SMTP-AUTH

メール送信時にSMTPサーバがユーザ認証を行う仕組み。利用者のIDとパスワードを確認してからメール送信を許可することで、不正なメール送信（スパムメールの踏み台利用など）を防止する。

メールの送信時に、SMTPサーバが利用者IDとパスワードなどで送信者を認証する仕組み。認証に成功した利用者だけにメールの送信を許すため、第三者による不正な中継やなりすましによる送信を防げる。サブミッションポート（587番）と組み合わせて使う。

メール送信時にSMTPサーバが利用者IDとパスワードで送信者を認証する仕組み。認証された利用者だけに送信を許すことで、第三者中継の悪用や迷惑メールの踏み台化を防ぐ。

メール送信時にSMTPサーバがクライアントを認証する仕組み。ユーザ名とパスワードによる認証を行い、認証済みユーザのみがメール送信を許可される。不正なメール送信（スパムメール）やオープンリレーの防止に有効。サブミッションポート（587）で使用される。

ネットワークへのアクセス時に認証・認可・アカウンティング（AAA）を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。

平文で始めた通信を、コマンドを契機に同一ポートのままTLSへ切り替える方式。SMTPやIMAP、LDAPで用いられる。最初の折衝が平文のため、中間者に切替えを阻止されるダウングレード攻撃に注意が必要。

メールの送信元ドメインが詐称されていないかを受信側で検証する仕組みの総称。送信元IPを照合するSPF、電子署名を検証するDKIM、両者の結果に基づく処理方針を宣言するDMARCがある。

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。

RADIUSの後継として設計されたAAAプロトコル。TCP/SCTPとTLS/IPsecを前提とし、サーバからの要求送信や大きな属性値に対応する。移動体通信網の認証基盤などで用いられる。