電子メールのセキュリティ対策

電子メールは、送信元の偽装、本文の改ざん、本文の盗み見、第三者による不正な中継といった脅威にさらされる。そのため、送信元の認証、通信路や本文の暗号化、中継の制御を組み合わせて対策する。個々の技術が何を保証し、何を保証しないのかを区別して理解することが、この分野の要点である。

送信元の認証と改ざん検知

DKIMは、送信側のメールサーバがメールに電子署名を付与し、受信側のメールサーバがDNSで公開された公開鍵を用いてその署名を検証する仕組みである。送信元ドメインの認証を行う方式として位置付けられる。

署名の対象となったヘッダや本文が変更されると検証に失敗するため、DKIMは改ざんを検知できる。

ただし、DKIMの署名が正しく検証できても、表示上の差出人であるFromのドメインが本物だとは限らない。Fromとの整合性の確認にはDMARCなどが関係する点を押さえる必要がある。

SPFは、DNSに公開された送信元のIPアドレスなどの情報をもとに、そのドメインが送信を許可したサーバから送られたかを確認する仕組みである。電子署名を用いる方式ではなく、DKIMとは確認の観点が異なる。

暗号化と通信路の保護

S/MIMEは、利用者の証明書を用いて電子メールに署名や暗号化を施す規格である。DKIMがメールサーバ間でドメイン単位の署名を付与するのに対し、S/MIMEは利用者単位の署名と本文の暗号化を扱う点で異なる。

メールの受信時の通信を本文を含めて暗号化する方式として、IMAPSがある。IMAPの通信をTLSで保護するため、スマートフォンとメールサーバの間で本文も暗号化される。

POP3は受信に使われるプロトコルだが、単独では通信全体を暗号化しない。暗号化を行うにはTLSを組み合わせる必要がある。

APOPはPOP3の認証方式でありパスワードの漏えいを防ぐが、メール本文を含む通信全体を暗号化するものではない。認証の保護と通信の暗号化は目的が異なる。