戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
- デジサート TLS/SSL サーバ証明書
- 蜜桃TV Smart Seal 购入
- 認証マーク 証明書 (VMC) 问合せ
- コードサイニング証明书 购入
- セキュアメール ID
- ドキュメントサイニング証明书 购入
-
その他の製品＆サービス
（WAF / 診断サービスなど）
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 蜜桃TV Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 蜜桃TV Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 蜜桃TV Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
その他の製品＆サービス
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
蜜桃TV Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
现実世界における
デジタルトラスト
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/丑别濒辫颈苍驳-耻蝉别谤蝉-补惫辞颈诲-补肠肠辞耻苍迟-迟补办别辞惫别谤/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
VMC
07-27-2023
认証マーク証明书（痴惭颁）でリスクを削减し、ブランドを
mike-fleck
アカウント乗っ取りの被害を防ぐ
认証マーク証明书（痴惭颁）でリスクを削减し、ブランドを
保护する
ユーザーが一番の脆弱ポイントだというのは、セキュリティに関する决まり文句になっています。もしそんな定説を覆すことができたらどうでしょうか。アカウント乗っ取りやマルウェアとの戦いの最后の一歩で警戒を怠らず、诈欺に対抗する力を强められるとしたらどうでしょうか。
アカウント乗っ取り詐欺は、E コマース企業や小口取引銀行にとって、膨大な額の損失の原因となっています。Javelin Strategy & Research による「」によると、アカウント乗っ取りによる損失の総額は 114 億ドル、前年比で実に 90% 増となっています。この種の攻撃に対抗すべく、大手小売業者や銀行は、DMARC（Domain-based Message Authentication, Reporting and Conformance）を导入してサイバー犯罪者によるブランドなりすましを防ごうとしています。
しかし、DMARC はユーザーから見えないため、メールの送信者が正規の送信者かどうかを知るのは容易ではありません。ユーザーは、メールを信用するか削除するかを瞬時に判断しますが、その判断基準は第一印象です。このように認証プロトコルが目に見えないとなると、メールを受け取ったとき、フィッシングやスパムと正規のメールとを安心して区別することができず、結果的にビジネスチャンスを逃したり、セキュリティを脅かされたりする恐れがあります。
送信者が正規かなりすましかを受信者が区別できるように、Gmail や Apple といった Eメールサービスプロバイダーは、メールが各種の認証チェックを通過している場合に受信者のメール受信箱でメール送信者のロゴを表示する機能を実装しています。これが?BIMI（Brand Indicators for Message Identification）という技术で、ユーザーはメールの真正性を视覚ですぐに确认できます。その结果、ユーザーが悪意のあるリンクをクリックする、悪意のある添付ファイルを开くなど、なんらかの形で攻撃者に関わってしまう可能性が低くなります。セキュリティに関する意思决定もより迅速に、効果的になります。
ここでは、DMARC とブランドロゴ表示がアカウント乗っ取り対策にどう役立つかを理解できるように、2 種類のメールを検証してみます。
2 通のメールの事例
どちらも迷惑メールフォルダーに振り分けられましたが、1 通は悪意のあるメール、もう 1 通は正規のメールです。上述したように、正規のメールとなりすましのメールをすぐに見分けられる視覚的な指標はありません。実際、最初は Amazon からのメールを詐欺だと思いました。メールが来るはずはなく、ドメインも怪しく見えたからです。Facebook のメールは、アカウントは持っていないので詐欺だとわかりました。
図 1：
认証合否テスト
受信サーバーが実行する送信者认証テストの结果を见るには、メールヘッダーを分析する必要があります。メールヘッダーは、小包に関する详しい追跡情报のようなものです。ヘッダーには、メール送信者、メールのルーティング経路、途中で実効された认証チェックの结果に関する情报が含まれています。
该当なし
DMARC に関連するメール認証チェックは、合格/不合格だと考えられていますが、実際には合格、不合格、または该当なしです。
偽の Facebook メールのメールヘッダーのうち、関連する部分は次のとおりです。
- 送信者の IP は 89[.]144[.]9[.]88
- smtp.mailfrom=inlkrqa.co.uk
- inlkrqa.co.uk には許可された送信者ホストが指定されていない
- 诲办颈尘=苍辞苍别（メッセージは署名なし）
偽の Facebook メールの場合、メッセージは存在しないドメインから送信されていました。ドメイン所有者が許可された送信者を指定していないのもそれが理由です。ドメインがないということは、メールボックスプロバイダーが送信者を確認するための認証レコードがないということです。すでに述べたように、こうした情報はいずれも受信者には簡単に確認できません。
何ごとも简単ではない
一方、正規のように見える Amazon メールのヘッダーのうち、関連する部分は次のとおりです。
- 送信者の IP は 13[.]110[.]209[.]206
- smtp.mailfrom=bounce.email.pharmacy.amazon.com
- bounce.email.pharmacy.amazon.com には 13.110.209.206 が許可された送信者として指定されている
- 诲办颈尘=辫补蝉蝉（署名が検証済み）
Amazon から送信されたように見えるメールの送信元は、bounce.email.pharmacy.amazon.com に代わってメッセージを送信するよう適切に設定されたメールサーバーでした。このドメイン名は長いので、?の関係で似たように见えるドメインを识别する场合、自分の目は信用できないことがわかりました。
送信者の IP アドレスを確認したところ、その所有者は Amazon ではなく Salesforce です。Amazon が、Salesforce によってホストされている顧客マーケティングプラットフォームからこのメールを送信したと考えるのは妥当です。これが共有 IP アドレスかどうかはわからず、Salesforce は共有プラットフォームなので、まだ疑問が残ります。最終的に、whois を利用して送信元ドメインの所有者を検索した結果、所有者は Amazon Technologies, Inc であることが確認されました。
まだリンクはクリックしません。このメールの信頼性に関する最初の疑問はまだ解消されないまま続いていたからです。しかもこれは、技術的な詳細をすべて確認した後のことでした。私は普通、メールは読むか削除するかを 5 秒以内に判断しています。この判断には、内容に興味があるかどうか、実際にクリックするくらい信頼できるかどうかを判断する時間も含まれています。
最终的な手顺
もちろん、一般的な顧客は、メールの送信者を信頼するかどうかを判断するとき、ここまでは調べません。そうなると選択肢は 2 つ。うまくいくと期待してリンクをクリックするか、メールを削除するかです。企業が顧客を引き付けると同時に詐欺を防ごうとするとき、どちらも理想的な結果にはならないことは明らかです。ここで BIMI が活躍します。
BIMI を利用すると、メールの真正性を視覚的に確認できるため、ユーザーの側はメールを信頼しやすくなり、攻撃者の側はブランドになりすますのが難しくなります。ユーザーはメールによる攻撃の被害を受けにくくなるとともに、メールに興味をもちやすくなります。信頼できれば中身を見たくなるのが人間の性だからです。
以下の 2 通のメールを比べてみてください。どちらを信頼しますか。送信者名の左右に Amazon のロゴとチェックマークがあり、マウスオーバーのテキストでは Amazon がこのドメインとロゴの所有者として認められていることが示されています。
注意：Amazon Pharmacy は BIMI を有効にしており、見事に保護されている。
信頼を信頼する
BIMI が送信者の信頼を保証するものだとして、BIMI を信頼すべき理由はなんでしょうか。
BIMI は、DMARC と认証マーク証明书（痴惭颁）との組み合わせによって有効になります。DMARC では、ドメインに認証されないメッセージを受信側のメールサーバーがどのように処理するか、そのポリシーをドメイン所有者が公開できます。将来の選択肢は拒否、隔離、なしのいずれかです。認証チェックに失敗した受信メッセージを拒否することで「経路がクリーン」になるため、メールボックスプロバイダーは、ドメイン所有者が DMARC 処理（つまり、拒否か隔離）を有効にすることを期待しています。
VMC は、デジサートが提供するパブリックの証明書です。ドメイン所有者が VMC を受けるには、その組織が検証プロセスを通過する必要があり、検証プロセスではドメインと商標の所有権も認証されます。ちょうど、amazon.com がウェブサーバー証明書を使ってサイトの真正性を保証しているのと同じです。
もちろん、サイバー犯罪者も事業体を創設してドメインを购入し、そのドメインの SPF/DKIM/DMARC レコードを適切に設定したうえで、商標を登録して VMC 取得の検証プロセスを受けることはありえます。実際にそうなる可能性が低いのは、犯罪者は身元を明かすことなく短期間で儲けようと考えるからです。また、VMC を取得するための認証プロセスでは、ブランドのなりすましが極端に難しくなっています。
顾客を引きつける机能
アカウント乗っ取り詐欺は、銀行やオンライン小売業者にとって、最重要な懸念のひとつです。なりすまし攻撃からブランドを保护するために DMARC を採用している企業は少なくありません。にもかかわらず、消費者は今もなおフィッシング攻撃やマルウェア攻撃の犠牲になって身元情報をさらされています。BIMI と VMC を利用すれば、信頼できるメール送信者からのメッセージを消費者が視覚的に検証できるようになるため、企業が顧客を保护する手段になります。しかも 2 つの効果があります。金銭面でのメリットと、社会的な責任です。BIMI を有効にしていない、あるいはそのプロセスを始めていないのであれば、今こそ最初の一歩を踏み出すタイミングです。詳しくは、FAQ?をご覧ください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 蜜桃TV. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定