携帯メール・プロバイダメールは安全なの?

某サービスサイトでは, 「2013年6月10日より、セキュリティ強化の一環で、携帯アドレスの登録を推奨しています」と書いてある. このサイトでは, 携帯メール > プロバイダメール > フリーメールの順でセキュリティが高いということになっていて, それぞれの段階に応じて, 受けられるサービスが異なっている. でも, 実際のところは本当にそうなのか?

まず携帯メールに関しては, パスワードの総当り攻撃は難しいのが現状であると思う. 多くの携帯キャリアは, 自ネットワークからしかメールサーバへアクセスできないようにしているので, 攻撃者が外部からメールを盗むことは難しそうだ. でも, 最近は状況が変わってきているように思う. 各キャリアがWiFi経由での接続を推奨する傾向にあるので, メールサーバへインターネット経由でアクセスできるようにする必要が生じている. 具体的な問題の事例を挙げるなら, ドコモのSPモードメール誤配送, SPモードメールに脆弱性などがある.

プロバイダメールはどうか... いわゆるプロバイダメールは, インターネットサービスプロバイダ (ISP) の提供するメールをいうが, 多くはPOP3やIMAPに対応していて, そのISPの外部からでもアクセスできることが多い. フリーメールと何ら変わらないのではないか. 中小のISPも多いので, むしろ, セキュリティは後手に回っているのではないか.

フリーメールは, 大手が運営していることが多く, セキュリティには敏感になっているように思う. 攻撃はたくさんうけているとしても, その対策にも力を入れているはずだ.