実際の仕組み
Washimoriが添付ファイルを守る仕組みと、Washimoriがない場合に起きること
専門用語もなく、メールセキュリティについて既にご存知であることを前提にもしません。実際の流れと、それが防ぐ具体的な詐欺だけをご説明します。
Washimoriがメールのどこに位置するか
メールの送り方は何も変わりません。Washimoriは送信メールと受信者の間に静かに位置し、添付ファイルのときだけ介入します。
お使いのメールソフト
デスクトップ、モバイル、Webメール——今お使いのものそのままです。
送信サーバー
今お使いの送信サーバーと同じものです。
Washimoriゲートウェイ
添付ファイルを取り出し、安全に保管します。
パスキー確認
受信者本人が登録した端末で行われます。
受信者が閲覧
改ざんされていない、元のファイルです。
その間、添付ファイルを除いたメール本文は、通常どおり受信者の受信トレイに届きます。
IT導入プロジェクト不要： 御社側で変わるのは、既存のメールソフトの設定を一つ変更するだけ——送信サーバーの設定です。受信トレイも、メールソフトも、業務の流れも同じまま。インストールするものも、チームの業務を妨げるものもありません。
実際に防いでいる詐欺
出発点は同じでも、結末はまったく異なります。
Washimoriを使っていない場合
- 1 攻撃者が受信者の受信トレイに侵入します——フィッシングメール、使い回されたパスワード、手口は問いません。
- 2 請求書は送った時のまま、ただの添付ファイルとしてそこに置かれ続け、受信トレイに残っている限りそのままです。
- 3 攻撃者はそれを開き、銀行口座やIBANを書き換え、それ以外は手を付けていないように見せかけます。
- 4 顧客は予定通り請求書に支払いますが、その送金先は攻撃者の口座です。
Washimoriを使っている場合
- 1 同じ攻撃者が同じ受信トレイに侵入します——ここまでは変わりません。
- 2 しかし見つかる添付ファイルはありません。あるのはリンクだけで、パスキー確認なしにはその先に進めません。
- 3 この確認は本物の受信者が登録した端末に対して行われるため、盗まれたパスワードだけでは突破できません。
- 4 実際に開かれるファイルは、Washimoriの保管庫にある送信時のままの元のファイルです。
それによって実際に得られること
開封前なら取り消せる
誤って送ってしまった、あるいはアカウントの乗っ取りが心配——そんなとき、受信者がまだダウンロードしていない添付ファイルは取り消せます。これは、送信後は取り消しようのない通常のメールにはできないことです。
最大100MBまで送信可能
GmailやOutlookがただの添付ファイルとして許可する容量をはるかに超えています。ファイルを分割したり、別のファイル共有ツールに切り替えたりする必要はもうありません。
受信トレイにさらされたままにならない
Washimoriが添付ファイルをメールの流れから取り出した時点で、受信トレイにアクセスできる誰もが無期限に読めるような静的ファイルではなくなります——届いた瞬間から、受信トレイの中には存在しません。
Standardでは埋められない、たった一つの隙間のために
新しい受信者への、本当に最初の一通
Standardは、受信者がパスキーを設定した後のすべての添付ファイルを保護します。Plusが埋めるのは残された一つの瞬間——そのパスキー確認がまだ存在しない、本当に最初の一回です。受信者がパスキーを登録するのに加えて、電話に送られるワンタイムコードを確認するまで、最初の書類を保留することで実現します。これにより、アクセスを設定している端末が、その電話番号に本当に届く場所にあることが証明されます。受信者のメールにしかアクセスできない攻撃者では、これを突破できません。
Standardで十分なのは...
電話での会話や既存の関係など、メール以外の何らかの手段で、すでに受信者を知っている場合です。
Plusを選ぶべきなのは...
メールでしかやり取りしたことのない、新しい——多くの場合海外の——取引先で、相手が本当に本人かどうかを別の手段で確認する方法がない場合です。