IETF 曰く「DNS レコードのメールアドレス？　我々はハッシュ化するよ」～コンタクト情報の詳細は、DANE によって非可逆暗号化される（The Register）

しかし小規模な認証局を狙ったハッキングが、メールやその他の機密データの傍受をもたらしてきた。あなたのデータが、あなたの認証局のセキュリティよりも安全化されることはなかった。

国際 TheRegister

2015.9.3 Thu 8:30

ドメイン名の管理者のメールアドレスを DNS レコードに追加する際は、一方向の暗号化──通称「ハッシュ化」──を行うべきであると、IETF のワーキンググループが決定した。

「しばしば『すぐに利用可能なもの』となりがちなメールアドレスに、プライバシー保護の手段を加えることの価値」に関して、長い意見交換が行われた後、「ハッシュ化のソリューションに関するプライバシーの議論は功を制したので、我々は所有者たちに、テキストのハッシングを維持するよう指示する所存だ」と、Google の Warren Kumari は同グループに語った。

つまり言い換えるなら、もしもあなたが「internetcats.org」を所有していて、ドメインレコードを更新する際に「kieren@internetcats.org」というアドレスを利用している場合、「あなたのドメインの乗っ取りを企む何者かが、あなたのメールアドレスを見つけ出し、なりすましを行うこと」を少しだけ難しくするために、そのアドレスはハッシュ化されなければならないということになる。

※本記事は Scan PREMIUM に全文を掲載しました

（翻訳：フリーライター江添佳代子）

《ScanNetSecurity》