Apple の Entrust ルートサポート終了がブランドと E メールへの信頼に及ぼす影響

2024 年、Google、Mozilla、Apple の 3 社は、2024 年 11 月以降に Entrust ルートで発行される TLS 証明書のサポートを終了しました。ところが、Apple はさらに先の行動に踏み切り、タイムスタンプ、S/MIME、認証マーク証明書（VMC）にまでサポート終了を拡大しました。VMC はマーク証明書の一種で、サポートされている受信トレイでメールの横に認証済みのロゴを表示します。これは、BIMI（Brand Indicators for Message Identification）イニシアチブの一環です。

Entrust のパブリック証明書事業は、のちに Sectigo によって買収されました。しかし、Sectigo は VMC のようなマーク証明書を販売していません。自社のブランドが消費者の信頼を重視しているなら、このギャップは注意深く見守る必要があります。

信頼、ブランドの完全性、E メールセキュリティの未来

VMC は、2020 年に Gmail が BIMI パイロットを開始して以来、受信トレイでブランドが視覚的に各社のアイデンティティを検証する役に立ってきました。このようなマーク証明書は、二重の目的を果たしています。ユーザーをフィッシング攻撃から保護することと、ビジネスコミュニケーションの正当性を補強することです。

では、Apple のような大手企業が E メールドメインから VMC の信頼を削除すると、どんなことが起こるでしょうか。

• 消費者がメールをますます警戒するようになる。これまで検証・信頼されてきた送信者が突如として未検証として扱われると、正規のメールまで無視される可能性があり、悪くすればフィッシング攻撃と誤認されることさえ考えられます。
• サイバー犯罪者はすかさず適応する。信頼のギャップは、目ざとい攻撃者に新たな機会を与えます。いったん認証されたメールが認証済みの印を持たなくなると、フィッシング攻撃を紛れ込ませるのは、それだけ容易になります。
• E メールセキュリティがブランドの問題になる。S/MIME 署名やマーク証明書ロゴなどの信頼指標がなくなると、信頼の代わりに疑念が生まれ、各ブランドのコミュニケーションに対する信頼が損なわれてしまいます。

デジタルトラストがかつてなく重要になっている理由

毎日毎日、何十億ものスパムメールが送信されており、しかもその成功率は非常に高くなっています。2024 年に発生したデータ侵害の 4 分の 3 近くは、悪意のない人が有害なリンクをクリックしたことに原因がありました。

フィッシングメールに高度な技術は必要なく、信憑性さえあれば十分だからです。メールの送信元が、信頼できるブランドであるように見えると、人はガードを緩めてしまいます。サイバー犯罪者はそういう心理をよく知っているのです。

ここで、本物と偽物を区別する役割を果たすのが、認証プロトコルです。セキュリティが特に厳重な企業は、次のような多層防御を駆使しています。

• DMARC、SPF、DKIM: ドメインなりすましや不正な送信者を防止します。
• S/MIME 証明書: 暗号化によってメールに署名し、改ざんされていないことを保証します。
• マーク証明書: 受信トレイで認証済みのロゴを表示し、視覚的な信頼のシグナルを受信者に送ります。

とはいっても、ポリシーの変更、設定ミス、証明書の有効期限切れなどによって信頼指標が失われると、攻撃者は容赦なくその機会を利用してきます。受信者にとってメールの正当性が不確実なほど、詐欺メールは紛れ込みやすくなります。

これは単なる IT の問題ではなく、ブランドの問題です。企業がメールセキュリティを管理しなければ、代わりにサイバー犯罪者が管理することになります。

セキュリティを保ち、ブランドを保護するために何ができるか

放置すると、フィッシングや偽装、メール詐欺などの脅威は際限なく蔓延します。企業が証明書に依存しているのは、暗号化のためだけではなく、信頼性のためでもあります。信頼が損なわれると、その影響はコンプライアンスの要件すべてに波及します。

Entrust に関するニュースが絶えない状況を見れば、組織の証明書管理へのアプローチを見直す必要性を改めて考えさせられるはずです。確固たる戦略をまだ立てていない場合は、DigiCert Trust Lifecycle Manager などのソリューションを利用することによって、どんな変化にも対応できる暗号の俊敏性を実現できます。

ただし、Apple のサポート終了によって Entrust が発行する証明書がリスクにさらされる反面、証明書関連のニュースすべてが悪いわけではありません。メールの受信トレイにロゴを表示する機能は、商標登録が不要になりました。デジサートのマーク証明書を使用すると、先使用権で保護されたロゴを認証済みメッセージとあわせて表示できるため、ブランド保護とメール通信の保護を強化できます。

現在の証明書は長期的な信頼を築く基盤になっていますか？ お問い合わせいただければ、デジタルトラストの環境がどのように変化しても、デジサートのソリューションがセキュリティ、コンプライアンス、ブランドの完全性を維持する理由をご説明いたします。

デジタルトラストに関する最新情報

マーク証明書、暗号化の俊敏性、コンプライアンスなどのトピックについて詳しくお知りになりたい場合、記事を見逃さないようにデジサートのブログを参照してください。