What is Email Authentication?

メール認証の仕組み

企業は、DMARC(Domain-Based Message Authentication, Reporting, and Conformance)プロトコルを使用して、自社ドメインからのメールの真正性を証明することができます。 DMARCは、なりすましメールを識別するためのツールと、これらのなりすましメールの対処方法に関するガイダンスを受信者に提供することで、なりすましメールから保護します。

なりすましメールのリスクを管理する上での最大の課題は、正当なメールとなりすましメールを区別することです。 DMARCは、これらの偽メールを識別する2つの方法を提供します。

• Sender Policy Framework (SPF): SPFは、特定のドメインに代わってメールを送信することを許可されるIPアドレスを指定するために使用されるプロトコルです。 ドメインの所有者は、信頼できる IP アドレスを DNS レコードの一部として指定できます。 誰かがこのドメインからメールを受信すると、送信元アドレスがこの信頼できる送信者リストにあることを確認できます。
• DomainKeys Identified Mail(DKIM): DKIMは、電子メールトラフィックの整合性保護と認証の別のレイヤーを追加します。 DKIMは、電子メールにデジタル署名することを可能にし、対応する公開鍵をドメインのDNSレコードにも含めます。 これらのデジタル署名は、電子メールが正しい秘密鍵を持つ人物から発信されたこと、および電子メールの内容が転送中に改ざんされていないことを証明します。

SPFとDKIMの組み合わせは、強力な電子メール認証と電子メールのなりすましに対する保護を提供します。 また、特定のドメインに関連付けられたDNSレコードに情報を追加することで実装できる無料のソリューションでもあります。

SPFやDKIMがなりすましメールを特定した場合、DMARCは受信者にその対処方法を指示します。 たとえば、なりすましメールが自動的にドロップされたり、受信者が疑わしいメールを隔離してさらに分析したりする場合があります。

電子メール ATO からの保護

DMARCのようななりすまし対策ソリューションは、組織になりすまし、そのドメインを悪用するサイバー犯罪者から保護するように設計されています。 これらのシナリオでは、攻撃者はそのドメインの有効な電子メールアカウントにアクセスできませんが、電子メールがそのドメインから発信されたふりをします。 電子メールの真正性とセキュリティに対するもう一つの大きな脅威は、 アカウント乗っ取り(ATO) 攻撃です。 ドメイン内の正当なメールアカウントがパスワードの漏洩やその他の手段によって侵害された場合、攻撃者はそのドメインから合法的にメールを送信し、DMARCチェックをすり抜けることができます。

強力なメールアカウントセキュリティは、この脅威に対する組織の最善の防御策です。 すべての企業アカウントに多要素認証 (MFA)の使用を強制すると、攻撃者が電子メール アカウントを侵害し、攻撃に悪用するリスクが大幅に軽減されます。