メールサーバー 盗聴？

素朴な質問です。

あってはならない事ですが、

Ａ→メールサーバー→Ｂ

という経路でメール送信が行われた場合、間にあるメールサーバーでＡが送信したメールを閲覧したり、添付ファイルを傍受することは可能なのでしょうか？

No.5 ベストアンサー 回答者： neko-ten 回答日時： 2011/04/14 19:14

概念としては、メールサーバじゃない場所でもパケットを取得できますので、中継ルータなどでもパケット傍受は可能です。

＊その分散されたパケットからデータを戻せるかどうかは別として

メールサーバに関しては、基本平文として保存されますのでそのまま見ることが可能です。
そもそも、「ID・パスワードが分かれば見ることができる」わけですから、それがそのサーバ管理者であれば何の苦労もなく見れます。
これは傍受でも何でもなく、そういう機能がメールの基本機能です。
それを保護するために、法律で制限をかけているわけです。

では、第三者はどうなのか。
もしその第三者が、ID/PASSを知っているのであればそれは一般の受信作業を行うだけで受信できます。
そういった一般的手段を持っていないとすれば、データが保存してあるサーバに何らかの手段でアクセスを行い、情報を入手する必要があります。
一般的に簡単ではないですし、アクセスされればどうしてもログが残るのでだれでもそういったことをするわけではありません。
設備機器も、どうやっても個人よりも企業のほうが高くなるため、セキュリティを考慮している企業であれば、侵入・傍受することは難しくなります。
そん所そこらの人が、簡単に傍受できるようなもんじゃないです。
もちろん、セキュリティ的にザルなサーバであればその範疇に含まれませんが・・・。

#とりあえずネットは電話の派生じゃないし、USIM複数作っても同時には使えない。

この回答へのお礼

ありがとうございます。
技術的には可能でも、実際には実用的ではないのですね・・・。

お礼日時：2011/04/25 00:58

No.6 回答者： Toshi0230 回答日時： 2011/04/16 12:43

他の方の回答にもありますが、可能です。

また、現在メール送信プロトコルで使用されているSMTPは暗号化はかけていないため、サーバ以外でも傍受できれば内容を盗聴できます。

実際の郵便に例えればはがきのようなものですね。
普段、郵便職員ははがきをいちいち見ることはしませんが、その気になればいくらでも見ることができます。
しかしながらはがきの取り扱い経路（郵便ポストとか）はそれなりにセキュリティが確保されているため、一般人が簡単に覗くことは難しいです。

同様に、メールに関しても一般人が盗聴するのは意外と難しいです。

もっとも、見られることがないとは限らないので、見られたくないメールに関しては本文を暗号化するしかありません。

この回答へのお礼

ありがとうございます。
例えがわかりやすくて良かったです。

お礼日時：2011/04/25 00:57

No.4 回答者： aran62 回答日時： 2011/04/14 17:42

あってはならない事ですが、

＞基本的な考え方として、間が一つの線で繋がっている媒体はその情報を入手することは可能です。
携帯ですが、発信位置が把握できます。犯罪捜査でよく使われていますが、これは携帯の情報が全部漏れているからです。
ネットはあくまでも電話の派生です。ですから業者は傍受できます。
業者が傍受できて普通の人が傍受できないはありえません。
一昔前は携帯のクローンは作れないが電話会社のお題目でしたが、今はチップの交換で機種を変えることが出来ます。そのチップの複製が出来ればクローンが出来ることになります。
それを考えるとサーバーに進入も可能と考えるのが妥当と思われます。
http://ja.wikipedia.org/wiki/%E7%8A%AF%E7%BD%AA% …

この回答へのお礼

ありがとうございます。
言われて見れば、そのとおりでしたね・・・。

お礼日時：2011/04/25 00:55

No.3 回答者： kouta77 回答日時： 2011/04/14 17:42

あってはならないことではなく、

きちんとしたセキュリティをしいている会社ならメール及び添付ファイルのチェックをします。
なので、送受信したメールは一定期間全てメールサーバー上でコピーが保存されており
管理者は内容を見たりすることが可能です。

この回答へのお礼

ありがとうございます。

お礼日時：2011/04/25 00:59

No.2 回答者： kernel_kaz 回答日時： 2011/04/14 17:29

可能

というより、ちゃんとした会社は機密漏洩しないように、全メールをチェックしてるよね
前いた会社の同僚とメールをする際には、NGワードに気を付けないと、検閲で弾かれる(笑)

この回答へのお礼

ありがとうございます。

お礼日時：2011/04/25 00:59

No.1 回答者： chie65535 回答日時： 2011/04/14 17:26

サーバーマシンの管理権限を持つアカウントを用いて、サーバーマシンにログインすれば、ログイン者は、サーバー上のすべてのファイルをアクセス出来ます。

「すべてのファイル」には、メールサーバー上で中継されたメールも含まれます。

不安なら、大事なデータは「パスワード付きｚｉｐファイルにして、メールに添付」すると良いでしょう。

パスワード付きzipなら、閲覧しようと思っても、パスワードが合ってないと閲覧できませんから、管理者が覗き見しても、何もできません。

この回答へのお礼

ありがとうございます。

お礼日時：2011/04/25 00:57