広告メールの件名規制にともなうスパムメールへの対策リスク工学グループ課題 13 番インターネットセキュリティ担当教官 : 片岸一起河副文夫鎌田芳雄多賀慶 1

Size: px

Start display at page:

Download "広告メールの件名規制にともなうスパムメールへの対策リスク工学グループ課題 13 番インターネットセキュリティ担当教官 : 片岸一起河副文夫鎌田芳雄多賀慶 1"

けいしょうながおか
4 years ago
Views:

1 広告メールの件名規制にともなうスパムメールへの対策リスク工学グループ課題 13 番インターネットセキュリティ担当教官 : 片岸一起河副文夫鎌田芳雄多賀慶 1

2 発表構成 1. スパムメールの現状とその対策河副 1.1. spamとは 1.2. スパムメールの現状 1.3. スパムメール対策の提案 2. 未承諾広告メールフィルタの実装多賀 2.1. システムの構築 2.2. システムの評価 3. 法律施行とスパムメールに対する鎌田ポリシーの状況 3.1. 特定電子メールをめぐる社会状況 3.2. 今後の課題とまとめ 2

3 インターネット ARPANET として 1969 年に本格的にスタート現在では全世界を結ぶ巨大ネットワークを形成誰でも使える開かれたシステム様々なセキュリティリスクリスク安全正常な運営を妨げる様々な危険不正アクセスコンピュータウイルス改ざん盗聴なりすまし spam 3

4 1. スパムメールの現状とその対策電子メール 1.1. spam とは電子メールの抱えるリスク spamの語源 spamの分類用語の整理スパムメールによるリスクメールサーバ管理者のリスクメール利用者のリスク 4

5 利点電子メール手紙に比べ配達にかかる時間が非常に短い電話のように相手の都合を気にすることがない欠点インターネットの発展と共に急速に普及年間 2 兆 7000 万通ものメッセージ相手の顔を見たり声を聞いたりできないので相手を特定しにくい 5

6 電子メールの抱えるリスク改ざん盗聴なりすまし spam 大量無差別のメール送信 AOL 一日数千万通の電子メールのうち約 30% がspam NTT DoCoMo インターネットから携帯電話への電子メールの 80% 以上がspam 6

7 spam の語源 SPAM Hormel Foods 社の缶詰の商品名 SPAM の缶詰をネタにしたコントレストランのメニューに SPAM しか存在しなかったためバイキングたちが SPAM SPAM と歌を歌い出しそれにかき消されて会話が続けられなくなってしまう本来の会話や議論を妨げるような迷惑行為を spam と呼ぶようになった SPAM and the Internet "spamming" 7

8 spam の分類 UCE (Unsolicited Commercial ) 勝手に送りつけてくる広告電子メール UBE (Unsolicited Bulk ) 勝手に送りつけてくる大量の電子メール EMP (Excessive Multi-Posting) 過度の量のマルチポスト ECP (Excessive Cross-Posting) 過度の量のクロスポスト 8

9 用語の整理 spam = UCE UBE EMP ECP スパムメール = UCE UBE 特定電子メール = UCE 日本の法律上の定義 spam スパムメール特定電子メール UBE EMP,ECP SPAM Hormel Foods 社の缶詰の商品名 9

10 スパムメールによるリスクメールサーバ管理者のリスクメール利用者のリスク 10

11 メールサーバ管理者のリスクメールサーバの負荷の増大大量のスパムメール社会的信用の失墜スパムメールの中継スパムメールの配信トラフィックの混雑メールサーバの負荷増抗議苦情ブラックリストへの掲載抗議苦情サーバダウンの可能性対応への金銭的時間損失 11

12 メール利用者のリスク金銭的負担インターネットへの接続料金電話代等時間的負担メールの確認選別削除等にかかる時間違法行為による被害違法行為への加担詐欺無限連鎖講 ( チェーンメール ) 等好ましくない情報の閲覧 ( 特に未成年者に対して ) アダルトサイト等のわいせつ情報 12

13 1.2. スパムメールの現状特定電子メールの送信の適正化等にかかわる法律スパムメール被害実態調査スパムメールの受信状況スパムメールは問題だと思うか? 問題だとする理由現在と将来のスパムメール対策携帯電話へのスパムメールの調査現在の主なスパムメール対策 13

14 特定電子メールの送信の適正化等に関する法律平成 14 年 6 月 21 日交付 ( 施行 : 平成 14 年 7 月 1 日 ) 受信者に受け取り拒否の手段を提供することメールの件名の文頭に未承諾広告と表示すること 14

15 スパムメール被害実態調査 E ジャパン協議会実施のアンケート調査調査方法 1 利用者向けオンラインアンケート (2001 年 11 月実施 ) ( 携帯電話と PC の両方で電子メールを利用している利用者 ) 有効回答数 :1,113 件 2ISP のメールサーバ管理者向け郵送式アンケート (2001 年 11 月実施 ) 有効回答数 :195 件 ( 有効回収率 :19.8%) 15

16 スパムメールの受信状況 ( 複数回答 ) 広告メール ( 出会い系 ) アダルト情報などチェーンメールウイルス添付メール虚偽の情報メール事前承諾無アンケート等メールボムなど個人宛誹謗中傷メールその他受信した事がない 4.5 受信したことがあるメール (n=1113) 最も迷惑したメール (n=1063) 16

17 スパムメールは問題だと思うか? 0% 20% 40% 60% 80% 100% 5.6 ISP(n=159) ユーザー (n=1113) 非常に問題問題どちらでもないあまり問題でない全く問題でない 17

18 問題だとする理由 ( 複数回答 ) 18

19 現状と将来のスパムメール対策 ( 複数回答 ) 19

20 統計結果スパムメールを受信したことの無い電子メール利用者は 5% 以下スパムメールを問題としている電子メール利用者は 90% 以上問題とする理由の多くは金銭的負担 ( 約 75%) 時間的負担 ( 約 62%) 受信拒否やフィルタリングなどの対策をしている電子メール利用者は 40% 以下スパムメールの 80% 以上は広告メール 20

21 携帯電話へのスパムメールの調査調査方法 NTT DoCoMoの携帯電話を使用 2002 年 8 月の一ヶ月間に届いたメールを調査メールアドレス : 新規の英数字をまぜた7 文字 21

22 調査結果最初の3 日間はスパムメール無一日約 5 通のメール ( 最多日 8 通 ) 133 通の広告メール ( 出会い系 130 通 ) 送信元アドレス :3 箇所全ての広告メールの件名に未承諾広告 ( 件名がきっかり未承諾広告は19 通 ) 22

23 現在の主なスパムメール対策 ( メールサーバ管理者 ) 自ドメイン外へのメール中継の禁止メールアドレスドメイン名によるフィルタリング 23

24 現在の主なスパムメール対策 ( メール利用者 ) 電子メールソフトでのフィルタリングメールアドレスドメイン名を指定した受信 24

25 1.3. スパムメール対策の提案現在のスパムメール対策の問題点要求項目電子メールの仕組み MTA と MUA 25

26 現在のスパムメール対策の問題点 (1/2) 自ドメイン外へのメール中継の禁止自ドメイン内のメールアドレスに直接送られてくるスパムメールを防ぐことができないメールアドレスドメイン名によるフィルタリング次々とメールアドレスを追加変更しなければならない指定したドメインからは必要なメールも受信できない後手の対策しか取れない 26

27 現在のスパムメール対策の問題点 (2/2) メールソフトでのフィルタリングメールを受信してからのフィルタリングなので金銭的時間的負担の解決にならないメールアドレスドメインを指定した受信次々とメールアドレスを追加変更しなければならない指定したドメインからは必要なメールも受信できない後手の対策しか取れない 27

28 要求項目 1. スパムメールによる金銭的時間的負担を軽減する 2. スパムメール対策にともなう設定の変更等の負担を利用者にかけない ( 今までと同じ条件で利用できる ) 3. 広告メールを利用者に直接届けない 4. 利用者の必要に応じて広告メールも閲覧できるようにする 28

29 電子メールの仕組み DNS サーバ送信者 (2) あて先アドレスの問い合わせ (1) 送信要求 SMTP (3) あて先アドレスの解決 (MX レコード ) (5) 受信要求があるまで (4) メール転送メールを管理 SMTP 受信者 (6) 自分宛てのメールの受信要求 POP3 (7) メール配信メールクライアント MUA (Mail User Agent) メールサーバ MTA (Mail Transfer Agent) メールサーバ MTA メールクライアント MUA 29

30 MTA と MUA MTA (Mail Transfer Agent) インターネット内で電子メールを配送するソフトウェア例 :sendmail, qmail MUA (Mail User Agent) 電子メールの読み書きやメールサーバへの送信サーバの自分のメールボックスからのメールの受信などを行うソフトソフトウェア例 : UNIX の mail コマンド Outlook Eudora 30

31 2. 未承諾広告メールフィルタの実装 2.1. システムの構築要求仕様設計方針システムの構築環境システムの構築法フィルタリングプログラム 31

32 要求仕様要求項目 1,2 1. スパムメールへの対策はMTA 上で行なう要求項目 3 2. 利用者の元に未承諾広告メールが届かないようにする要求項目 4 3. 利用者の希望がある場合は未承諾広告メールを見れるようにする 32

33 設計方針 1. スパムメールへの対策は sendmail 上で行なう 2. 件名の文頭が未承諾広告のメールはフィルタリングを行なう 3. 未承諾広告メールを利用者のホームディレクトリにバックアップする 33

34 システムの構築環境サーバマシン OS : RedHat Linux 7.2 CPU : PentiumII 300MHz Memory : 64MB HDD : 10G MTA sendmail ver

35 システムの構築法 1.sendmail が渡すメール配信プログラムをフィルタリングを行なうプログラムに変更 2. 送られてきたメールを一時ファイルに保存 3. 件名の文頭が未承諾広告の場合は保存しておいたファイルを利用者のホームディレクトリにコピー違う場合は保存しておいたファイルを普通の場合と同様に送信 35

36 36 ヘッダ

37 フィルタリングプログラム start 使用言語 : シェルスクリプト送られてきたメールをファイル (mail) に保存 mail からヘッダ部分を取り出し, ファイル (header) に保存 header から件名の文頭 12byte, 送信先, メールの固有 ID を取り出す. 件名の文頭 12byteが未承諾広告である no mail を送信先宛に送信 yes mail を送信先のホームディレクトリにメールの固有 ID 名でコピー一時ファイル (mail,header) を削除 end 37

38 2.2. システムの評価実験手法のまとめ 38

39 実験実験 1: 動作確認実験 2: 未承諾メールに対しての動作確認送信要求 SMTP POP3 受信要求 user1 メールサーバ MTA user2 MUA 39

40 実験 1 実験 1: 普通のメールを送信 To: user2 From: user1 Subject: test This is test mail. 40

41 実験 2.1 実験 2.1: 件名が未承諾広告のみのメールを送信 To: user2 From: user1 Subject: 未承諾広告 This is spam mail. 41

42 実験 2.2 実験 2.2: 件名が未承諾広告の後に言葉が続くメールを送信 To: user2 From: user1 Subject: 未承諾広告です This is spam mail. 42

43 実験 2.3 実験 2.3: 件名の未承諾広告との間にスペースがあるメールを送信 To: user2 From: user1 Subject: 未承諾広告 This is false spam mail. 43

44 実験結果実験番号件名配信バックアップ 1 test ー 2.1 未承諾広告 2.2 未承諾広告に関する報告 2.3 未承諾広告ー 44

45 達成事項 1. 法律を守った未承諾広告メールをフィルタリングできた 2. 利用者に設定の変更等の要求をしなかった 3. 未承諾広告メールのバックアップを取った 45

46 今後の課題 1. 法律を守っていない未承諾広告メールへの対応 ex) 実験 2.3: 未承諾広告 2. 未承諾広告の条件 ( 件名の文頭が未承諾広告 ) を満たした一般メールへの対応 ex) 未承諾広告に関する報告 3. 利用者単位での対応がなされていない 46

47 3. 法律施行とスパムメールに対するポリシーの状況 3.1. 特定電子メールをめぐる社会状況特定電子メールに対する法規制の状況これまでの法整備の経緯現在の特定電子メールの義務事項通信事業者各社の取り組み携帯電話で提供されているサービス通信事業者各社の迷惑メールへのポリシー 47

48 これまでの法整備の経緯特定商取引に関する法律施行規則の一部を改正する省令 ( 経済産業省 ) 2002 年 2 月 10 日より施行 2002 年 4 月に法改正特定電子メールの送信の適正化等に関する法律特定商取引に関する法律の一部を改正する法律 2002 年 7 月 1 日より施行 48

49 特定商取引に関する法律施行規則の一部を改正する省令 ( 経済産業省 ) 2002 年 2 月 1 日より施行電子メールにより商業広告を送る場合の表示義務件名に! 広告! と表示し広告である旨を本文中で明記する事業者のメールアドレスの表示受信者がメールの受け取りを希望しない場合の連絡方法の表示連絡方法の無い場合はその旨を本文中で明記し件名に! 連絡方法無! と表示する 49

50 現在の関連法規 2002 年 7 月 1 日より施行特定電子メールの送信の適正化等に関する法律特定電子メールの送信の適正化等に関する法律施行規則総務省特定商取引に関する法律の一部を改正する法律特定商取引に関する法律の一部を改正する法律施行規則経済産業省 50

51 現在の特定電子メールの義務事項件名の文頭に未承諾広告と表示する本文に< 送信者 >という表示を設けそれとともに送信者の氏名または名称住所電話番号を記載する受信拒否ができる旨と受信拒否を連絡するためのメールアドレスを記載する受信拒否の意志を示した相手への再度の送信の禁止 51

52 法律の運用指定法人日本データ通信協会 ( 特定電子メールの送信の適正化等に関する法律施行規則総務省 ) 日本産業協会 ( 特定商取引に関する法律の一部を改正する法律施行規則経済産業省 ) 義務違反の電子メールの通報の受け付け法律に関する相談 52

53 罰則規定義務違反の場合の措置行政処分の対象に従わない場合は罰則の適用特定電子メールの送信の適正化等に関する法律施行規則総務大臣の措置命令に対する違反 :50 万円以下の罰金指定法人への報告等に対する違反 :30 万円以下の罰金特定商取引に関する法律の一部を改正する法律施行規則指示違反 :100 万円以下の罰金業務停止命令違反 :300 万円以下の罰金 53

54 現行法のポリシー利用者保護重視のポリシー未承諾広告という件名表示サーバ管理には1バイト文字の表記の方が簡便受け取った消費者にとってのわかりやすさを優先受信拒否の連絡先の明記の義務化指定法人による保護 54

55 現行法の抱える問題国外の規制国外からの英文スパムメールへの対応外国の規制方式との差式 ( 例 : カリフォルニア州法は件名に ADV と表記) 通信形態文字コードの制限オプトアウト原則の是非 55

56 携帯電話で提供されているサービスアドレスドメイン指定によるスパムメール防止機能新たにスパムメール防止機能の登録件数を増加未承諾広告メールフィルタ機能メールのヘッダ情報提供 56

57 通信事業者各社の取り組み迷惑メールへのポリシーを表明メールによる迷惑行為の禁止利用者への注意の呼びかけ利用者向けに苦情窓口を設置契約者の迷惑メール行為への対処他事業者との連携 57

58 58 通信事業者各社のポリシー OCN ODN NTT ME [1][2] bit-drive MSN

59 通信事業者各社のポリシー MSN Hotmail Yahoo!Japa n fre 59

60 通信事業者各社の取り組みインターネット上の諸問題の中では迷惑メール問題は対応の優先度が低い社会的なコンセンサスの不在迷惑メールの定義広告業者もまた顧客の一部ポリシーの基準となる指標が求められている 60

61 3.2. 今後の課題とまとめフィルタリングの機能拡張今後のフィルタリングサービスに望まれる機能の考察今後の電子メールの展望 61

62 フィルタリングの機能拡張今後のフィルタリングサービスに望まれる機能フィルタリングの拡張英文の広告メールへの対応一般メールとの混同の回避利用者へのサポートヘッダ情報へのアクセス違法なメールの通報手続き 62

63 今後の電子メールの展望拡大多様化する電子メールの利用スパムメール被害の社会的認被を広める利用者業者への指導悪意のないスパムメールは発生しうるセキュリティポリシーの策定利用形態の差式を踏まえた公的なアンチスパムポリシーの構築 63

64 発表のまとめスパムメールのリスク分析を行い対策として広告メールのフィルタリングを提案未承諾広告を件名に含むメールのフィルタリング機能を実装特定電子メール関連法案の影響と各事業者の対応の考察 64

❶ 法律の義務づけなどの対象となる電子メール広告宣伝のために送信される電子メール ( 広告宣伝メール ) が対象となります広告宣伝メール全般についてオプトイン方式や特定の事項の表示が義務づけられています携帯して使用する通信端末機器 ( 携帯電話スマートフォンタブレット端末など ) 同士

❶ 法律の義務づけなどの対象となる電子メール広告宣伝のために送信される電子メール ( 広告宣伝メール ) が対象となります広告宣伝メール全般についてオプトイン方式や特定の事項の表示が義務づけられています携帯して使用する通信端末機器 ( 携帯電話スマートフォンタブレット端末など ) 同士特定電子メールの送信の適正化等に関する法律のポイント広告宣伝メールに係るオプトイン方式の規制などについて ❶ 法律の義務づけなどの対象となる電子メール 1 ❷ オプトイン方式について 1 ❸ 同意を証する記録の保存について 2 ❹ 表示義務について 3 ❺ 受信拒否について 4 ❻ 主要な罰則 5 ❼ 参考 6 いわゆる迷惑メール対策については特定電子メールの送信の適正化等に関する法律以下

広告メールの件名規制にともなう スパムメールへの対策 リスク工学グループ課題 13 番インターネットセキュリティ担当教官 : 片岸一起 河副文夫 鎌田芳雄 多賀慶 1

広告メールの件名規制にともなうスパムメールへの対策リスク工学グループ課題 13 番インターネットセキュリティ担当教官 : 片岸一起河副文夫鎌田芳雄多賀慶 1