初心者のためのセキュリティー講座

電子メールのメカニズム
今回は、電子メールのしくみに関して、基本から考えることによって、インターネット上での電子メールのセキュリティーに関して見直してみましょう。利用者が電子メールに対して求めるセキュリティーは、電子メールを何に利用するかで違ってきます。たとえば、友人に対する伝言を送る、ビジネスで利用する文書を送る、あるいは、商品購入のためにクレジットカードの番号を添えての購入申込書を送る、という目的を考えてみましょう。
各々求められるセキュリティーのレベルが違います。電子メールが確保できるセキュリテ
ィーを知らなければ、その使用目的に対してインターネットでの不正行為

その傾向と対策

電子メールを利用することが適当であるか否かを自分で判断することが難しいと思います。
多くの方が、電子メールを日常の情報交換ツールとして利用されていることと思います。
しかし、利用者の大半は、電子メールを出す場合、あるいは電子メールを受け取る場合、ユーザーアプリケーション部分には目を向けますが、その背後にあるメカニズム自体はブラックボックスとして取り扱っているのではないでしょうか。どのように電子メールが送られているか、また、電子メールを送っているシステム環境とはどのようなものかを、まずは知ることから始めましょう。

今回は電子メールのお話です。あなたは普段どんな意識で電子メールを使っていますか？ 瞬時に世界の裏側まで届くこの便利な道具は、その裏にいくつかの危険性をはらんでいます。これだけ普及した今となっては、危険を恐がって使わないというわけにはいきません。電子メールとはどのようなものかを知ることが、安全に使うためのファーストステップです。

第4回
電子メールの安全性に関する基本的な知識を身に付ける

利用者の環境最初に利用者の電子メール環境を想定をしましょう。まず、大学や企業などで共用ホスト（UNIXワークステーションなど）を電子メールサーバーとして使っている利用者と、自宅などからパーソナルコンピュータを商用プロバイダーにネットワーク接続している利用者の2つに大別して話を進めたいと思います。
まず、共用ホストにログインした状態で利JPCERT/CC（コンピュータ緊急対応センター）
jhttp://www.jpcert.or.jp/

用している環境について考えましょう。1台のワークステーションを複数人で利用する環境にいる場合、一番最初に個々の利用者が注意を払うべき点は、電子メールを保存するファイルのアクセス権限の設定です。電子メー368 INTERNET magazine 1997/12

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

ルを保存するファイルのアクセス権限が、他さて、まだ読み出していない電子メールをょう。この部分は、利用者に直接的に見えなの利用者が読み書きできない状態に設定して含めて、電子メールサーバー上のどのファイい処理であり、電子メールサーバー間で自動あるかどうか確認してください。UNIXを用いルであってもシステム管理者は、アクセスす的に処理が行なわれるため、利用者にはブラた共用ホストでは、利用者宛に到着した電子ることが可能だということを注意しなければックボックス的な部分でもあります。

メールは、利用者が電子メールソフトによっなりません。電子メールサーバーを共用ホス

なお、ここでは、最大公約数的に、ごく一て読み出すまで、/usr/spool/mail 以下（シトとして利用している場合、不正なシステム般的な送られ方を仮定して説明しますが、必ステムの設定によって異なる場合があります）

管理者が、電子メールを自分で保存したファずしも具体的なシステムがこのとおり動いてに保存されています。電子メールを読むソフイルも含めてアクセスする可能性があります。

いるという意味ではありませんので注意してトを使って電子メールを読み出すことにより、また、電子メールの宛先などを間違えてエ自分宛の電子メールが自分のホームディレクラーになったり、電子メールサーバーが障害電子メールがインターネットを介して送らトリー以下のいずれかに保存されます。このを起こしたときなどは、エラーを起こした電れるとき、電子メールは、いくつもの電子メときに、正しいアクセス権限が設定されてい子メールを自動的にポストマスターと呼ばれールサーバーを経由していきます。まず利用ない場合、他人に見られてしまう危険性があるメールシステム管理者に送る場合がありま者が電子メールを送付するとき、送り主が直ります（図-1）
。

ください。

す。あるいは電子メールサーバー上に残って接利用しているような電子メールサーバー、次に、パーソナルコンピュータを商用プロしまったエラーの電子メールをシステム管理あるいはパーソナルンピューター上の電子メバイダーにネットワーク接続してインターネッ者が手動で除去する場合もあるでしょう。そールソフトからローカルなネットワークにあるトを使用している場合です。電話回線などかの際に、システム管理者が何ら不正な意図を電子メールサーバーへ電子メールが送られまら商用プロバイダーに接続し、電子メールソ持たなかったとしても、電子メールの内容がす。

フトを用いて、商用プロバイダーが用意して目に触れてしまう可能性があります。

ローカルな電子メールサーバーは、さらにいる電子メールサーバーから電子メールを取インターネットへ接続されている（外部とや電子メールはハガキと同じり出します（図-2）。

り取りしている）電子メールサーバーへ電子今度は、電子メールサーバーからインターメールを転送します。大きな組織では、複数ネットを介して他の電子メールサーバーと電のローカルな電子メールサーバーを経由する子メールのやり取りすることを考えてみまし場合もあります。

図-1
共有ホストを使って電子メールを使う場合

図-2
プロバイダーに接続して電子メールを使う場合

共有ホストプロバイダーの電子メールサーバー（電子メールサーバーも兼ねる）

ゲートウ
ェ
イ

ゲートウ
ェイ
電子メール

他のネットワーク

電子メールモデム

モデム

電子メール
電子メール

他のネットワーク

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1997/12369

の情報を偽造することも可能です。

外部と接続している電子メールサーバーは、ーバー上で、不正なシステム管理者が電子メ

インターネットを介して、受け取り相手の組ールを盗聴する（コピーする）というようななりすましの電子メールの発信元電子メー織にあって（ドメイン内にある）インターネ事態もありえます。もし、不正なシステム管ルサーバーが、なりすました相手の電子メーットから送られる電子メールの窓口となる電理者が途中で電子メールを盗聴している事態

ルサーバーと異なる場合、もし単純にFrom:

子メールサーバーとネットワーク接続し、電が発生しても、利用者がそれを発見すること行の発信者アドレスを偽造しているだけなら子メールを転送します。その電子メールは、は非常に困難です。

ば、電子メールのヘッダー情報部分にある電送るときと同様にローカルな電子メールサー送信者からの電子メールの転送途中で電子子メールの転送履歴（Received:行）やメッバーを経由して、受取り人の利用している電メールを盗んだうえ、さらに改ざんして、受セージID（Message-Id:行）とFrom:行を照子メールサーバーに送られます。

信者に送るということも可能です。

らしあわせることによって、違うことが確認できます。

このように、電子メールは送信者から受信共有ホストから利用するタイプの電子メー者までの間にいくつもの電子メールサーバールソフトを利用して電子メールを送った場合、しかし、転送履歴と発信者アドレスに注意を経由します。このとき、不正なシステム管理システムに登録している利用者情報が自動的を払うことは少ないので、うっかり見逃して者がいれば、送られている途中の電子メールに電子メールのFrom:行（送信者情報）に付しまい、そんな単純ななりすましでも通用すに対し不正なアクセスを行うかもしれません。

加される電子メールソフトが多いため、シスる危険性がある点は注意しなければなりませ電子メールは、郵便葉書にたとえると分かテム管理者が厳しい管理を行い、正しい利用ん。ただし、このようなごく単純なものでも、りやすいと思います。つまり、電子メールは、者情報を用意している場合は、その信頼度はなりすました相手と同じ電子メールサーバー書かれている内容を隠していないので、送ら高いと言えるでしょう。

を使用している場合は、電子メールだけの情れている途中で、故意か偶然かにかかわらず、しかし、多くのダイアルアップユーザーが報から見つけ出すのは難しいことがあります。

人の目に触れてしまう可能性は常にあるとい使うような電子メールサーバーにアクセスししかし、通常の運用を行っていれば、電子うことです。て電子メールを送るような電子メールソフト

メールサーバーおよび関連のシステムには、なの多くは、電子メールのFrom:行（送信者情りすました利用者を特定できるのに必要な情報）の発信者アドレスに、任意のアドレスや報が記録されています。関係するシステム管

電子メールは、送信者から受信者に渡るま名前を記述することが可能になっているので、理者が協力して調査を行えば、ほとんどの場でに、いろいろな電子メールサーバーを経由送信者の善意に頼るしかありません。また、合、なりすました利用者を特定することが可します（図-3）。その通過する電子メールサ

共有ホストからと言えども、故意にFrom:行

能です。

盗聴/改ざん/なりすまし

図-3
送信者から受信者までいくつもの電子メールサーバーを中継してメールは届く

転 送

転 送

電子メール
電子メール

送信者
受信者

370 INTERNET magazine 1997/12

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

初心者のためのセキュリティー講座

システムとしての信頼性た数字よりも、もっとわずかなものです。し送信者と受信者が存在している場合は、公開かし、いくつもの電子メールサーバーを経由鍵暗号という暗号化を行う鍵と、復号を行う

先程お話ししたシステム不調による事故のすればするほど、電子メールが無事に届く確

鍵が別々に分かれているタイプの暗号方式をことも考えてみましょう。電子メールを転送率が下ってしまうということを知っておいて使うほうが安全です。

途中に、中継している電子メールサーバーがください。

暗号技術を使うと、途中での盗聴やなりすましといった、途中で電子メールに不正にア不調になり、その拍子にそのまま電子メールが行方不明になってしまう可能性もあります。

暗号を使う

クセスされることに関しての問題は、利用者機械ですから、調子が悪くなって、回復でき電子メールの内容を暗号を使って保護するないような障害が発生することもありえるのことを考えてみましょう。ただし、今回の話です。

題は、電子メールの安全性に関する話題なのレベルの段階で解決されます。

まとめ

分かりやすいように極端な例を出して考えで、ここでは暗号技術を使ってどのように安暗号技術を用いるように、利用者レベルでてみます。もし、ある電子メールサーバーが全性が上がるかを議論するまでにとどめます。

解決できる問題もあります。一方、電子メー100通に1通の割合で配送エラーを起こしてさて、暗号技術を使って保証できるのは次ルの配送自体の安全性といったものは、電子電子メールが正しく送れないとしましょう。
途中で中継する電子メールサーバーが同じ信頼性を持つ電子メールサーバーであると仮定をして、その電子メールサーバーの台数が増えると、どうなるかを見てみましょう（図-4）。の3つです。

メールサーバーのシステムの安全性はもとより、インターネットを支える各種システムの・秘匿性

安全性といった、多種多様なインターネット・整合性を運用していくうえでの大きなテーマと関係・認証性しています。

このグラフを見て分かるように、100通に1秘匿性というのは、暗号を使えば内容を他ここまで述べたような電子メールの安全性通の割合で配送エラーが出ても、中継する電人に見られないということを意味します。整に関する問題点を踏まえたうえで、いかに電子メールサーバーが11台を超えると、10通に合性というのは、誰かが途中で内容を改ざん子メールを適切に利用するべきかは、利用者1通の割合という確率になります。

した場合、整合性が崩れるので、改ざんした1人1人が考える必要があります。

もちろん、電子メールが通過している最中に、電子メールサーバーが不調になり障害が発生してしまう実際の確率は、ここで仮定しことが分かるという意味です。認証性とは、誰が書いたものかが分かる技術です。
電子メールのようにネットワークを介して届かないメール数（100通中）
図-4
12
メールが届かない可能性

1086

420

2台

3台

4台

5台6台

7台

8台

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

9台

10台

11台 中継台数

INTERNET magazine 1997/12371

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.