【BIGLOBE】ビッグローブ総合スレpart76【mesh】

前スレ
【BIGLOBE】ビッグローブ総合スレpart75【mesh】
https://mao.5ch.io/test/read.cgi/isp/1782227236/

ビッグローブ株式会社公式TOP
https://www.biglobe.ne.jp/
IPv6接続サービス案内
https://support.biglobe.ne.jp/ipv6/
IPv4/IPv6接続判定ページ
http://ipv6check.biglobe.ne.jp/
速度測定
https://www.musen-lan.com/speed/
https://www.bspeedtest.jp/

パスワードに使用できる文字・できない文字
https://support.biglobe.ne.jp/jimu/idpw/pwchange/pass.html
電話認証（ユーザIDの確認、パスワードの再設定）
https://support.biglobe.ne.jp/jimu/idpw/telauth.html
ログイン履歴の確認
https://support.biglobe.ne.jp/jimu/loginhistory/
ログインレポート
https://support.biglobe.ne.jp/jimu/loginreport/
BIGLOBEメールアドレス変更サービス
https://email.biglobe.ne.jp/machange/
BIGLOBEからのメール・SMS受取設定の確認／変更
https://support.biglobe.ne.jp/jimu/keiyaku/osirasemail.html
連絡先メールアドレス登録／変更
https://support.biglobe.ne.jp/jimu/keiyaku/renrakumailtejun.html

>>157
ありがとうございます

>>158
v6プラスは新規申込みを停止しているので不可逆ですね
一度IPv6オプションに切り替えてみて駄目だったら戻せると良かったのですが……

切り替えて失敗するのは怖いですし自社のユーザーでしか利用されないBIGLOBEより複数の企業で利用されてるJPIXの方が地盤がしっかりしてそうなのでこのままv6プラスを継続した方が良い気がしてきました（ぐるぐる目

新規で東フレッツ 光ネクスト マンション・ギガラインタイプ プラン2
（光配線方式）相当のを申し込んだら
24ヶ月利用でキャッシュバック96900円
解除料残債4万円まで負担
工事費は36カ月利用で実質無料
だった。
24ヶ月利用でキャッシュバックをもらって事業者変更がいいかな。

先月の不祥事で電話で問い合わせてた人達へ
そろそろ先月のSIM代がわかる頃なんだけど
自分はこの問い合わせだけで4000円取られたよ・・・
有料のみのとこはダメだね

無料通話が無いゴミみたいなプランを窓から投げ捨てろ

？？？

全ユーザーに封書で事態を報告しろよ

ゴミはいらん。

ずっと警戒するのは無理だから解約した。
メールアドレスも削除。

Amazon以外にもそのうち来るから注意しろよ

そもそもキャリアメール使ってない

>>166
最初に3通くらい来ただけで、今は全く来てないぞ。
俺はやるべきことをやってるから、リスク管理で除外されているんだろ。

乗換え前のアドレスにはジョブズ教からお布施寄こせってメールがすごい多いけどな。

通報しようがしまいが届く量と頻度は同じ

>>169
時々取り締まられて減ってくれるよ。先日の東京のNPO代表逮捕の際の証拠にもなっているはず。

障害か？
急に繋がらなくなったんだが

光コラボでギガぞうWi-Fi使えないよね？

>>171
障害情報はないな

>>167
自慢することじゃないよね

自慢？

>>173
未だに繋がらない
BIGLOBEは何をしてるんだ

>>176
問い合わせはしたの？
建物内の機器が故障してたことはある

夏場だとマンションのMDF室で装置が熱暴走してたなんてのはよくある話

>>178
熱膨張の違いで接触不良なんてパターンも。

ビグロ以外キャンペーン塩すぎませんか

ビッグローブが緩すぎるだけよ

まあ一応ビグロもブラックあるから短期間で行き来は危険だから
3つくらいをローテするのがベターとは言われてたよね

IPありのスレで詐欺メールの話になってるけど、騒動以降一度も詐欺メールが来てない俺のアドレスは漏れなかったことなのかな？

全員漏れてるから、騒動前後に1度も変更してないのに来てないって人は単に送るリストの中に混ざってないだけよ

そうなんですか、やはり変えておく方がいいみたいですね
ありがと

アドレス変えたからガチで認証された送信はされないけど
単純な送信名乗りとしては今後も使われる可能性はあり得るのが気分よくないな

危なく、これに引っかかりそうになった。もうメアド変更するしかないか・・・

件名：BIGLOBEカスタマーサポート自動返信

※本メールは、お客さまからのお問い合わせに対して自動的に返信しております。

日頃はBIGLOBEをご利用いただき、誠にありがとうございます。
BIGLOBEカスタマーサポートです。

お客さまからのお問い合わせを受け付けました。

内容を確認の上、順次ご返答いたします。
ただし、お問い合わせの内容によって、電話で詳細を確認させていただく場合がございます。
あらかじめご了承ください。

なお、チャットで問い合わせできる「AIチャットサポート」をご用意しております。
お急ぎの場合は、下記URLよりご利用ください。

>>187 添付メール、ミスった。すまない。こっちだった
件名：【重要】システムアップグレードに伴う本人確認のお願い

BIGLOBEカスタマーサポートでございます。

平素よりBIGLOBEメールをご利用いただき、誠にありがとうございます。

このたび、メールサービス基盤の大規模システムアップグレードを実施いたしました。
これに伴い、全ユーザー様を対象とした本人確認（ID再認証）が必要となります。
認証が完了していない場合、2026年9月21日以降はメールの送受信が
ご利用いただけなくなります。

【対象】BIGLOBEメール（biglobe.ne.jp）全利用者
【期限】2026年9月21日 23:59まで
【方法】下記の専用ページより、BIGLOBEユーザーIDとパスワードを入力し認証
【所要時間】約2分

▼ 本人確認（再認証）はこちら
BIGLOBEメール本人確認ページ

期限までに認証が確認できない場合は、アカウントの利用停止処理が
自動的に行われます。お早めにお手続きくださいますようお願いいたします

1997年から惰性でアカウント持ち続けてきたが潮時か。
ここが従量制しかなかった時代に固定制プロバで接続しながら
なんで契約切らなかったのかその理由すら忘れてたわ。
好きにCGI置けるからだった。なんだもう要らんやん。

KDDI() がねー

ひでーな
ここのメールはもう何も信用できない

迷惑メールフォルダーオプションに入っているのに

リンクが切れるから怪しいなと思ってこのスレみたら案の定だった・・・　公式のURLきてるし

しかしまああれだけ大きかった企業がこんな終わり方ってあるのか

パソコンからウェブメール見てもスパム判定になってなかったよ
人によって違うのかな？
あの詐欺メールがスパム判定になっていない人ほかにもいる？

Fromが自分自身のメールアドレスでスパム送ってくるから対処のしようがない

騙されてもメールのリンクを踏んだりしないから問題なし

時々ぷっちなるよ

通信切れてる時はルーターの写真とって時間とともに記録してる

ひかり回線落ちた、東京

>>201
どれくらいで回復した？

新規で申し込んだらHGWはPR-500を持ってきた。
別のところは小型ONU+RX-601だったのに

>>203
HGWの型番はNTTの在庫次第
うちも10Gだけど在庫潤沢な旧型番だったし
新しいのははまだ(NTTの)立会い業者の在庫に入荷すらしてなかったらしい

フレッツ光なら申込時に型番を教えてくれて、変更もできるんだけど

昔の話だけど、NECのHGWだけうまく動かない機能があったな

>>205
NTTと直で話せるフレッツはそういう対応もあるんだね
コラボ系はそこも微妙だよね

>>205
嘘松
デタラメ
嘘バレバレ

BIGLOBEコミュニケーションズっていうところから電話来た人、他にもいる？
スマホで迷惑電話だと表示出たから疑ってしまったけど
メールのセキュリティを高くするために
10月末から方式が変わるっていう内容で
大きいハガキ送ってきた件の話だった
詐欺じゃないと言ってたけど
電話番号でネット検索かけると本物ニセモノ両方出てくるんだよね

>>209
うちにも掛かってきたよ
ttps://support.biglobe.ne.jp/news/news799.html
のよくある質問に書いてある番号だった。
このスレと別のスレでも話題になってないからAPOPかCRAM-MD5を使っていた人限定で連絡してるのかもね

>>209-210
うちは葉書も来なくてメールだけ来てたかな
廃止されるAPOPとCRAM-MD5を利用したかもしれない人向けに送信したみたいで
以前にメールソフトの設定試行錯誤した時にCRAM-MD5にチェックした事があったからかな
結果的にこれしたらメール送信できなかったからすぐチェック外したけど履歴としては残ってたのかも

APOPの方はこれのためにパスワード平文で保持するから良くないって書いてる人がいて、
APOP終わったら一度パスワード変更した方がいいみたい
ただ10月31日以降順次ならAPOPシステム完全終了はいつなんかな

>>210-211
正規のものだと分かってホッとしたよ
教えてくれてありがとうね

>>211
APOPのためにパスワード平文で保持って…。
今時パスワードをハッシュ値でやり取りするようなメールサーバは互換性重視のものしかないでしょ。
SMTPsもPOP3sもIMAP4sも全部通信部分を暗号化しているだけで、PC(サーバ)内のパスワード処理は全て平文でしょ。暗号化して保存している可能性はあるけど。

APOPの問題は、パスワードをMD5という力業で解読できるハッシュ化をやっているところと本文が平文なところ。
まぁこのへんはIMAP4も同じなんだが、今となってはAPOPとIMAP4は乗っ取りがたやすいので、SSL必須にして辞めたいという所だね。
時々いる乗っ取られる人も、一部はAPOPとIMAP4ユーザなのかも。

おまけ　じゃぁgmailやoutlookの様な独自拡張付きプロトコルが良いのかというと…、独自拡張部分の安全の担保がねぇ。

いや、APOPやSMTP AuthのCRAM-MD5はchallenge and responseの処理上サーバ側にも平文パスワードが必要な点が問題なのよ
TLS上でplain認証とかするならクライアントは平文パスワードを(暗号化経路上で)送るけど、
サーバ側は受け取った平文パスワードをハッシュ化してDB上の予めハッシュ化された値と突き合わせることで認証できる
こうするとメールサーバ側で平文パスワードを保持する必要がなくなる
なので、over TLSが普通になった今どきはCRAM-MD5はオワコン、plain認証使えってのが一般的になってる

Gポイントが昨日2026年09月25日(金) 16:00からメンテナンス中でなかなか復旧しない。これもまさか不正アクセスされたのかな？

書き足らんかった
要するにTLS上でもCRAM-MD5使うなって話ね、MD5が弱いとか関係ない

アクティビティの確認とか言うスパムが毎日何件も届いてウザすぎる

>>216
APOPだけじゃなくIMAP4も同じだな。

ただハッシュ値保存信仰もいただけない。ハッシュ値なんてハッシュ化プログラムとセットで盗まれたら簡単に敗れるからな。
最終的には認証部分をどれまで侵入できないようにするかが問題で、専用サーバにして徹底的に守るのも一つの手。多機能化すればするほど穴は増えていくというのが今のセキュリティの考え方で、その対策として仮想化を使うのも一つの手。

>>218 追加
結局、盗む方としては、リスクを低くして利益を最大化するのが目的だから、盗むのにかかる手間を増やしてやれば盗まれにくくなる。
例えば、ハッシュ化するのであれば、パスワードだけでハッシュ値を計算するだけではなく、IDと組合せてハッシュ化すると手間が増える。
さらにハッシュ値の計算を別サーバにして、IDとパスワード、接続元で一意に決まる文字列を組み合わせって計算させる、とかをやっていくと、どんどん手間が増えて経費が増加し、結果、利益が減っていく。
そのうえ色々なサーバが関わってくるとリスク管理の手間が増えていく。
といった感じで、盗む方にここは嫌だと思わせるのが、対策としては大事だな。

家でも、隠れられる所を減らして侵入に10分以上かかる様にすると、ほとんどの泥棒が諦めるのと同じよ。
最近はリスクを考えないトクリュウが増えているから、もう少し違う対策が必要。
下見役と侵入役を分けて、高校生以下に下見役の前作業をやらせたり、宅配便や工事業者の中に下見役が入っている時代だからね。

またハッシュ化プログラム君か

Gポイントなんかあったの？

>>221
Gポイント9/25から緊急メンテで終了未定なのか

Gポイント不正アクセスだったのかぁ…
biglobeの漏洩の時にもちょっとメンテナンス入ってたけど
biglobe側の問題って固定観念で見過ごしたんじゃないかと想像

>>223
IDとパスワードを盗まれたんだから、そのセットを試してみる犯罪者はいるよね。

つか何でいままでダンマリだったんだ

隠蔽体質だよね

Ｇポイント 【重要】不正アクセスによる「ポイント」サービス一時停止のお知らせとお詫び
https://img.gpoint.co.jp/20260930/

Gポイントからメールとかは来ないんだね
なんかあちこちで漏洩しててやんなるわ

情報は取りに行く時代

やらかしすぎだろコイツら

そうは言っても、日本を仮想敵国とする国の製品やサービスを使っていたら、そっちでもっと大事なものが漏れているけどな。
マジコンや中華系通販、中華系SNS、LINE等を使っている奴はそっちの方がBiglobeよりもっと深刻だからな。

Twitterで息子のマジコンがーとかつぶやいてたのって蓮舫議員でしたっけ？

スレチハゲ

>>227
>外部からのアクセスを遮断いたしました。現時点で追加の不正アクセスは検知されておりません。
当たり前やん。頭いかれてる

誰も使えない意味ないサービス

Gポイント電話認証だから不正利用ないとか言ってた時あったな

還元率低すぎてGポイント貯まる様な使い方が難しすぎるし丸ごと消えたとしてもまあとしか

たまにひかり電話代くらい相殺出来ただろ！

auペイとかで還元しろ
ポイントサイトってもう時代遅れだろ

事業者変更で入ってきてGポイントの利用を開始しなきゃなと思ってたら長期メンテに入ったでござる

メール設定確認と変更のお知らせメールが来た
スマホでwebメール見れる様にしてて設定替えなくても大丈夫そうだけど、とりあえず手順通りにやってみた

もう何やってもここは垂れ流し状態だろ

>>242
大和証券や第一ライフも垂れ流したな。

>>242
まあAPOPが終了するのは一つセキュリティの懸念が減るから良かったよ

またお漏らしかよ
馬鹿じゃねえのw

GMOとシチズンが確定、楽天が疑い。とりあえずパスワードは変更済み。

こうなったらもっと盛大にお漏らしして情報の価値をなくすのもありじゃね？
フェイクデータも一緒にお漏らしすれば何が何だか分からなくなる

はぁ。

今日のお漏らし　損保ジャパン、MrMax

でGポイントが漏らした会員識別子ってなんだったん
メールアドレスだったらBIGLOBEの件で変更したばっかなのに

会員識別子で検索すれば、当のGポイント含め解説が多数出て来るよ

>>251
広義の意味での会員識別子って意味にぼかしてないかね
メールの連絡も来てないしもうちょっと続報とかほしいよ

>>252
どう読んでも狭い意味の方だな。
ログインIDをそのまま使うと個人情報の関係で面倒だから、別のIDを振ってあって、それが今回の会員識別子だろ。
会員識別子の方をキーにするデータベースには会員の情報やログインIDがないから、匿名化できているって状態だな。
これがログインIDの方をキーにするデータベースを読まれていたら会員識別子を介して個人情報を特定できて漏れたになるが、今回はそっちの方は読まれていないのだろう。

引き止めもおかわりもなく10ギガ変更もしょぼかったから世話になった