Loading article…
セキュアメッセージング[1]は、機密データを企業[不当な重み? –議論する]境界を越えて送信する際に保護するためのサーバーベース[過度の重み? –議論する]アプローチであり、 HIPAA、GLBA、SOXなどの業界規制に準拠しています。従来のセキュア電子メールに対する利点は、ソフトウェアをインストールしたり、事前に暗号鍵を取得または配布したりする必要がないため、世界中のインターネットユーザーが機密性の高い認証済みの交換をすぐに開始できることです。セキュアメッセージは、受信者が（オンラインバンキングと同様に）個人的に識別され、取引がセキュア電子メールプラットフォームによって記録されるため、否認防止を提供します。[2]
機能性
セキュア メッセージングは、オンライン メッセージング サービスとして機能します。まず、ユーザーはセキュア メッセージング プラットフォームに登録します。次に、ユーザーは Web ベースの電子メール アカウントと同様に、ユーザー名とパスワード(または強力な認証) を入力してアカウントにログインします。メッセージ センターから、メッセージは安全な SSL 接続または他の同様に保護された方法を介して任意の受信者に送信できます。受信者に初めて連絡する場合は、受信者を認証するためにメッセージ ロック解除コード (MUC を参照) が必要です。または、セキュア メッセージングは、ソフトウェアをインストールせずに、任意の標準電子メール プログラムから使用できます。[3]
安全な配送
セキュア メッセージングには、セキュア Web インターフェイス、S/MIMEまたはPGP暗号化通信、電子メール ドメインまたは個々の電子メール クライアントへのTLSセキュア接続など、さまざまな配信タイプがあります。 1 つのセキュア メッセージは、送信者が心配する必要のないさまざまなタイプのセキュア配信を使用して、さまざまな受信者に送信できます。
信頼管理
安全なメッセージングは信頼のウェブに依存しています。この方法は、 PGPで知られる信頼のウェブの認証アプローチと、集中型PKIシステムで知られる階層構造の利点を統合したものです。[1]これらを証明書と組み合わせることで、高品質の電子IDが提供されます。このアプローチはユーザーに焦点を当てており、信頼の即時かつ個人的なブートストラップ、または取り消しを可能にします。
物理的なセキュリティ
従来のクライアント サーバー型電子メールでは、メッセージ データはローカル ハード ドライブにダウンロードされるため、コンピューターが紛失、盗難、または権限のない人物によって物理的にアクセスされた場合に脆弱になります。安全なメッセージは、通常、物理的に安全なネットワーク サーバーまたはインターネット サーバーに保存され、データの送受信時に暗号化されます。ただし、大量のデータが存在すると、サーバーはリモート攻撃の魅力的なターゲットになります。物理的なセキュリティを保護するために実行できる方法には、環境の安全性とハードウェアの安全性の確保が含まれます。[4]もちろん、サーバー オペレーターの意図も問題になる可能性があります。[要出典]
応用
セキュアメッセージングは、企業全体にわたる機密データの交換を伴う多くのビジネス分野で使用されています。金融機関、保険会社、公共サービス、医療機関、サービスプロバイダーは、セキュアメッセージングによる保護に依存しています。[引用が必要]セキュアメッセージングは、企業の電子メールインフラストラクチャに簡単に統合できます。[引用が必要] [5] Wolcott らによると、セキュアメッセージングは、患者と医療提供者の関係と結果を改善する可能性があります。[6]
政府の文脈では、セキュアメッセージングは電子書留郵便機能を提供することができます。これを拘束力のあるものにするために、スイスなどの一部の国では[7] 、セキュアプラットフォームとして認定されることを義務付けています。
技術要件
セキュア メッセージングを使用するのにソフトウェアは必要ありません。ユーザーに必要なのは、有効な電子メール アドレスと、最新のWeb ブラウザーによるインターネット接続だけです。
ユーザーへの影響
ビジネス分野や1対1のやり取りでの使用により、受信者にとって安全なメッセージングには、相手と情報を共有したいという要望や、国境を越えたさまざまなルールを交渉したいという要望も含まれます。一部の情報データが私的に悪用されたとしても、受信者の中にはサービスを使い続ける人もいます。これはプライバシーパラドックスと呼ばれるもので、安全なメッセージングなどのアプリでの使用の利便性が、情報システムにおけるプライバシーの懸念よりも重要になる場合があります。[8]
類似技術
歴史
- 1965年:メインフレームコンピュータのユーザーがメッセージを交換できるようになりました。
- 1982年: (D)ARPA インターネット テキスト メッセージの標準 (RFC822) が採用され、異なる電子メール システムが相互に通信できるようになりました。
- 1983年:インターネット プロトコルの開発
- 1991 年: Phil Zimmermann が、安全なメール通信のための第一世代である PGP を開発しました。
- 1999 年:業界標準のブラウザに強力な暗号化が導入され、UBS AG (Union Bank of Switzerland)でブラウザベースのインターネット バンキングが開始されました。
- 2001年: Google 検索エンジンが10億以上のインターネットページをインデックス: 協力するウェブサイトを簡単に見つけられる
- 2002年: 個人情報詐欺を防止するため、インターネット バンキングに強力な認証を導入(UBS スイス)。
- 2005年: インターネット利用者が10億人を超え、先進国のほとんどの人がインターネット経由で連絡を取ることができる
参照
参考文献
- ^ ab "secure-messaging". 2023年8月29日.
- ^ MENAFN. 「ヘルスケア市場におけるセキュアメッセージング：イノベーション、トレンド、テクノロジー、アプリケーション市場レポート 2020-2025」. menafn.com . 2020年10月23日閲覧。
- ^ 「Outlook アドイン | セキュア メッセージング」。help.secure-messaging.com 。2020年 11 月 12 日閲覧。
- ^ 「物理的なセキュリティを強化 | Microsoft Exchange Server 2000 による安全なメッセージング」flylib.com 。2021年 4 月 20 日閲覧。
- ^ Gruber, Tom. 「Intraspect によるエンタープライズ コラボレーション管理」。Intraspectテクニカル ホワイト ペーパー。
- ^ Wolcott, Vickee; Agarwal, Ritu; Nelson, D. Alan (2017-04-06). 「プロバイダーのセキュアメッセージングは患者のメッセージング行動と関連しているか? 米陸軍の証拠」。Journal of Medical Internet Research。19 ( 4): e103。doi : 10.2196 / jmir.6804。ISSN 1438-8871。PMC 5399218。PMID 28385681。
- ^ 「FSUIT - 電子配信プラットフォーム」www.isb.admin.ch。2011年7月6日時点のオリジナルよりアーカイブ。
- ^ Bélanger、フランス; Crossler、Robert E. (2011)。「デジタル時代のプライバシー：情報システムにおける情報プライバシー研究のレビュー」。MIS Quarterly。35 ( 4 ) : 1017–41。doi : 10.2307 /41409971。hdl : 10919/ 81984。JSTOR 41409971 。