Fediver

消極的にアンチビッグテックな人間なのでOSはLinuxだし､マイクロブログSNSはMastodonだし､ブラウザはFirefoxだけど検索はGoogleだし､動画サイトはYouTubeだし､メールサーバーはAWS

メールサーバーみたいな自動的に同じ内容を機械的に再送するアクターだったらいいんだけど、相手が人間の場合、1度目のパスワード入力を拒否されたら慌てて別のパスワード探しに行かない？とは思う

@dampuzakura どうせメールサーバーがメールを受け取った瞬間は暗号化されてなくて､ヒョイと盗めば平文のメールは読めちゃうし問題ないと思う()

Whoisに記載されたメールアドレスをSSL証明書発行の認証に使用できなくして、メール認証はそのドメイン名でホストされているメールサーバーにある既定の管理用メールアドレスに限るとする話は仕事で聞いていたけど、このようにWhoisサーバーが何らかの原因で乗っ取られもしくは偽装された場合に攻撃者のメールアドレスをもって認証される危険があるからか

.mobiドメインにおけるWHOISを用いた不正サーバ証明書の取得事例
https://asnokaze.hatenablog.com/entry/2024/09/27/003452

Gmail 使ってると spam 知らずでいられるのホント楽。
普通のメールサーバーだと spam まみれになる。

電気通信事業法の外部送信規律に対応した結果、海外サービス依存度が気になってメールサーバーを切り替えようとなった。