DMARCの普及拡大に向けた道のりにおける障壁
私たちは ミッションを重視する企業としてとして、dmarcianは DMARC を誰もが利用できるようにすることで、世界中の電子メールの安全性と信頼性の向上に尽力しています。私たちは、人々がドメインセキュリティ対策について学び、導入するまでのプロセスや、その過程で直面する課題に関心を持っています。
ベストプラクティスとしてのDMARC
DMARC、およびその基盤技術である SPF および DKIMは、オランダの コンプライ・オア・エクスプレイン 要件やカリフォルニア州の SIMM 53315イニシアチブなど、その使用を義務付ける規制が増加するにつれ、ベストプラクティスとして広く認知されつつあります。 2017年、米国連邦取引委員会（FTC）は 報告書 を発表し、DMARCの広範な導入を推進するとともに、「企業は、低コストで容易に入手可能な電子メール認証ソリューションを完全に導入することで、フィッシングメールの数を減らし、自社の評判を守ることができる」と結論づけた。
そこで、DMARCの現状において、普及拡大の妨げとなっている要因のいくつかについて検証してみることにしました。
DMARCを「推奨事項」として
一方、電子メール メールプロバイダー は、顧客にSPF、DKIM、DMARCの導入オプションを提供する点で優れていますが、その多くは具体的な指針やガイダンスをほとんど提供していません。多くの場合、DMARCは単なるオプションとして挙げられているだけで、その本質的な価値や利点といった広範な文脈が説明されていないことがよくあります。
技術には柔軟性が求められる。DMARCを利用しやすくした点については評価するが、その導入を積極的に提案したり、エンドユーザーにその重要性をより強く認識させたりする役割を果たさなかった点については、やや批判せざるを得ない。
各プロバイダーが直面している課題は、極めて競争の激しい環境下で事業を展開しており、顧客が自社のプラットフォームでメール送信を開始する際に直面するあらゆる障壁を取り除くために尽力しているという点にある。認証やDNSを管理する関係機関との連携に関しては、変更管理の権限、理解の齟齬、優先順位の相違といった課題にしばしば直面する。こうした障壁に対処するため、多くのプロバイダーは基本的なメール認証を任意とする方針を採用している。
さらに、マーケティングオートメーションの導入が拡大し続ける中、送信者は、最終的にメッセージを送信している送信元と直接的な関係を持たない場合もあります。DMARCはこうした各々のギャップを可視化し、ドメイン管理者に認証範囲の拡大に必要な可視性を提供します。 dmarcianアプリケーション は、各送信元の機能を網羅し、推奨される変更点を強調表示するとともに、改善策に関する具体的な指針を提供します。
記者による情報の不完全な提供
DMARC技術標準において、レポーターがレポートに完全な情報を記載することの重要性は決して過小評価できません。DKIMセレクタなどの情報が欠落していると、 DKIMセレクタなどといった情報の欠落は、正当なメールを特定する上でレポートの有用性を低下させ、結果としてDMARCの導入にかかる時間を延ばすことになりかねません。
より良いメールは、皆で協力して作り上げるものです
1990年代のUsenetグループを皮切りに、「ネチズン」という言葉が広まり始めた。マイケル・ハウベンがこの「ネチズン」という用語を考案し、次のように定義している：
こうした人々は、共同作業の価値や、公開コミュニケーションにおける共同体の側面を理解しています。彼らは建設的な方法で話題について議論し、人々にメールで回答を送り、新規参加者に手助けをし、FAQファイルやその他の公開情報リポジトリを管理し、メーリングリストを運営するなど、様々な活動を行っています。彼らは、この新しいコミュニケーション手段の本質や役割について議論する人々です。
電子メールはユニークなメディアです。特定の誰かが所有しているわけではありませんが、先進国のほぼすべての人が利用しています。電子メールが機能するためには、多くの人々の善意と協力が不可欠です。DMARCとその基盤となる技術もまたユニークな存在です。これらは特定の誰にも所有されていないオープンソースのプロトコルであり、電子メールの信頼性を高めるものです。
より良い電子メールは私たち全員にとって有益であり、結局のところ、電子メールに対して良識あるネットユーザーとしての態度を持つことは、情報源、企業、政府、そして個人にとって、すべての人々の利益にかなうものです。協力、連携、そして啓発を通じてのみ、電子メールの信頼性、確実性、そして持続可能性が確保されるのです。
dmarcianは、DMARCに関する知識と理解を広めることで、メールの安全性向上に努めています。まだDMARCの導入を開始していない場合は、義務や制約のない無料トライアルにお申し込みいただけます こちらからご登録いただけます。
さらに詳しく議論を続けたい方は、ぜひ dmarcian Forum へお越しください。
