Twitter、フィッシング対策のDMARC採用を発表

　米Twitterは2月21日（現地時間）、同社のドメイン「twitter.com」からのメールについて、ドメイン認証システム「DMARC（Domain-based Message Authentication, Reporting and Conformance）」を採用したと発表した。同社のドメインを悪用したユーザーへの成り済ましメールをブロックすることで、フィッシングを阻止するのが目的。

　偽メールによるフィッシングは、Twitterアカウントの乗っ取りの手段の1つとして用いられている。DMARCの採用では、ユーザー側で設定を変更したりする必要はない。

　DMARCは、昨年1月に米Google、米Facebook、米Microsoftらが立ち上げたフィッシング対策の取り組みDMARC.orgが提供するシステム。DMARCを宣言している送信元ドメインに対して、メール受信者がDKIMとSPFに関する送信ドメイン認証の結果を通知する。

　AOL、Comcast、Gmail、Outlook.com、Yahoo! Mailなどの主要なメールサービスがDMARCをサポートしている。

　Twitterでは最近、大手企業のTwitterアカウントが乗っ取られて虚偽のツイートが投稿される事件が相次いでおり、Twitterは21日、ユーザーが自分で行えるアカウント乗っ取り対策を公式ブログで説明した。

この記事の著者

関連記事

• https://www.itmedia.co.jp/enterprise/articles/1302/21/news037.html
• https://www.itmedia.co.jp/enterprise/articles/1302/19/news033.html
• https://www.itmedia.co.jp/enterprise/articles/1201/30/news071.html
• 

  「1秒当たり100アカウントが狙われている」──Googleが盗難防止の取り組みを説明