(水)偽装メールこのところスパムメールがまた増えているようだ。送信先や転送先からブロックされて、送ってもいないこちらに拒否通知が来る。送信元IPのISPはイランで利用者ドメインは日本とかになっている。SPF/DomainKeysにさえ対応していないISP自体が信用おけないんで問い合わせすら躊躇してしまう。本人性を証明(Authentication)したメールだけ受け取れるような仕組みにできないものかと、電子署名・認証のことを調べたが...まず、認証局の信頼性・費用の問題がある。住所確認すらしない認証って役に立たないし、自分認証じゃ意味がない。あと、Webメールは、自前のサーバーで運営していないと怖くて使えない。...自分だけ導入しても採算とれないねぇ~。根本的にはインターネット自体の匿名性が問題なのだろう。世界中の広域閉鎖網どうしを接続することは信頼関係上難しいだろう。世界を統括できるPKI組織が登場しない限り、スパムはなくならない気がする。ちなみに公的認証の場合は一番安価だが利用用途は行政の申請のみに限られ有効期限3年。カード発行元の自治体間での違い利用環境(機種/OS/JRE/ブラウザ/カードリーダのファーム・ドライバのバージョン)の違い利用先省庁間の違いと組み合わせ考えると、複雑怪奇。こっちはメールの署名には使えないなぁ。@niftyが提供する無料ブログはココログ!。