「ヒルトンホテル、ポイントプログラム会員にフィッシングメールそっくりの電子メールを送る」記事へのコメント

デジタル署名をつけない理由はなんだろう？

[Anonymous Coward]

デジタル署名があるのは銀行からのメールぐらいなのはなぜなんだろう。
コストが高いのだろうか。
それともどうせデジタル署名をつけても、ほとんどの顧客は確認しないから無意味だと考えているのだろうか。

主要MUAやWebメールが対応していないからでは？

[Printable is bad. (38668)]

デジタル署名があるのは銀行からのメールぐらいなのはなぜなんだろう。
コストが高いのだろうか。
それともどうせデジタル署名をつけても、ほとんどの顧客は確認しないから無意味だと考えているのだろうか。

Android / iPhone 版 の Gmail アプリや、3キャリアのキャリアメールアプリ、Gmail・Yahoo! Mail などの主要Webメールサービスが、S/MIME 署名の検証に対応していないからでは？

MUA が対応していないと、多くのユーザーが「不審なファイル ("s/mime.p7s") が添付されている怪しいメール」だと認識してしまい、かえって不信感を招いてしまいます。

ユーザーの前に S/MIME 署名に対応する気がない事業者を責めるべきだと思います。

Re:

[Anonymous Coward]

MUA が対応していないと、多くのユーザーが「不審なファイル ("s/mime.p7s") が添付されている怪しいメール」だと認識してしまい、かえって不信感を招いてしまいます。

銀行などからのメールですでに慣れているユーザーに対して、そのような心配はないのでは？

Re:主要MUAやWebメールが対応していないからでは？

[Printable is bad. (38668)]

銀行などからのメールですでに慣れているユーザーに対して、そのような心配はないのでは？

「銀行などからのメールですでに慣れているユーザー」なら問題ないですが、ネットバンキングやネット証券を利用していないユーザーも相当数います。

Re:デジタル署名をつけない理由はなんだろう？

[marute (13883)]

それともどうせデジタル署名をつけても、ほとんどの顧客は確認しないから無意味だと考えているのだろうか。

そうだと思う。
デジタル署名のなんるかを理解し気をつけてる人だって、日々の業務に忙殺されて釣られるときは釣られますからね。
いわんや只の顧客をや。

Re:

[Anonymous Coward]

よく出来た詐欺メールは本物と見分けがつきませんからな。言い換えれば本物のメールはよく出来た詐欺メールと見分けがつかない。
後は認知度の差でしょうね。デジタル署名の意味を知らない人のほうが多いし。

Re:デジタル署名をつけない理由はなんだろう？

[Yuhki (17870)]

Twitterを名乗る、不審なメールが来た話
http://tmtms.hatenablog.com/entry/2016/03/22/twitter-mojibake [hatenablog.com]

自分にも来たけどこれなんかもう、詐欺メールにしか見えなかったからね

Re:

[Anonymous Coward]

@paypal-exchanges.com からPayPalの詐欺メール? が来たので調べてみたら本物のメールが使うアドレスだった [paypal.com]。(もちろん差出人はいくらでも偽装できるから直ちに本物と断定できるわけではないが)

Re:デジタル署名をつけない理由はなんだろう？

[manmos (29892)]

Webでさえ、私のまわりでHTTPSになっていて、正しいURLを意識している人がそれほど多くない。

S/MIMEになったからといって、それを確認する人がどれくらい居るだろうか？