との基調講演。

モチベーションもお金も使い切るのではなく、循環させて増やしていくことが大切という話でした。

どちらかというと、モチベーションの部分が個人的には参考になったかな。

仕事でいうと、インプットとアウトプットのバランスとかにも絡んでくるかも。

あと、収入と幸せの関係は世帯年収800万を超えると比例関係が無くなるらしく、幸せの定義を別途決めていったほうがいいらしい。

あと人口爆発に関連して、GDPが3000ドル未満は赤ちゃんの死亡率が高くて人口がなかなか増えないが、超えると公衆衛生が充実して赤ちゃんが死ななくなり、人口が増えていくらしい。

一方、GDPが7000ドルを超えるとカップルが生む赤ちゃんの数は1人以下になるらしい。
(なぜかは忘れてしまった。)


次が「ドラゴン桜」編集者の佐渡島氏と北野唯我氏とのスペシャルコンテンツ『人生100年時代の生き方、働き方』

ポイントは下記の2つだった。

■3つ何か熱中できるものがあると人生はポジティブになる

■資本主義のラットレースからの脱却方法
 ・投資家の階級になる(小次郎講師が提唱している方法)
 ・生産する娯楽になる(例:ホリエモン

次が、株式会社CAMPFIRE 代表取締役CEOの【家入 一真氏】、BASE株式会社 代表取締役CEOの【鶴岡 裕太氏】、日経ビジネス 副編集長の【原 隆氏】による、プレミアム会員限定コンテンツ『キャッシュレスが切り開くお金の未来』


当初はLINE PayのCOOとYahooのCOOが登場する予定だったのだが、前日にLINEとYahooの統合ニュースが流れて、急遽登壇不能に・・・

ポイントは下記

■現物は高級嗜好品化する
 -デジタルブックは100円だが、紙の本は300円とか。

■現金は無くならない
 -匿名性の観点で価値がある
  (ここにいたことを記録に残したくない場合には現金で支払うとか)

■キャッシュレスが進むと、お金はコミュニケーションツールになる
 (ポルカとかが近いかもしれない)

最後に小泉進次郎氏が登壇し『日本らしい日本』というテーマで基調講演があった。


環境大臣になってからいいところが無いイメージであるが、話を聞いていると面白かった。

やはり、マスコミは面白おかしく書き立てて結果的に情報操作されている感がぬぐえず、マスコミは信用できないと思った。

金も人もいない環境省で、無駄な〇〇月間モノの廃止への取り組みとか、なかなか普段は見聞きすることのできない話を聞くことができて面白かった。

あとは、個別セミナーで元SKE48の矢方 美紀さんが自身の闘病経験を語りつつ、がん保険の通院保障の重要性を語ってくれて、自分のがん保険の見直しを検討し始めたり、

試供品で配られたベースブレッドに感動して会員登録してしまったり、

幾つか気づきと出会いがあった。

あと、くじ運のない自分が抽選会で当選したのもうれしかった。