POP3S【POP3 over SSL/TLS】POPS
概要
POP3（Post Office Protocol version 3）はメールサーバから利用者のメールソフトへ受信メールをダウンロードするための標準的なプロトコルの一つである。設計が古く、標準状態では通信内容をそのまま送受信する、盗聴や改竄に対して脆弱である。
POP3SではPOP3による接続前に、サーバとクライアントの間でSSL（Secure Socket Layer）あるいは後継のTLS（Transport Layer Security）による暗号化チャネルを確立する。接続直後にTLSハンドシェイクが実行され、サーバ証明書の検証と鍵交換が行われる。
この仕組みにより、アカウント名やパスワードなどの認証情報、メール本文や添付ファイルが暗号化された状態で送受信される。通信経路上の機器による盗聴や中間者攻撃による改竄を防ぐことができ、プライバシーや機密情報の漏洩、認証情報の詐取によるアカウントの乗っ取りといったリスクを低減して、通信内容の機密性と完全性を確保する。
同様の目的で、通常のPOP3接続を確立したうえで途中から暗号化通信に切り替える「STARTTLS」（STLS）という方式も存在し、メール環境によってはPOP3SとSTARTTLS対応POP3が併用され、クライアント設定やサーバ構成に応じて接続方式が選択されることがある。通常のPOP3がTCPの110番ポートを利用するのに対し、POP3SはTCPの995番ポートを使用する。
POP3は電子メールの黎明期に考案された歴史のあるプロトコルであり、設計された当時は通信経路の盗聴や改竄のリスクが十分に想定されていなかった。インターネットの普及とセキュリティ脅威の増大に伴い、公衆無線LANなど安全とは言い切れない通信環境でメールを送受信する機会も増えたことから、トランスポート層での暗号化技術を統合したPOP3Sが普及するようになった。現在では多くのメールソフトやメールサーバがPOP3Sに対応しており、設定画面でポート番号やSSL/TLSの有効化を選択することで利用できる。
共有ボタンをタップ