#JANOG 51 Meeting Day2午後 3F会議室

Yukihiro Kikuchi @yukihirokikuchi

高田さん:結果どうなったか？ ＞カスタマーサービスの問い合わせの中でメールに関する問い合わせが顕著に減少した フィッシング対策協議会のレポート＞毎回楽天の偽メールが、と載っていたが、楽天の名前画でなくなった期間も #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:　問い合わせ数はスパイク＞分析すると一時的に偽メールが送られている　全体の傾向としては減ってる。0ではなってない。どんなもの？ このメールは本物ですか？の問い合わせが増えている。 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:最近の偽メールは日本語とかがおかしかったがコピペで作るのでわからなくなっている。 DMARCで管理できない別ドメイン　Rakutinとか・ 見た目だけを似せてる偽メールが送られている DMARCでは対応できない非楽天ドメインの対策が必要 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:どのような対策が必要か ユーザがわかりやすく＞BIMIを導入しよう #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:BIMIに先立ちまして独自の技術で正しいメールにマークやロゴを出すサービスも利用 今回はBIMIにフォーカス #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:　BIMIとは？ 送信ドメイン認証に成功したメールにメールボックスにアイコンを表示するサービス。2020以降導入が進む 米Yahoo,Applemail,Gmailで実装 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:　要件を満たしたブランドロゴに対してVMC　認証マーク証明書が発行される。 これにより信頼性を確認為た上でブランドロゴが表示 SPF,DKIM,DMARC（enforcement)の実装が必須 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん: 実際の仕掛け。送信側がBIMIで表示させるために VMCの証明書とロゴのWebサーバを登録、URLをBIMIレコードとしてDNSサーバに登録 DMARC前提なのでDMARCレコードも登録 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:そのドメインからメールを送る 送信ドメイン認証。正しいメールであると判定されたメール。BIMIレコードを確認してロゴを表示した #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:BIMIによるロゴ表示　楽天では2021年の12月より本番導入開始　最初は3ドメインから 徐々に数を増やし2023年1月　楽天銀行に導入 ロゴ表示率を96％達成 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:　日本国内に限れば99％ロゴが表示されている状況。Gmail,Appleで受信されている方はロゴが表示されているという状況 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:導入してどうなったの？ 1．ドメインを運用している事業への訴求力 うちでもロゴを表示したいがどうすればという問い合わせが大きかった 2. ユーザ側でのフィッシングメール開封率の変化？ 　ロゴ表示が要因と考えられる顕著な変化は確認できてない。BIMIの効果の周知不足 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:3．ブランディング効果 ロゴ表示による効果　サッカーチームのエンブレムなどを検討 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:　 BIMIの考慮事項：苦労したこと BIMIの導入、親ドメインでp=rejectの必要 サブドメインだけ表示のときも組織ドメインでquarantineが必要。サブドメインでメールを送る場合はちょっと選定のときに盲点だった #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:　画像の制限がけっこうある。 アイコンの表示に適した画像、たまたま弊社はRのアイコンが適していた、アイコンに適したロゴを商標登録しなくてはいけない。商標登録されてないところだとそこからはじまる。デザインとか #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:アイコンで表示するとつぶれちゃったりするときも、平塚さんのところでBIMIの選定グループのホームページでドメイン画像をいれたイメージが確認できるので入れて確認するといい #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:ブランディングでの検討 私はセキュリティ部門なので、すぐにでもロゴを表示させてほしいという気持ち マーケティングの観点で楽天のブランドでないドメインは表示させたくない。調整に時間が #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:　表示させてどうなった？ BIMI対応メールサービスごとの違い。 いちいち開かないとロゴがでてこなかったり ＞一覧で表示してほしい BIMI以外の機能でロゴやアイコンが表示される場合もある（プロモーションなど） #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:ロゴの表示イコール正しいとはいいきれない 最後：VMC　年次更新が必要、コストが発生 VMCの証明書、ドメインを登録していくドメイン単位になので、ドメイン単位で費用がかかっていく ドメインガバナンスが重要 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

高田さん:　さいご DMARC、BIMIのサポートプロバイダを使ってくださいと推奨していきたいが ユーザが使っているメールサービスプロバイダが増えていくといいと思っています。 ご清聴ありがとうございました #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

会場から:出店されてる方がメール送りたい場合、設定できる。楽天のメールがFailになってる。どう対応、認識しているか？ 楽天　中里さん：Failしているメールがある。我々としてはDMARCレポートを監視するツールを入れている。Failしている割合を確認 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

中里さん:　Failを確認したら事業部さんにアクションを起こして対応して周知するということをしている。 #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

会場から：弊害が出ているのかと思うので、お知らせしました。あとは個別で #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

ソフトバンクきたざきさん：2点 かせさん向け：BIMIの採用ドメイン数　DMARCの普及率と同じISPドメインで調査されている？ データソースをクリアにしてほしいというお願い #janog #janog51_3f

Yukihiro Kikuchi @yukihirokikuchi

加瀬さん： 流通してるメールから観測、母数は時期により違う DMARCの何パーセントのグラフと母数は一緒でカウントしている #janog #janog51_3f