「なりすまし」「改ざん」メールを防ぐ電子メール署名についてみていきます。
あなたは、電子メールを受け取ったとき、無条件にその内容を信用してはいないでしょうか。
送信元が「知っている会社からだから問題ない」「名前の通った金融機関から届いたメールだから大丈夫」と、ほとんどの人は受け取ったメールを見てそう思うのではないでようか。
しかしこの電子メールという通信手段は、簡単に送信元を詐称できしまうものなのです。
このため、悪意のある第三者が、あなたやあなたの勤める企業になりすまして、メールを送ることもできるのです。
こうした電子メールの偽装は他人事とは言えません。
そしてこうした偽装メールに不安を抱えることなく、安心して電子メールを利用する技術を電子メール署名といいます。
近年では大手金融機関やショッピング会社、通販会社などになりすましてメールを送信し、ユーザーを偽のウェブサイトに誘導して個人情報や金銭を騙し取ろうとする「フィッシング詐欺」も多発しています。
たとえ送信元のアドレスが知っている人や大手企業からのものでも、信頼できるとは限りません。
通信相手は本当に正しい相手なのか、内容は書き替えられていないのか、調べることが難しいからこそ、誰でも被害に合う可能性があります。
電子メールは非常に便利な通信手段なのですが、手紙や電話と比べて、相手を特定することが難しい通信手段でもあります。
インターネットの特性上、送信元のメールアドレスを簡単に偽ることができることを認識しておくことが必要です。
電子メール署名とは、送信するメールに「このメールは確かに本人からのもの」という証拠になる正式な印鑑を押すことで、送信者の身元を明らかにするものといえます。
この行為を電子署名するといいます。
この正式な印鑑は第三者機関の認証局によって審査され、認証されないと押すことができません。
そのため、電子署名されたメールの受信者は、送信元の企業などが間違いなく実在すること、情報データの内容が書き替えられていないことなどを確認することができるのです。
つまり、メールにきちっとした電子署名がされていることによって、それが不正なメールではないことがわかり、安心して内容を読むことができるようになります。