「経済産業省が！広告！抜きspam撲滅大作戦」記事へのコメント

インフラを見直すことはできるか？

[bit_d (498)]

電子メールのインフラそのものが、きわどい商行為と相容れないように感じています。

旧来からの電子メールによるメッセージ交換は相互信頼モデルで成り立っているんですよね。From:然りReply-To:然り、自身を名乗るためのフィールドは偽証しないことが当然で、間違った情報が載っていれば当然のごとく相互のメッセージ交換が成り立ちません。さらに、第三者に迷惑がかかることすらありえます。
(RFC等のリファレンスをすぐに出すことができません...失礼)

宣伝目的で不特定多数に電子メールを送る場合、現実世界でのダイレクトメールとは明らかに異なる事情が存在します。そ

「インフラを見直すことはできるか？」のサマリ

[bit_d (498)]

この話題がどこまで伸びるかはわかりませんが、とりあえずサマライズしてみます。

SPAM周辺の対策として、私の問いかけから出てきた話題としては

• 運用によりカバーする(メールサイズ、キーワードマッチング等)
• 法規制(偽証行為、プロトコル単位の規制)
• プロトコルレベルのコントロール(ダイアルアップ接続からのSMTPカットアウト等)
• 個人特定のための署名技術(S/MIME、PGP)

がありました。

思うに、最後の署名技術を除くすべてが「今よりもやりにくくなる」方向に話が行ってしまうように思えるんですよね。
あと、署名技術については「届いたメールの発信者が信頼に値するかを検証する」ために有効な技術であると思いま

携帯でやりはじめたような

[Anonymous Coward]

プロバイダの相互認証による配送制御はなしですか?

携帯では最近、docomo.ne.jpからのメールだけ受け取るなどの
ドメインによるフィルターを掛けられるようになっていますが
FROMを詐称すれば通るのでは意味がないので中継するサーバを
チェックするようになってます。

PCベースでも同じようなことはできませんかね。例えば…
既存のメール配送とは別に相互認証されたプロバイダ間だけで
やり取りする新しい配送サービスを追加提供する。
ユーザはプロバイダから既存メールを含めて受け取るか、新規
サービスでのメールだけ受け取るか選べる。
# フィルターサービスの一環としてあった方が便利かな

ユーザの認証は既存のPOP before SMTPとかで構わないので署名
と違ってメーラはそのままですむかと思います。