暗号通信に関して、考えています。 ウィキペディア では、Ｓ/ＭＩＭＥ における個人の証明書に関しては、 よくある基本的な個人証明書は所有者を電子メールアドレスに結び付ける観点でのみ所有者の身元を検証し、その人の名前や職業は検証しない。 となっていて、身元確認などはしていないようです。 これでは、証明書が本人であることを証明するものになっていないように思えます。 証明書なしで、 ある人物から、ある名前で、あるメールアドレスから、メールが届いた。 場合とあまり変わらないと考えれれますが、 個人に対して発行されたＳ/ＭＩＭＥ 証明書の意義は何でしょうか？ 個人と個人のメールを主に扱う場合に、Ｓ/ＭＩＭＥ の証明書を確認する メールソフトにしても意味がないように思えてしまいます。 メールソフトに、証明書の確認機能が付いている場合の意義について お分かりの方、よろしくお願いいたします。
↧