スプーフィング

「spoof」という言葉は、だます、欺く、または偽るという意味です。したがって、ITの世界では、スプーフィングとはコンピューターシステムや他のコンピューターユーザーをだましたり、欺いたりすることを指します。通常は、自分の身元を隠したり、インターネット上で別のユーザーの身元を偽ったりすることで行われます。

スプーフィングは、インターネット上でさまざまな方法によって行われます。一般的な方法の1つは、メールを使うものです。メールスプーフィングでは、偽のメールアドレスからメッセージを送信したり、別のユーザーのメールアドレスを偽ったりします。幸い、ほとんどのメールサーバーには、許可されていないユーザーによるメッセージの送信を防ぐセキュリティ機能があります。しかし、スパマーは自分のSMTPからスパムメッセージを送信することが多く、その場合は偽のメールアドレスを使用できます。そのため、実際にメッセージを送信した人のものではないアドレスからメールを受信することがあります。

インターネット上でスプーフィングが行われるもう1つの方法は、IPスプーフィングです。これは、特定のコンピューターシステムのIPアドレスを隠すものです。コンピューターのIPアドレスを隠したり偽ったりすると、他のシステムが、そのコンピューターがどこからデータを送信しているのかを判断することが難しくなります。IPスプーフィングによって送信元を追跡しにくくなるため、サーバーに大量の負荷をかけるサービス拒否攻撃でよく使用されます。これにより、サーバーがクラッシュしたり、正当な要求に応答しなくなったりすることがあります。幸い、サービス拒否攻撃を特定し、その送信をブロックできるソフトウェアセキュリティシステムが開発されています。

最後に、オンラインのユーザー名などの身元を単純に偽ることでも、スプーフィングは行えます。たとえば、Web掲示板に投稿するとき、実際にはその組織と何の関係もないユーザーが、ある企業の代表者であるかのように振る舞うことがあります。オンラインチャットルームでは、ユーザーが年齢、性別、居場所を偽ることがあります。

インターネットは他の人とコミュニケーションを取るのに最適な場所ですが、身元を偽ることも簡単にできる場所です。そのため、個人情報を伝える前に、誰とやり取りしているのかを必ず確認してください。