Security)を使用した安全なSMTP接続のサポートを宣言する仕組みです。この機能により、送信側のSMTPサーバは、信頼できるサーバ証明書を持つTLS接続を提供しないMXホストへのメール配信を拒否することができます。結果として、SMTPによるメール配送経路の暗号化が保証され、メールのセキュリティが向上します。STARTTLSの問題点SMTPS→STARTTSL→POPS/IMAPSによるメール配送経路の暗号化メールの配送経路の暗号化は、長年、企業にとって大きな悩みの種でした。メール送信時はSMTPS、メール受信時はPOPSやIMAPSを使う事で暗号化が可能です。企業間のMTA同士の通信経路の暗号化はSTARTTLSが担いましたが、問題がありました。通信の全ての暗号化は担保されない。コネクションを確立するはじめのハンドシェイクは、平文で行われる。プロトコルが証明書の検証を行わない。中間者攻撃を防ぐ事ができないメールの配送経路のエンドツーエンドの暗号化は、企業にとって、情報保護で必須です。暗号化を担保するために使われたのが、主に以下の2つです。S/MIMEユーザ単位で行うMIMEでカプセル化した電子メールの公開鍵方式による暗号化とデジタル署名に関する標準規格。Authority)もしくは公的な認証局(パブリックCA)から、個別の鍵ペア/証明書を発行してもらってインストールしなければならない。エンドツーエンドの暗号化であるが故に、マルウェアについても暗号化される。PPAP特に添付ファイルについての暗号化を目的とし、添付ファイルをパスワード付ZIPファイルにして、メールで添付して送り、後からそのZIPファイルのパスワードを送るやり方。Password付きZIPファイルを送りますPasswordを送りますAngoka(暗号化)Protocol(プロトコル)の略号。「添付ファイルがあるメールを盗めるなら、パスワードのメールも盗める」という根本的な欠陥があり、セキュリティ対策になっていない。パスワード付ZIPファイルは、アンチウィルスソフトでの検査が出来ないため、PPAPで送られた添付ファイルがコンピュータウィルスに感染していると、受信先が感染する危険がある。MTA-STSの仕組みSMTPS→MTA-STS→POPS/IMAPSによるメール配送経路の暗号化MTA-STSの特長は、以下の点です。利用できなかった際の振る舞いを送信側が定義するSMTPS、MTA間のMTA-STS、POPS/IMAPSによって全メール配送経路の暗号化が可能に添付ファイルを送るのに、パスワード付ZIPファイルを送らなくて良いS/MIMEのようにメールの暗号化を個人で設定・運用せず、組織で透過的に設定・運用可能にMTA-STSは、以下の攻撃を防ぐ事ができます。TLS証明書やセキュアなプロトコルの未対応SPF/DKIM/DMARCのドメイン認証を補助MTA-STSは、Webサーバにアップロードしたポリシーファイルに、自社のMXレコードを記載して参照します。DNSのMXレコードや、SPFレコードだけではなく、正しいMTAをHTTPSという別プロトコルによって担保し、ドメイン認証を補助する効果もあります。お問い合わせフォーム本サービスのご相談やお見積り、事例についてなど、お気軽にお問い合わせ下さい。2という標準計測指標での数値です。Reserved.株式会社SpelldataMailData、MailDataのロゴは、株式会社Spelldataの商標または商標登録です。