「DKIM」は、受信したメールに付与される電子署名記載の署名ドメインに対して公開鍵を問い合わせ、電子署名を検証することでメール作成者と送信ドメインが一致していることを確認する技術です。
2010年７月23日に、総務省をはじめとする官民47の組織によって構成される迷惑メール対策推進協議会が、なりすましメール撲滅を目指し、送信ドメイン認証技術導入マニュアルを発表しました。同マニュアルにはメール送受信者が送信ドメイン認証技術を導入するための方法が説明されています。
パイプドビッツでは、同マニュアル策定に携わるとともに、当社が提供する情報資産管理プラットフォームである「スパイラル(R)」のメール配信機能について も「DKIM」技術を導入することを決定しました。既に導入している「SPF（Sender Policy Framework）（*1）」に加え、「DKIM」との併用により送信者のなりすましだけでなく、メール本文の改ざんを防ぐことができるようになりま す。従来より、メール本文改ざんを防ぐ技術として、「S/MIME（Secure Multipurpose Internet Mail Extensions）」（*2）が利用されていますが、同技術は送信者を証明するための電子証明書をメールアドレス単位で第三者認証機関から取得するが 必要があり、その取得にコストが発生します。「DKIM」はドメイン単位での認証が可能で、送信者自身が署名ドメインに公開鍵を設定するだけで対応が可能 になります。
今秋以降、まずは一部のユーザーにDKIM対応のメール送信環境を提供し、年内中に全てのユーザーがご利用いただける予定です。
1 SPF（Sender Policy Framework）とは：送信ドメイン認証技術の一つ。この技術を導入することにより、受信側はメールを受信したときに、 From ヘッダアドレスやリバースパスに示されているドメインから本当に送られてきたかどうかを確認することが可能になり、なりすましを見破ることができる。
*2 S/MIME（Secure Multipurpose Internet Mail Extensions）とは：電子メールの暗号化方式の標準。 送信者は公開鍵で暗号化処理を行い、受信者はメッセージを読むため秘密鍵を用いる。このため、第三者認証機関が発行した電子証明書が必要となる。
<DKIMによる送信ドメイン認証>
2010年７月23日に、総務省をはじめとする官民47の組織によって構成される迷惑メール対策推進協議会が、なりすましメール撲滅を目指し、送信ドメイン認証技術導入マニュアルを発表しました。同マニュアルにはメール送受信者が送信ドメイン認証技術を導入するための方法が説明されています。
パイプドビッツでは、同マニュアル策定に携わるとともに、当社が提供する情報資産管理プラットフォームである「スパイラル(R)」のメール配信機能について も「DKIM」技術を導入することを決定しました。既に導入している「SPF（Sender Policy Framework）（*1）」に加え、「DKIM」との併用により送信者のなりすましだけでなく、メール本文の改ざんを防ぐことができるようになりま す。従来より、メール本文改ざんを防ぐ技術として、「S/MIME（Secure Multipurpose Internet Mail Extensions）」（*2）が利用されていますが、同技術は送信者を証明するための電子証明書をメールアドレス単位で第三者認証機関から取得するが 必要があり、その取得にコストが発生します。「DKIM」はドメイン単位での認証が可能で、送信者自身が署名ドメインに公開鍵を設定するだけで対応が可能 になります。
今秋以降、まずは一部のユーザーにDKIM対応のメール送信環境を提供し、年内中に全てのユーザーがご利用いただける予定です。
1 SPF（Sender Policy Framework）とは：送信ドメイン認証技術の一つ。この技術を導入することにより、受信側はメールを受信したときに、 From ヘッダアドレスやリバースパスに示されているドメインから本当に送られてきたかどうかを確認することが可能になり、なりすましを見破ることができる。
*2 S/MIME（Secure Multipurpose Internet Mail Extensions）とは：電子メールの暗号化方式の標準。 送信者は公開鍵で暗号化処理を行い、受信者はメッセージを読むため秘密鍵を用いる。このため、第三者認証機関が発行した電子証明書が必要となる。
<DKIMによる送信ドメイン認証>
ビジネスや一般のコミュニケーションにおいて、必要不可欠となった電子メールは、個々人のコミュニケーションだけではなく、受信者への連絡のしやす さと安価な通信コストが魅力となり、今では多くの企業や組織で、広告宣伝や取引における通知の手段といった役割を果たしています。
この利便性を逆手にとり、一般消費者に不正なメールを送りつける迷惑メールも増加しています。その多くが、送信ドメインを偽るなりすましメールで、金融 機関やカード会社のメールアドレスに詐称したメールから偽のウェブサイトに誘導し、個人情報を搾取するフィッシング詐欺や架空請求といった被害が深刻化し ています。
<迷惑メールに係る申立件数等>
この利便性を逆手にとり、一般消費者に不正なメールを送りつける迷惑メールも増加しています。その多くが、送信ドメインを偽るなりすましメールで、金融 機関やカード会社のメールアドレスに詐称したメールから偽のウェブサイトに誘導し、個人情報を搾取するフィッシング詐欺や架空請求といった被害が深刻化し ています。
<迷惑メールに係る申立件数等>
出典：迷惑メール対策ハンドブック2010
今回、送信ドメイン認証が迷惑メール対策推進協議会において、なりすましメール対策に効果のある重要な技術として位置づけられ、導入マニュアルの発表に 至りました。パイプドビッツでも「DKIM」がなりすましメール対策として有効な技術と 認識し、今後世界で普及すると考えています。
情報資産を預かるパイプドビッツは、総務省をはじめキャリアやプロバイダ、消費者団体や法律の専門家など47の構成員が参加する迷惑メール対策推進協議 会の一員として、送信ドメイン認証の普及に業界全体に積極的に取り組み、「スパイラル(R)」をご利用いただくユーザーの皆様が快適にメールを送信でき、全て のステークホルダーの皆様が安心して、メールを送受信できる環境を提供してまいります。
ニュースリリースURL: http://www.pi-pe.co.jp/news/backnumber/20100727_01.html
本件に関するお問い合わせ先
株式会社パイプドビッツ
http://www.pi-pe.co.jp/
社長室 広報担当 漆坂（うるしざか）
受付時間：平日10：00～18：00（12/28～1/3を除く）
TEL：03-5771-6931
今回、送信ドメイン認証が迷惑メール対策推進協議会において、なりすましメール対策に効果のある重要な技術として位置づけられ、導入マニュアルの発表に 至りました。パイプドビッツでも「DKIM」がなりすましメール対策として有効な技術と 認識し、今後世界で普及すると考えています。
情報資産を預かるパイプドビッツは、総務省をはじめキャリアやプロバイダ、消費者団体や法律の専門家など47の構成員が参加する迷惑メール対策推進協議 会の一員として、送信ドメイン認証の普及に業界全体に積極的に取り組み、「スパイラル(R)」をご利用いただくユーザーの皆様が快適にメールを送信でき、全て のステークホルダーの皆様が安心して、メールを送受信できる環境を提供してまいります。
ニュースリリースURL: http://www.pi-pe.co.jp/news/backnumber/20100727_01.html
本件に関するお問い合わせ先
株式会社パイプドビッツ
http://www.pi-pe.co.jp/
社長室 広報担当 漆坂（うるしざか）
受付時間：平日10：00～18：00（12/28～1/3を除く）
TEL：03-5771-6931
