問題点を改良した新型SSLについて解説しています。
メールの危険性
ブラウザ上で情報をやり取りする際には様々なセキュリティ対策がなされていることに比べれば、メールのセキュリティはとても意識が低いようです。メールの方がよっぽど重要なデータを扱う場合もありますので、注意が必要です。特に誤解が多いのがWebメールです。最近は、パソコンにインストールされたメールクライアントではなく、ブラウザで読み書きできるWebメールの利用が広がりました。
WebメールのSSL
多くのWebメールサービスがSSLに対応しています。このためSSLで暗号化されているから安心だと思っているユーザーが数多くいます。確かにSSLによって暗号化はされますが、それはユーザーのパソコンとWebメールサーバーまでの間なのです。そこから送信先までの経路については、どうなっているのか分かりません。長い経路の一部分だけが暗号化されているだけということを認識する必要があります。
メールの通信経路
メールは利用者のパソコンからメールサーバに送信、メールサーバからメールサーバに送信、メールサーバから受信者のパソコンへ送信という経路をたどります。このうちWebメールのSSLというのは、最初または最後の部分だけが暗号化されているということです。メールの暗号化方法はいくつかありますが、このメールサーバ間のデータを暗号化している方法はあまりありません。どの部分が暗号化されているのかを認識しておく必要があります。