(DKIM))このメモの位置づけこのメモは、インターネットコミュニティに情報を提供するものです。これは、いかなるインターネット標準をも定めるものではありません。このメモの配布には制限はありません。ついて)いくつかの脅威分析を提供します。これは、悪役(攻撃者)の性格と場所、「彼らに何ができるか?」および「何を彼らは、攻撃を通じて達成することを意図するか?」を検討するものです。よって規定されつつあります。メールアドレスの利用についての責任を主張できるようにするメカニズムを規定します。メッセージ受信者は、適切な公開鍵を取得するために、直接、署名者のドメインに問い合わせることによって、その署名を検証でき、それによって、「そのメッセージは、署名するドメインについてのプライベート鍵を保持する主体によって、証明(attest)されたこと」を確認できます。Practices)[DKIM-SSP])に関連する脅威に対応します。ひとたび証明する(attesting)主体が確立されると、その受信者は、ローカルに維持管理されたホワイトリスト、共有された評判(reputation)サービス、かつ/または、第三者による認定(accreditation)のような、追加的な情報の文脈でメッセージを評価する可能性があります。署名を適用することによって、善玉は、その受信者による優先的な扱いを受けることを期待して、検証器がそのメッセージについての積極的な評判を関連づけることができるようにします。この努力は、メッセージの守秘性に関連する脅威に対応することを意図されたものではありませんし、長期保存署名を提供することを意図されたものでもありません。メールのメッセージのパスの部分です。それぞれに、彼らのメッセージの署名と検証を行うために信頼関係を築きます。Agent)によって、そのメッセージの発信元として表示されます。ついての典型的な用法のフローチャートを表しています。content(ボディおよび選択されたヘッダーフィールド)全体を操作します。検証とは関連しません。以外のプロトコル経由のメッセージの検証を許可するために行われた意図的な判断です。その検証器がメッセージに署名するための彼らの業務を判定するために、その言い立てた張本人のドメインに問い合わせることができる手段です。これは、かえって、彼らのメッセージの評価に影響を与える可能性があります。メッセージが何ら妥当な署名無しに到着し、かつ、その言い立てた張本人のドメインが「すべてのメッセージに署名する」と広告する場合、その検証器は、そのメッセージを、署名が必ずしも予期されなかった場合とは違うように扱う可能性があります。そのようにする際に成功する可能性がある程度を記述します。これらは、潜在的な悪役、彼らの能力とネットワークにおける場所、および、彼らが行うことを望む可能性がある悪い行いの観点から記述されます。利用についての想定されている攻撃についての記述が伴います。設計やレビューのプロセスを導くことが意図されています。ついての攻撃を扱う節は、各々、各区分において想定される攻撃を、それらの予期される影響と確率と共に要約する表で始まります。下記の定義は、その攻撃を点数化するための粗削りなクライテリアとして使われました。よって対応される問題空間は、動機、洗練および能力の観点から広範な攻撃者によって特徴づけられます。メールを送信する可能性がある悪役」です。これらのツールは、典型的には、そのメッセージの発信元アドレスを偽ることができるようにしてしまい、また、将来、メッセージ署名も生成できる可能性があります。メールの『プロフェッショナル』送信者と見なされるか?」です。Agent)、メッセージを送信するために侵されたコンピュータ(「ゾンビ」)の登録されたドメインやネットワークを含む)特定のインフラストラクチャを配備します。これらの送信者は、しばしば、商業企業として操作し、第三者に代わってメッセージを送信ます。ルに基づく詐欺スキームからのように、実質的な経済的便益を受ける立場の者です。ルーティング攻撃を含むインターネット・インフラストラクチャ自体を攻撃する可能性があります。English一般に、上記の悪役は、下記の事項にアクセスできることが予期される必要があります。開鍵と、これに関連するドメインに関連づけられた認可レコードへのアクセスまた、少なくとも下記の事項のいくつかを行う能力が予期される必要があります。情報を使ってメッセージを転送するメッセージについて、侵されたコンピュータから認可された送信者としてふるまう上記のように、ある種の悪役は、彼らの活動について、実質的・経済的な動機をもつ可能性があり、それゆえ、彼らの位置によっては、より高い能力をもつことを予期される必要があります。これらは、下記の事項を含みます。アドレス、もしくは、追跡困難なアドレスからメッセージを送信するため、あるいは、メッセージを特定のドメイン宛に転送してしまうために使われる可能性があります。使うメカニズムの部分におよぶ制限された影響。基づく鍵もしくは署名業務の広告を偽装するために使われる可能性があります。通じての顕著な計算資源へのアクセス。これは、その悪役が様々な種類の全件探索(brute-force)攻撃を行うことを許してしまう可能性があります。既存のトラフィックを、おそらく無線ネットワークから盗聴できる能力。つのいずれかは、その攻撃が有用である場合、その悪役が張本人と受信者の間における中間者(man-in-the-middle)として機能することを許可するために使われる可能性があります。English悪役、もしくは、彼らのプロキシは、インターネット中のあらゆるところに配置される可能性があります。/または、それら以上の能力をもつ受信者のドメインにおいて、可能です。(「散在する(distributed)悪役」)から演じることによって、共謀する(collude)可能性もあります。内に位置する一定の能力を得る可能性があること」は、注目される必要があります。内でも、メッセージの認証された送信のような適切なセキュリティ手段の重要性を強調します。外部に位置する悪役に注力します。頻繁に、発信者および受信者に隣接したネットワークの防護された部分に対応します。「認証されたメッセージの送信に要求される信頼関係が存在せず、実践的となるように適切に規模拡大しない」のは、この領域においてです。使われやすい「認証されたメッセージ送信」のような他のメカニズムがあります。any)」な性格を攻略することを試みています。そのローカル・ドメイン宛に配信するために、あらゆるところからのメッセージを受けつけるように動機づけます。彼らは、署名無しのメッセージ、不正な署名をもつメッセージ、あるいは、追跡可能性がほとんど無いドメインから正しい署名をもつメッセージを生成する可能性があります。それらは、メーリングリスト、あいさつ状、あるいは、他者に代わって正規にメッセージを送信(もしくは再送)する他のエージェントのふりをする可能性もあります。中に存在する可能性があります。これらの悪役に対して、直接的には効果的ではありません。Agent)のような他の手段に依存します。署名は、正規に外部から発信されたメッセージと、ローカルドメイン中のアドレスを偽装する試みを区別するために使えます。中にも存在する可能性があります。これらの悪役は、そのユニット内に存在する信頼関係を攻略することを試みる可能性があります。この領域において、送信されたメッセージに対しては効果的ではありません。その悪役は、検証の結果を示すヘッダーフィールドを偽装することを試みる可能性があります。このヘッダーフィールドは、通常、その検証器によって追加されます。これは、それが検証することを試みていたメッセージ上の偽装されたヘッダーフィールドも検出します。これは、「そのメッセージは、うまく認証されたこと」を偽って示すために使われる可能性があります。内のメッセージの送信を制御することによって取り扱われる可能性があります。自体上におけるように)検証(機能)を受信者に近づけることによって最小化される可能性もあるからです。English試みられている最も基本的な悪い行いのひとつは、言い立てた発信元ドメインによって送信されたことを意図しなかったメッセージの配信です。上述のように、これらのメッセージは、その受信者によって、ほとんど望まれないとはされない可能性、あるいは、信用(confidence)スキームもしくはマルウェアについての配布ベクトルの一部である可能性があります。Englishこの種の悪い行いは、実際の張本人のアイデンティティを不明瞭にしてしまうことを目的とするメッセージの送信を含みます。場合によっては、実際の送信者は、悪役である可能性があり、あるいは、他の場合において、その悪役の支配下にある第三者である可能性があります。悪役によって支配されていないアドレスの濫用を軽減する際に効果的である可能性があります。悪役によって支配されているアドレスの利用に対して効果的ではありません。署名の存在は、「その署名者は、悪役ではないこと」を保証しません。これは、その署名者の説明責任も、保証しません。署名者を個々に識別することを試みるのではなく、彼らが支配するドメインを識別するものであるからです。検証されたアドレスの説明可能性、かつ/または、署名されたメッセージが渇望される確率を拡充するため使われる可能性があります。メール中の特定のアイデンティティの言明(assertion)を含みます。「特定のアイデンティティを含む悪い行いには、しばしば、おそらく有効性は劣るものの、受信者を誤誘導する『同様に見えるアイデンティティ』によって達成できるものがあること」に注意してください。ある」と納得させることができる可能性があります。国際化ドメイン名を使う同種の攻撃は、想定されてきました。ここでは、よくある字面における文字の相違を見つけることが、とても困難である可能性があります。メッセージに署名でき、これは、何人かの受信者を誤誘導する可能性もあります。これらの攻撃に対して効果的ではありません。「このようなメッセージは、実際に、署名される」という期待があるときのみ、特定のアイデンティティの利用に対して効果的です。よって規定される予定です。メールメッセージを読んで、これに基づいてふるまうことを奨励することです。メールで広まるマルウェアによって使われてきました。この行為に対して防衛する際に効果的ではありません。アドレス帳について、攻撃者によって、収集されて、他のところからメッセージを送信するために使われる可能性もあります。そのメッセージを他の場所から送信するとき、有効な署名を取得できる発信元アドレスの範囲を制限することによって、これらの行いを軽減する際に効果的である可能性があります。メールによる詐欺に関連する悪い行いは、しばしば(ただし、いつもではありませんが)、その詐欺スキームの一部として、他の主体の特定の発信元アドレスを使うメッセージの転送を含みます。特定の発信元アドレスの利用は、しばしば、その受信者を「そのメッセージは、実際に、言い立てた張本人によって送信された」と納得させることを支援することによって、その詐欺の成功に貢献してしまいます。「その詐欺が依拠する成功率」あるいは「特定の発信元アドレスの利用によって拡充されている程度」に応じて、その悪役は、特定のアドレスを認可されていない利用から防護するために行われた、あらゆる手段を回避する顕著な経済的動機と資源をもつ可能性があります。署名されたメッセージ上の発信元アドレスの詐欺的な利用に対して防衛する際に効果的です。試みられた署名されていないメッセージ上の発信元アドレスの詐欺的な利用を軽減します。Englishメッセージ中の特定の発信元アドレスを使うことについて別の動機は、他者の評判を害することであり、卑近に「joe-job」と呼ばれています。商業主体は、競争相手の評判を、おそらく、その競争相手に代わって、spam(UBE)を送信することによって、加害することを望む可能性があります。「業務において、評判(reputation)システムは、客観的に信頼できるアイデンティティに基づいていなければならないこと」は、この理由によります。アドレス)宛への送信によるメッセージの間接的な転送です。メール中に記されている特定のアイデンティティは、そのメッセージが「返される」メッセージの実際の標的のものです。アドレスを検証することを試みません。パスについて、卑近かつ有用な実践です。反射(reflection)攻撃に対しては効果的ではありません。English悪役は、すべてのメッセージ認証システムの制約を攻略することが予期される可能性があります。彼らは、それらの配備を妨げるために、そのメッセージ認証システムの有用性を低下させる動機をもつ傾向があります。呼ばれる)の利用に関して行われる宣言(declaration)の両方は、攻撃の標的となることが予期される可能性があります。署名に対して想定されている攻撃の要約です。ようなメッセージ署名技術は、メッセージに署名するために使われたプライベート鍵の盗用に対して脆弱です。等のような「帯域外」の手段を含むと共に、このような盗用については、(プライベート鍵が保存されている場所の周辺のネットワークやホストのセキュリティ侵害のような)電子的な手段も含みます。プライベート鍵へのアクセスを最小化するために、究極的には、メモリダンプなどは、おそらく、その鍵を含んでいますが、それらの値を表示するためのコマンドの不存在のような様々な手段が、採用される必要があります。意図しなかった性格に起因して、いくつかの対策は、(鍵を「ロック解除」するためのパスフレーズの利用のように)実践的ではありません。プライベート鍵を含み、暗号技術的な署名操作を行う専用のハードウェア・デバイスの利用のような他のメカニズムは、そのデバイスに物理的にアクセスする権限が無い者に対するプライベート鍵のエクスポートを拒絶する際に、とても効果的です。このようなデバイスは、それが起きた場合、適切な行動(対応する公開鍵の失効)がとれるように、ほぼ確実に鍵の盗用を認識可能とします。Englishドメインのオーナーが、そのドメインについて、個々のユーザもしくは第三者に対して、企業の福利厚生の運用管理者もしくはマーケッティングのキャンペーンのようなアウトソースされた活動と関連するメッセージに署名する能力を低下させることを望むような、いくつかの状況があります。なく、あまりよく防護されていないデバイス上に存在する可能性があるので、それらは、多くの場合、侵されることが、より疑われます。この露出を軽減するための、このようなメッセージに署名するために使われる鍵は、そのドメインのオーナーによって、ドメイン中の特定のアドレスの代わりのみ、メッセージ署名が有効となるように制限される可能性があります。これは、そのドメイン中のアドレスの大多数のための防護を維持管理します。関連する脅威は、その代表するプロセス自体の中の弱点の攻略です。利用を通じて軽減される可能性があります。使われる予定の鍵ペアを生成する場合、最小化される可能性があり、その公開鍵をそのドメインのオーナー宛に送信します。偽造(異なる公開鍵の送信)のための露出は、この転送が、その代表によって署名され、そのドメインのオーナーによって検証される場合、低減される可能性があります。Englishすべての有名なデジタル署名アルゴリズムは、様々なサイドチャネル攻撃の対象となります。これらの攻撃の大部分は、そのマシンに対する物理的アクセスか、あるいは、プロセスを直接、その標的マシン上で走らせる能力のいずれかを要します。上では、)特に、その攻撃者が、すぐに問題となっている暗号技術的操作の対象となるトラフィックを注入できる場合、サーバ型のプラットフォームにおいて実行可能であること知られています。十分なサンプルがあれば、これらのテクニックは、そのタイミング計測において、多くはないノイズに直面した際に、プライベート鍵を取り出すためにさえ使われる可能性があります。つの卑近な対策は、次のとおり。:その操作を一定時間内に走るようにする。これは、実践において、やや困難となる。入力データからは独立したものとする。