hi-ho Webメールに携帯端末からアクセスできなくなりました
カテゴリ：利用方法・不具合
対象サービス：hi-hoひかり、forドコモ光、withフレッツ
【お知らせ】 2016年12月15日を持ちまして、正式に携帯電話のサポートが終了となりました。 お知らせ「hi-hoWebメールでの携帯電話サポート終了について」 ≪（https://hi-ho.jp/support/news/2016/161206.php≫） hi-hoWebメールでは、通信方式としてhttpsを採用しております。 しかしながら、https方式のうち脆弱性の発見された古い通信方式(SSL3.0以前やSHA-1証明書のもの)ではアクセスすることが出来ません。 (2015年11月12日をもって、SSL3.0以前およびSHA-1証明書でのアクセスを終了いたしました。 以前発売された携帯端末(携帯電話やスマートフォン等)で、脆弱性のある古い通信方式しか対応していない機種につきましては、弊社Webメールだけでなく「他社Webについても順次httpsでのアクセス不可」になる可能性があります。 また、httpsでアクセス出来た場合でも、脆弱性から通信内容が漏れる可能性がございますので該当のお客様は、ご利用端末のメーカーにお問い合わせいただき、セキュリティーのアップデートを行って頂きますようお願い致します。 ■関連情報 ・SSL3.0について ・独立行政法人情報処理推進機構 「SSL3.0の脆弱性対策について(CVE-2014-3566)」 （https://www.ipa.go.jp/security/announce/20141017-ssl.html） ・ITmedia 「Google、「Chrome40」でSSL3.0を完全無効化へ」 (IE、Firefox、Chromeも順次無効化を進めています) （http://www.itmedia.co.jp/enterprise/articles/1411/04/news050.html） ・SHA-1について ・総務省 「サーバ証明書の切り替えによる影響について」 （http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/enduser/security01/12.html） ・サイバートラスト社 「SHA-1証明書の受付終了とSHA-2証明書への移行について」 （https://www.cybertrust.ne.jp/sureserver/productinfo/sha1ms.html） ・「クライアントカバレッジ」※SHA-2以降の対応しているOS／ブラウザ等 （https://www.cybertrust.ne.jp/sureserver/productinfo/sha2.html#PC） ・ITmedia 「「SHA-1の廃止前倒しを」専門家チームが提言」 （http://www.itmedia.co.jp/enterprise/articles/1510/09/news054.html） 「SHA-1廃止を前倒しMicrosoftやMozillaが検討」 （http://www.itmedia.co.jp/enterprise/articles/1511/06/news051.html）