はてなブックマーク

SendGridエバンジェリストの @nakansukeです。 その1では、 メールのFromにはエンベロープFrom, ヘッダFromの2種類があること ヘッダFromは送信者が自由に設定可能であるため簡単になりすましが実現可能なこと SPFやDKIMという認証技術ができたこと とはいえSPFやDKIMはヘッダFromのなりすましを完全には防ぐことはできないこと と紹介しました。その2ではSPF/DKIMを応用した最新の認証技術DMARCを紹介し、本題のMailsploitの何が脅威なのかを説明したいと思います。 DMARCとは？？ DMARCはSPFとDKIMを更に進めた認証の仕組みで、SPFおよびDKIMの認証に失敗した際に、そのメールをどのように処理すればよいかを送信側が制御します。SPF/DKIMはあくまでも送信側ドメインのDNSに送信元の妥当性を検証するための情報を宣言してある

SendGridエバンジェリストの @nakansukeです。 ここ数日メール周りではMailsploitが注目を浴びてますね。海外出張中だったため若干出遅れてしまいました。。 ‘MAILSPLOIT’ LETS HACKERS FORGE PERFECT EMAIL SPOOFS (by WIRED) メール送信者を偽装できる脆弱性「Mailsploit」が発見される、多くのメールクライアントに影響 (INTERNET Watch) メールソフト多数で「Mailsploit」の脆弱性発覚--スパム対策も回避 送信元を偽装できる脆弱性Mailsploit、30以上のメールソフトに影響 (ITpro) 「送信元を偽装できる」のはメールのもともとの仕様でありどうも脆弱性ということで不用意に騒ぎすぎているように思います。なので、Mailsploitのどこにどういう脅威があるのか整理したいと思いま

これはSendGrid Advent Calendar 2016の10日めの記事です。 SendGridエバンジェリストの@nakansukeです。12月10日は自分の誕生日であり、3年前に日本向けのサービスを開始した日でありとても思い入れのある日なんです。 じゃあアドベントカレンダー10日めは自分で書きます、3年の振り返りでも書きます、と言っておきながらいざ書こうと思うと全く筆が進まない。。数字で振り返る、とかしようと思ったけど生々しくて無理だし、色々ありすぎて何を書けばいいのか。。 んでは始まった経緯ではどうかなと思い、日本向けリリースにいたった流れを書いてみようと思います。 2012年11月29日 日本でもビジネス展開をするために、パートナー企業を探してSendGridの経営陣が構造計画研究所(以降、KKE)に来ました。クラウドに特化したビジネスを展開していたわけでもないし、メールに