So-net無料ブログ作成

BIGLOBEメールのセキュリティ(Thunderbird 13) [PC]

1995年以来、BIGLOBEさんにはお世話になっております。が、今はeo光ユーザーにも関わらず、諸処諸々の理由でメールはBIGLOBEを使い続けています。

そして今は2012年、今更ながらメールのセキュリティについて色々考えてみた。

と言うのも、別にメールくらい見られてもどーでもイイヨって感じだったんですが、昨今の社会情勢を見ている限り、守るに越したことはないという事と、ま、一番の理由は会社の方のセキュリティ対策の一環で色々やってた事の延長上にすぎなかったりするわけです。

そんなこんなで、BIGLOBEのサポートページを覗いてみると、メールの設定ページには特に記述なし。

今時、こんなに大手のISPでメールのセキュリティ設定がないのかよ!っと驚きましたが、とりあえず検索してみると、ごくごく普通に「POP/SMTP over SSL」の設定ページを発見。どうやら自分で調べた人には教えてやるが、こちらから情報提供はしませんよって事のようだ。まあサーバーの負荷を考えると、BIGLOBE級の大手ISPのユーザーが全員SSL使うようになれば結構大変なことだろうし、それよりも知識のないユーザーが設定を間違えることによるサポートセンターの負荷が大きいのかもしれないが、このご時世、ちょっと不親切な気もします。

んなわけで、BIGLOBEではメール関係では以下のようなセキュリティ設定が可能。

POP3 over SSL(ポップスリー・オーバー・エスエスエル): POP3サーバーとの通信(ユーザー認証から受信メールの全て)にSSLを利用することにより、メールの受信内容を暗号化する。

SMTP over SSL(エスエムティーピー・オーバー・エスエスエル): SMTPサーバーとの通信(ユーザー認証から送信メールの全て)にSSLを利用することにより、メールの送信内容を暗号化する。

APOP(エーポップ): POP3サーバーのユーザー認証の際にパスワードを暗号化して送信する方式。

SMTP-AUTH(エスエムティーピー・オウス): 従来認証機能を持たないSMTPサーバーに認証処理を行わせる拡張機能で、SMTP-AUTHの認証方式の一つに暗号化認証がある。

ここで一番重要なのはPOP/SMTP over SSLはあくまでも自分が受信・送信する時にサーバーとの通信を暗号化するもので、メール自体が暗号化される訳ではないというところ。

もう少し簡単に説明すると、POP over SSL(受信)の場合だと、メールを送る側のパソコンから自分のプロバイダーに辿り着くまでの間は今まで通りテキストで送信されるため誰にでも盗聴が可能と言うこと。SMTP over SSL(送信)の場合も同様に、自分が送るメールは暗合されるものの、それはあくまでもプロバイダーのサーバーまでの間であって、それから先と相手が受信する部分は暗号化されていないので、盗聴可能と言うこで、要は自宅の郵便ポストに鍵をかけたり、投函する郵便ポストに鍵をかけているだけの話で、郵便局員がこっそり中身を見ることは可能なわけです(なので法律で禁止されているので犯罪ですが)。

ではなぜPOP/SMTP over SSLがあるのかというと、特定の個人や団体を狙っての盗聴を防ぐためです。つまり私のメールを盗聴しようとすると、通常は私のパソコンとプロバイダーの間の通信を盗聴するのが一番簡単なので、ここを暗号化すれば良いという事。プロバイダーより外側で盗聴すると、私以外の何万何億という人のメールが飛び交っているわけで、そこを盗聴して特定の個人のデータを盗み出すとなると、結構大変な仕事になるので、一定の抑止力を行使できるわけです。それだけのコストをかけてまで盗聴するだけのリターンがあるのかというところです。

で、本題ですが、Thunderbird 13は非常に優れたメールクライアントである一方で、設定が細かくできてしまうのが難点で、BIGLOBEのWEBサイトにはPOP/SMTP over SSLもAPOP、SMTP-AUTHに関しても、オプションの仕様が書かれていないので、ちょっぴり戸惑う事になります(まぁちゃんと理解していれば分かりますが)。てな訳で、以下がBIGLOBEメールをThunderbird 13で利用するためのセキュリティ設定です。

まずはアカウントの設定画面で、[サーバー設定][セキュリティ設定]の項目にある[接続の保護]「SSL/TSL」を選びます。するとサーバーのポート設定が自動的に「995」に変わります。これでPOP over SSLの設定は終わりです。自動的にポート番号が変わらなかった場合は手動で入力すればOKです。

次に、先程の[接続の保護]の下にある[認証方式]「暗号化されたパスワード認証」を選びます。これでAPOPの設定が完了ですが、SSLによって全ての通信が暗号化されているので、わざわざパスワードをAPOPで暗号化する必要ない気もしますがが、これでパソコンがどうこなる事はないので設定しておきましょう。

上記2点で受信側のセキュリティ設定が終わりですが、Thunderbirdでは送信サーバーが別管理となっているので、左側のアカウント一覧の一番下にある「送信(SMTP)サーバー」を選んで、BIGLOBEのSMTPサーバーアカウントを選んで[編集]ボタンを押します。

すると、BIGLOBEのSMTPサーバーの設定ウィンドウが開くので、[セキュリティと認証]項目にある[接続の保護]「SSL/TSL」を選びます。すると自動的にポート番号が「465」に変更されます。変更されなければ自分で「465」と半角数字で入力して下さい。

で、ここでPOP3と同じように[認証方式]で「暗号化されたパスワード認証」を選びたいところですが、BIGLOBEのSMTPサーバーは「SMTP over SSL」を使うと「SMTP-AUTH」が利用できないという問題があるので、ここでは「認証なし」を選びます。SMTP-AUTHを利用しない場合、BIGLOBEでは「POP before SMTP」という認証方法が強制的に利用されます。

もともとSMTPサーバー自体には、ユーザー認証という機能がありません。ですので、代わりにPOP3サーバーと先に認証を行って、認証されたIPアドレスを一定時間だけSMTPサーバーに接続可能とすることでSMTPサーバーの認証を行っています。これが「POP before SMTP」による認証です。しかしながらこれはスパムメールによるSMTPサーバーの不正利用に早急に対応するために措置を施した暫定的な認証方式で、暫くしてSMTP-AUTHという正規のSMTP認証方式が拡張機能として登場しています。

ですので、POP before SMTPによる認証が必要なSMTPサーバーでメールを送信するときは「必ずメールを受信してから」になります。メールクライアントソフトによっては、POP befor SMTPの設定があってメールの送信時に勝手に受信を先にしてくれるものもあるんですが、Thunderbird 13の場合、そもそもPOP before SMTPという暫定仕様の認証方法を推奨していない(これによってSMTP-AUTHの普及が遅れるのではないか?という懸念から)ので、あえて対応していません。ですから、送信前には手動で受信処理を行いましょう。

では、なぜ暗号化認証にも対応するSMTP-AUTHという方式があり、それを使えばわざわざ受信処理をする必要もないのに利用しないのか?という事ですが、先にも触れましたがBIGLOBEでは併用できないという決定的な理由があるからなんですが、POP over SSLを設定していれば、POP before SMTPによるPOP認証が暗号化されているわけですので、SMTP-AUTHは必要ないという事になります。

ただしSSL通信が破られた場合、即パスワード丸見え状態になるので、先に書いたようにAPOPによるPOP3サーバーのパスワード暗号化が必要なわけです。

てな訳でBIGLOBE的にはSMTP-AUTHとSMTP over SSLの併用は必要ないという判断になっているのだと思われますが、いちいち送信の前に受信は面倒だというユーザーの利便性や、POP before SMTPというのはあくまでも暫定的な認証方式で正規なものではないという事、通信全体を暗号化するPOP/SMTP over SSLとユーザー認証を暗号化するAPOPやSMTP-AUTHは併用可能な技術であり併用することが推奨されている以上、BIGLOBEさんには改善を要求したいものではあります。

と言うわけで、2012年6月9日現在、可能な限りBIGLOBEメールのセキュリティを高めることが出来たわけですが、兎にも角にも、クライアント-サーバー間が暗号化されただけですので、重要なメールはメールの中身自体を暗号化して送りましょう。パスワードとかクレジットカード番号なんかをメールで送るのは、チラシに書いてばらまくのと同じですのでご注意を。


nice!(0)  コメント(13)  トラックバック(0) 
共通テーマ:パソコン・インターネット

nice! 0

コメント 13

Rory

Greetings I am so happy I found your blog page, I really found you by error,
while I was looking on Yahoo for something else, Nonetheless I am here now and would just like to
say cheers for a tremendous post and a all round thrilling blog (I also love the theme/design), I don’t have time to read through it all at the
moment but I have saved it and also included your RSS feeds, so when I have time I
will be back to read a lot more, Please do keep up the excellent work.
by Rory (2018-03-03 04:23) 

Stevpiocky

Predisone Without Prescription Fedex Shipping Zentel Direct Amex What Makes Viagra Work <a href=http://curerxshop.com>canadian pharmacy cialis 20mg</a> Amoxicillin Uses Sinus Infection Orlistat Canada Correct Dosage Of Amoxicillin
by Stevpiocky (2019-05-28 16:17) 

EllUnwita

Cold Balm Cephalexin 500mg Cap Lup <a href=http://cialiprice.com>buy generic cialis online</a> Comparatif Viagra Com Canadian Rx
by EllUnwita (2019-06-01 22:14) 

RandTog

Cheap Tadalis Sx Online <a href=http://catabs.com>priligy europe</a> Cialis No Effect Achat Kamagra En Ligne Cialis Packungsbeilage
by RandTog (2019-06-06 13:09) 

LesOdopay

Buy Priligy Thailand Keflex Substutions Dove Comprare Cialis Sicuro <a href=http://cthosts.net>buy generic cialis</a> Viagra Masculino Soft Tabs Cialis
by LesOdopay (2019-06-08 00:13) 

Matinsore

Brand Name Viagra Online Australia Zithromax Z Pak Generic Name Viagra Cincinnati <a href=http://ausgsm.com></a> Amoxicillin 500mg Capsule Dosage Cialis Soft 20mg Xenical Acheter Ligne
by Matinsore (2019-06-15 15:28) 

EllUnwita

Quand Prendre Le Cialis Zithromax Cure Gonorrhea Zithromax After Abortion <a href=http://cpsmeds.com>generic cialis</a> Chewable Viagra Rx Canadian Pharmacy
by EllUnwita (2019-06-17 20:28) 

RandTog

Farmacia Online Viagra <a href=http://cialionline.com>cialis tablets for sale</a> Buy Viagra Online With American Express Canadian Online Drugstore Lady Era
by RandTog (2019-06-19 12:58) 

LesOdopay

Viagra Rezeptfrei In Osterreich Keflex Cefazolin Comparison <a href=http://cialonlineno.com>generic cialis from india</a> Cialis A Basso Prezzo Cheap Propecia Generic
by LesOdopay (2019-06-21 12:30) 

Matinsore

Kamagra Vente Libre Internet <a href=http://boijoy.com>mmorpg levitra</a> Amoxicillin Pediatric Dosage Discount Legally Cash On Delivery Amoxicilina For Sale Real Inverness Viagra Versand Packstation
by Matinsore (2019-06-23 22:28) 

EllUnwita

Buy Prednisone 5mg No Prescription <a href=http://kamxl.com></a> Acticin Scabies Cod Accepted Internet Overnight Shipping Propecia Diarrea
by EllUnwita (2019-06-27 07:43) 

RandTog

Viagra Precio Farmacia Sildenafil Citrate No Prescription <a href=http://orderlevi.com>levitra pills for sale</a> How To Prescribe Amoxicillin
by RandTog (2019-07-01 20:51) 

LesOdopay

Kamagra Ungarn Wellbutrin Over The Counter Comparison <a href=http://drugsir.com>cialis without prescription</a> All Pill Shop Can You Buy Nexium In Mexico
by LesOdopay (2019-07-06 04:14) 

コメントを書く

お名前:[必須]
URL:
コメント:
画像認証:
下の画像に表示されている文字を入力してください。

トラックバック 0

この広告は前回の更新から一定期間経過したブログに表示されています。更新すると自動で解除されます。

×

この広告は1年以上新しい記事の更新がないブログに表示されております。