Page 16

When a received message contains multiple headers that might be used
for the purported responsible address determination, an MUA should
consider displaying all of them.  That is, if a message contains
several Resent-From's, a Sender, and a From, an MUA should consider
displaying all of them.

受信メッセージがPRAの決定に使えるようなヘッダを複数含んでいる場合、MUAはそのすべての表示を考えるべきである。すなわち、メッセージが複数のResent-From、1個のSender、1個のFromを含んでいるなら、MUAはそのすべての表示を考えるべきだ。

Sender ID also does not validate the display name that may be
transmitted along with an e-mail address.  The display name is also
vulnerable to spoofing and other forms of attacks.  In order to
reduce the occurrence and effectiveness of such attacks, MUA
implementers should consider methods to safeguard the display name.
This could include the following:

   * Not presenting the display name to the user at all, or not
     presenting the display name unless the corresponding e-mail address
     is listed in the user's address book.

Sender-IDはまた、電子メールアドレスに伴って伝送される表示名を認証してはいない。表示名も偽称その他の攻撃形態に脆弱である。このような攻撃の発生や影響を減らすため、MUA実装者は、表示名を保護する手段を考えるべきである。これには以下のような方法がある：

* ユーザにまったく表示名を提示しない、または対応する電子メールアドレスがユーザのアドレス帳に載っていない限り表示名を提示しない。

   * Treating as suspicious any e-mail where the display name is itself
     in the form of an e-mail address, especially when it differs from
     the actual e-mail address in the header.

* 表示名が電子メールアドレス形式になっている電子メールは怪しいと考える。特に、その表示名がヘッダ内の実際の電子メールアドレスと異なる場合。

   * Making it clear to users that the e-mail address has been checked
     rather than the display name.

* ユーザに対し、電子メールアドレスはチェックされているが、表示名はされていないことを明示する。

8.  Acknowledgements

This design is based on earlier work published in 2003 in [RMX] and
[DMP] drafts (by Hadmut Danisch and Gordon Fecyk, respectively).  The
idea of using a DNS record to check the legitimacy of an e-mail
address traces its ancestry to "Repudiating Mail From" draft by Paul
Vixie [Vixie] (based on suggestion by Jim Miller) and to "Domain-
Authorized SMTP Mail" draft by David Green [Green], who first
introduced this idea on the namedroppers mailing list in 2002.

8. 謝辞

本設計は、2003年に［RMX］ドラフト（Hadmut Danisch）および［DMP］ドラフト（Gordon Fecyk）として公開された、以前の作業に基づいている。DNSレコードを使って電子メールアドレスの正当性を確認するという考え方は、Paul Vixieによるドラフト“Repudiating Mail From”［Vixie］（Jim Millerの提案に基づく）と、2002年に最初にこのアイデアをnamedroppersメーリングリストに紹介したDavid Greenのドラフト“Domain-Authorized SMTP Mail”［Green］に端を発している。

The current document borrows heavily from each of the above, as well
as earlier versions of [RFC4408] and [CallerID], and incorporates
ideas proposed by many members of the MARID working group.  The
contributions of each of the above are gratefully acknowledged.

現在の文書は上記の各々、また［RFC4408］や［CallerID］などの以前のバージョンから多くを借りており、MARID分科会の多くのメンバーに提案されたアイデアを組み込んでいる。上記の各々の方々の貢献に、深く感謝する。

[Page 16]