メール認証と暗号化

要点と定義

シラバスの小分類「技術的セキュリティ対策」には、電子メール・Webのセキュリティが含まれます。メールの保護では、送信元の確認、送信時の利用者認証、本文の暗号化、電子署名の効果を分けて考えます。IPAシラバス Ver.4.1 PDFの第7頁

SPFは、送信元ドメインの情報とメールを送信したサーバのIPアドレスを照合し、そのドメインからの送信として許可されているかを受信側が確認する仕組みです。送信元ドメインのなりすまし対策に使われます。

SPFの確認対象は送信に使われたドメイン情報であり、画面に表示される差出人アドレスのドメインを直接検証するものではありません。

シラバスの小分類「認証技術」には、送信元ドメイン認証、SMTP-AUTH、S/MIMEが用語例として挙げられています。IPAシラバス Ver.4.1 PDFの第8頁

SMTP-AUTHは、メール送信時にSMTPサーバで利用者を認証する方式です。

S/MIMEは、電子メールの暗号化や電子署名に用いられます。

本文を暗号化する方式では、本文を共通鍵で暗号化し、その共通鍵を受信者の公開鍵で暗号化できます。受信者は対応する秘密鍵で共通鍵を取り出し、本文を復号します。この手順で得られる効果は本文内容の機密性です。

電子署名の検証は、署名者の確認と署名後の改ざん検知に役立ちます。

適用条件と例

WebメールでHTTPSを使うと、ブラウザとWebメールサーバ間の通信が保護されます。その後のメールサーバ間などの経路まで暗号化されるとは限らないため、秘密情報を含むファイル自体を暗号化して添付する方法があります。

たとえば、地域講座の運営者が参加者名簿を社外へ送るなら、ブラウザからメールサーバまでの通信だけに頼らず、名簿ファイル自体を暗号化する方法を検討できます。

S/MIMEで暗号化すると、対応する秘密鍵を持つ受信者が本文を復号できます。暗号化は内容の機密性を守る機能であり、電子署名による確認とは効果が異なります。