MicrosoftがOutlook.comのセキュリティを強化

Microsoftがプレビューし、Hotmailに代わる新しいWebメールサービスであるOutlook.comは、フィッシングやスパムに対するセキュリティ強化をもたらしました。マイクロソフト社は、SSL証明書を強化するために設計されたEV証明書について、マイクロソフトは月曜日に発言した。

Outlook.comは7月から公開されている

[詳しい情報：Windows PCからマルウェアを削除する方法]

DMARC（ドメインベースのメッセージ認証、報告および適合）は、電子メール受信者システムがSPFおよびDKIMテクノロジを使用して受信メッセージを認証する方法を標準化するための技術仕様です。マイクロソフトおよび他のDMARCサポータl DMARCは、受信者を機密情報の開示や悪意のあるWebサイトのリンクのクリックを欺くために、正規のアドレスを詐称するフィッシングメールの成功を削減するのに役立つと考えています。

送信者からのメールを正当なものとして視覚的に識別しやすくすることで保護し、迷惑メールやフィッシングメッセージが受信トレイに届かないようにします。送信者がDMARCに対応している場合は、電子メールの横に信頼できる送信者のロゴを入れて、正当なものであることを示します」と、Outlook.comのプログラム管理チームのKrish Vitaldevaraはブログポストに書いています。

マイクロソフトは、Outlook.comのEVを発行するためにVerisignを選択しました。これにより、悪意のあるハッカーがOutlook.comに似た不正なサイトに機密情報を入力する可能性を減らすことができます。最小2048ビットの暗号化が必要な証明書。

「悪意のあるサイトはサイトのUIやブランドを偽装しようとしますが、ブラウザの緑色のバーを複製することはできません。また、EV証明書を広く展開することで、ログインだけでなく実際のメールコンテンツにも2048ビットの暗号化を適用できるようになります」とVitaldevara氏は書いています。MicrosoftはSkyDriveのオンラインストレージサービスおよびその他マイクロソフトは、今年7月にOutlook.comを公開試験に利用できるようにしました。新しいWebメールサービスは、バックエンド技術からユーザーインターフェイスまで、個人的な電子メールを再想像しています。約2500万人がOutlook.comに試してみようとしている。