問28 メール送信者の認証

ほかの選択肢が違う理由

• アAPOP は、メールを受け取る (POP3 でメールボックスから取り出す) ときに、パスワードをそのまま流さずに認証する方式です。送信のときの認証ではありません。
• イPOP3S は、メールを受け取るときの POP3 の通信を TLS で暗号化する方式です。受信の側の仕組みで、送信者の認証ではありません。
• ウS/MIME は、メールの本文を暗号化したり、ディジタル署名を付けたりする方式です。メールサーバが送信者を認証する仕組みではありません。

仕組み

メールの通信は、送る側 (SMTP) と受け取る側 (POP3 や IMAP) で使う手順が違います。送る側の認証が SMTP-⁠AUTH、受け取る側の認証の工夫が APOP、受け取る通信の暗号化が POP3S、と送受信のどちら側かで分けて覚えます。

送信のときに認証しないメールサーバは、外の人に迷惑メールの中継に使われる恐れがあります。SMTP-⁠AUTH はこうした悪用を防ぐ役にも立ちます。