インターネットを利用した電子商取引における電子メールの利用において盗聴、なりすまし足しに対する危険性はインターネット構造的(複数のネットワーク事業者の集合)な問題である。
このような状況で電子商取引を行う場合にはデータのやり取りをSSL等を利用して暗号化した通信が行なわれるが、電子メールの場合も、暗号化、電子署名などを行なうことでこらの危険性がから電子メールの内容を守ることができる。
電子商取引サイトにおける、電子商取引メールを利用する場合、いくつかの技術が考えられるが通信の暗号化においてX.509証明書を用いた認証が用いられているので電子メールの場合にも同様にX.509を用いたS/MIMEによる電子署名、暗号化を行うのがサーバのX.509証明書と同じ証明書を使用できるので、利用者は同じX.509証明書で認証できるので、利用者が複数の証明書を使用する等の混乱がないので望ましいと思われる。
現状では、電子メールに電子署名等の技術を使う人は少ないのでこれらの技術の発展、電子メールの「なりすまし」防止のためにも啓蒙が必要と思われる。 |