POP before SMTP
不正メールの送信や中継を防止する手段の1つ。メーラーがメールを送信する際に、必ずPOP(Post Office Protocol)による認証を行うため、メールサーバはつねに認証されたメール送信処理だけを行うことができる。これにより、ISPや企業などのメールサーバに対して不正なメール送信依頼がくるのを防ぐことができる。POP(Post Office Protocol)は電子メールを保存しているサーバからメールを受信するためのプロトコルを指し、SMTP(Simple Mail Transfer Protocol)はメールを送信したり、サーバ間でメールをやりとりするためのプロトコルを指す。
現状、スパムメールなどの踏み台として、送信サーバが悪用される事態が横行しているため、ISP事業者はPOP before SMTPを設定するところが増えている。
このような設定を行っているメールサーバの場合、認証→受信→回線切断のように通信が終わるたびにセッションをクローズするようなメーラーでは、送受信を行うことができない点が不便になる。特にモバイル機器には、いまだにそのような設定がハードウェア上にて制限されていることがあり、利用に当たっては注意が必要だ。
また、受信または受信リストの受け取りを完了しないと、送信のプロセスに移行できない仕組みのため、大量にメールがたまっている場合や毎回多数のメールを受け取るようなユーザーの場合、送信までに時間がかかってしまうところが欠点である。
Security&Trust フォーラム 新着記事
- Facebook タイムライン利用時の「鉄則」 (2012/2/9)
ユーザーインターフェイスの変更措置に伴い浮上した、Facebookの「過剰な情報提供」のリスクと対策とは - 無料サービスなら通信内容を記録してもいいの? (2012/1/13)
無料の公衆無線LANサービスが、ユーザーに無断で通信履歴を記録していたことが判明し、話題に - 攻撃はまるでレーザービーム (2011/12/26)
2011年に話題となった標的型攻撃は「人」という弱点ををねらい打ちにしました。では、人に教育さえしておけば防げるものなのでしょうか? - 見せたくないなら「持たせない」が鉄則! (2011/12/15)
逆コンパイル対策で難読化したのに、大事なデータが解析されちゃった? Androidアプリのセキュリティの道は深い
|
|
@IT 新着記事
