エンタープライズ

RBB検索

この記事をブックマークする：

ヤフオク等からの公式メールに送信ドメイン認証「DomainKeys」を実装

　ヤフーがフィッシング詐欺への対策を強化する。Yahoo! JAPANのサービス側から公式に送られるメールに関し、送信ドメイン認証「DomainKeys」（ドメインキーズ）を実装する。手始めに「Yahoo!オークション」を年内までに、また「Yahoo!アラート」など一部のサービスを12月から順次対応させる。

　DomainKeysで認証されたメールは、送受信ともDomainKeysに対応した環境であれば、受信した際ヘッダ部分に「認証されたドメイン」が表示される。

　ただしこのときユーザは、そのドメインが自分の登録しているサービスや金融機関等がもつドメインなのかどうか、を自分自身で知っている必要がある。

　ヤフーのY!BB事業部企画室プロデューサー佐藤正憲氏は、「本当に安全なメールなのかを確認（レピュティション）するための方向性は、1社単独で決められる話ではない。次の段階になる」とする。

　さらに佐藤氏はヤフーの将来的な構想にもふれた。「形態はまだ未定」と断ったうえで、DomainKeysに対応した企業・団体から送信されたメールに関し、Yahoo!メール上で「安全をしめすアイコン」等をわかりやすく表示したい考えを示した。

　そのうえで「関係各社の対応が進めば、明らかに怪しい場合は『メール本文を表示しない』などの対策も取れる。そのためにもまずは各社に、送信メールへの署名をお願いしたい」と呼びかけた。

　フィッシング詐欺では、大手金融機関などを騙ったメールをユーザに送りつけ、フィッシング・サイトに誘導する手口が使われる。また2004年11月には、Yahoo! JAPANを装う精巧なページへ誘い出し、個人情報を入力させる手口が複数報告されている。

　ヤフーが対策として進めるDomainKeysのネックは、送受信側の双方が対応している必要があることだ。フィッシングで詐称されやすい大手金融機関などの「送信側」にくわえ、各ISPやYahoo!メールなど、メールサービスを提供している「受信側」も実装していなければならない。

　ただしYahoo!メールは、2005年8月下旬ですでに送受信とも対応ずみだ。そのためヤフーの佐藤氏は今回の第1弾の対策により、「Yahoo!オークションなどヤフー内で閉じた環境ならば、ユーザに安全な環境を提供できる」としている。

　またセンドメール社長兼米国法人アジア・パシフィック担当副社長の小島國照氏は、一般論としてYahoo! JAPAN以外のケースにもふれた。「フィッシングで狙われやすい企業やサービスはわかっている。送信側になる大手金融機関等や、送受信とも関係する各ISPが対応すれば見通しは立つ」などと語った。

　ヤフーは10月31日、Yahoo! JAPAN「安心・安全なメールへの取組み」と題する記者説明会を開いた。説明会では前出のヤフー・佐藤氏やセンドメール・小島氏らが壇上に立った。

　内容は米国Yahoo! Inc.が開発したDomainKeys導入について、またヤフー以外も含めた「今後の課題」や、安全なメールを流通させるためのヤフーの取組みなどが紹介された。

　DomainKeysをメールサーバに導入すれば、送信時に暗号化された電子書名が自動的に添付される。次にそのメールを受信したサーバは、署名の内容が本当に送信元のドメインかどうかをDNSサーバに問い合わせる。これにより届いたメールが「なりすまし」の偽装メールではないかどうかを受信側でチェックできる。

　ヤフーの佐藤氏は会見の席上、フィッシング詐欺対策やレポート報告を行っているAnti-Phishing Working Group（APWG）のデータを引き、「フィッシングメールの90％以上は送信元を詐称した『なりすまし』だ（2004年6月付）。またフィッシングの約85％が金融サービスであり、2位のISPは8.3％になっている（2005年8付付）」などと説明した。

　また佐藤氏は自社独自の対応説明だけでなく、第2弾以降の取り組みも明らかにした。金融サービス各社やISPとも協力していく。

　2005年3月15日、IIJやNTTドコモなど国内主要ISPや携帯事業者各社が共同で、迷惑メール対策を進めるワーキンググループ「Japan E-mail Anti-Abuse Group」（JEAG）を設立している。メンバーであるヤフーは、JEAGの加盟各社と相談しながら普及・啓蒙活動を行う。

　また佐藤氏は新しい迷惑メール対策として、2005年11月に送信規制技術を導入すると語った。「迷惑メールフィルター」を応用し、Yahoo!メールのアカウントIDから大量に送信されるメールの通数に閾値を設定する。この手法でYahoo!メールを使って送信される迷惑メールを遮断する。

(松岡美樹@RBB 2005年10月31日 22:30)

キーワード：

フィッシング詐欺

【PR】

ビジネスの業務効率化は情報活用力。

様々な紙を瞬時にPDF化するScanSnap S300シリーズ
【今がチャンス】Adobe Acrobat8同梱キャンペーン中！


関連リンク

	Yahoo! JAPAN Anti-Phishing Working Group（APWG） IIJ・プレスリリース「迷惑メール対策グループ JEAG を創設」
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	DNS DomainKeys なりすましフィッシング

ここへ来た人はこんなニュースも見ています

	睡眠時間が一番短いのは50代!?　オヤジになるほど眠れなくなる理由(2009年6月9日) 意外な結果!?　女子のホンネ調査「自分のボディ、好き？」(2009年5月28日) “小悪魔系”グラビアアイドル鈴木茜の大きな瞳に吸い込まれそう(2009年5月22日)

関連記事

	ヤフー、各種サービスから送られるメールをドメイン認証「DomainKeys」に対応 (2005年10月31日) フィッシング詐欺対策を大幅に強化した「ウイルスバスター 2006」が発表 (2005年9月8日) Yahoo！メールの利用者が1,000万を突破 (2005年8月9日) 日本ベリサインとhi-ho、BIGLOBEがフィッシング対策ソリューションの普及に向け協業 (2005年6月23日) ＠nifty、迷惑メール対策サービスにてシマンテックの技術を採用 (2005年6月1日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ