フィッシング詐欺対策にオススメのブラウザは「Firefox」!安全なEV SSLを使用したサイトを色分け表示可能
通販や銀行の偽サイトに誘い込んでパスワードを入力させ、アカウントを乗っ取ったりする「フィッシング詐欺」は、直接金銭的な被害に見舞われるだけに特に要注意のサイバー犯罪だ。重要なサイトのパスワードを入力するときは、表示しているサイトが本物かどうかをよく確かめてから入力するようにしよう。
しかし、アドレスバーに表示されているURLを確認するだけでは、十分に安全とは言い切れない。知らないうちに悪意のある者に細工をされたWi-Fiアクセスポイントに接続してしまっていて、通信内容を傍受・改竄されていたりする可能性があるのだ。
通信を暗号化してWebサーバにアクセスする「HTTPS」を使ったサイトなら安全かというと、そうとも限らない。HTTPSでは、暗号化に使われている鍵の正当性を保証するために「認証局」と呼ばれる機関から発行された電子証明書を使用するのだが、身元確認が杜撰な認証局が有害な偽サイトにまで証明書を発行してしまうことがあるのだ。
そこで、ガイドラインに従って厳格な身元確認を行なった上で発行する「EV(Extended Validation)証明書」という拡張規格が作られた。
まともな金融機関などは、ほとんどがEV証明書を導入済みのはずなので、ネットバンキングなどを利用するときはEV証明書が使われているかを確認するといいだろう。
パソコン用の多くのブラウザでは、HTTPSのサイトがEV証明書を使っているかどうかを色分けなどで判別できるようになっているが、Android用ブラウザにはEV証明書の判別に対応した物はまだ多くない。
Androidでネットバンキングなどにアクセスするときは、EV証明書のアイコンを色違いで表示してくれる「Firefox」を利用するといいだろう。
Firefoxは独自のレンダリングエンジンを内蔵しており、脆弱性があってもアプリのアップデートですぐに修正されるため、Android自体がアップデートされるまで脆弱性が修正されない標準ブラウザよりも脆弱性を狙った有害サイトの被害に遭いにくいという利点もあるぞ。
・Firefox – Google Play の Android アプリ
Android版Firefoxでは、EV SSLのサイトを表示している場合は、アドレスバーの右の鍵のアイコンが緑色になる。
EVではない証明書を使っているHTTPSサイトでは、鍵のアイコンは青色表示となる。本物のサイトとよく似たドメインで審査の甘い認証局から証明書を取得して構築した手の込んだフィッシングサイトも存在するので、HTTPSが使われているだけで安心できない。URLのドメイン名(「https://」から次の「/」までの間の部分)を確認して、偽サイトでないかを確認する必要があるぞ。
このような警告が表示された場合は、通信傍受や改竄、成りすましなどが行なわれているか、サイトの管理がいい加減で証明書に不備がある可能性がある。「危険性を理解した上で接続するには」をタップし「サイトを表示」を押せば、サイトにアクセスすることは出来るが、個人情報や金銭を扱うサイトの場合はやめておいた方がいいだろう。
関連記事
フィッシング詐欺対策にはEV SSLの色分け表示が可能な「Firefox」がオススメ
EV SSL 証明書に対応している「Firefox」でフィッシング詐欺から身を守る
誤発行された証明書を悪用した偽Googleサーバが出現!?Android4.0以降なら認証局の証明書無効化で対策可能
検索ボタン長押しで操作中のアプリの情報を表示できる「AppInfo」はフィッシング詐欺アプリ対策にも役立つ
標準ブラウザエンジンは脆弱性が放置される可能性あり! 自前エンジン搭載ブラウザを使おう
Androidのブラウザ不問、PCでIE/Firefoxを使っている人のブラウザブックマーク同期アプリ「IE Sync Pro」「Firefox Sync Pro」
「Advanced Intent Filter」でサイトURLに応じて起動するブラウザを自動選択
[Androidの基本テク] 標準ブラウザのブックマークをフォルダ分けしたい
マジで速い!?中華検索サイト「百度(Baidu)」のブラウザはダークホースかも
2012年06月27日20時57分 公開 | カテゴリー: セキュリティ | キーワード:チップス | Short URL
ツイート
最新記事
- 首にかけるだけで背中からひんやり涼しい!冷却プレートと送風ファンでW冷却!
- 扇風機のモーター部分に乗せるだけ!簡単に風が冷たくなるひえひえくん!
- ペットボトルに取り付けるだけ!風とミストで暑い夏を快適に過ごせる扇風機!
- 首掛け式で両手がフリー!夏場の節電対策にもバッチリ!
- 椅子に座ったままエクササイズ!クラゲみたいなバランスチェア!
- 脱着が簡単なスマホショルダー!ケースとスマホの間に挟むストラップカード付き!
- マルチ充電ケーブル4in1!PD充電対応で急速充電できる!
- 巻き取り式片引きタイプのUSB-Cケーブル!PD60W充電対応であっという間に充電が終わる!
- キーホルダー型で持ち運びに便利!高速データ伝送にも急速充電にも対応!
- デスクで正座・あぐら・片膝立て!様々な座り方が出来るバランスチェア!
- 3in1ワイヤレス充電器!取り外せるモバイルバッテリーが付属!
- 超薄いモバイルバッテリー!iPhone背面に貼り付けて使える!
- コンセント搭載の小型モバイルバッテリー!折りたたみ式プラグで持ち運びも簡単!
- MacBookやiPad用のクラムシェルスタンド!もちろんWindowsパソコンでも!
- ベッドに寄りかかるときに使ってほしい三角クッション!ポケット付きでスマホを入れておける!
- 超軽量な背もたれクッション!持ち運んで家中どこでもくつろげる!
- 高反発な三角クッション!ソファやベッドで背もたれとして使える!
- 幅広のフットレストで快適にパソコン作業を!無段階に調節できるチルトフットレスト!
- シリコン編組ケーブルでながーく使える!タブレットやパソコンの充電に!
- 縦型ノートパソコンスタンドでスマートにパソコンを置いておける!スロット幅は簡単に調整できる!
- 家庭やオフィスに最適な木製の足踏み台!血流を良くしてリフレッシュにも!
- 足ふみ運動でリフレッシュ!パソコン作業にも最適な動くフットレスト!
- 足裏マッサージでリフレッシュ!デスク下を快適に過ごせるフットレスト!
- デスクワークの姿勢を改善!足を置くためのフットレスト!
- 気分に合わせて選べるアタッチメントホルダー!ストラップやネックストラップをスマホに手軽に取り付け!
- カラバリ豊富なスマホベルト!スマホ背面に貼り付けるだけ!
- 簡単取り付け簡単利用!高い粘着性能で安心して使えるスマホリング!
- スマホの充電もできるヘッドフォンスタンド!ケーブルホルダー付きで整理整頓できる!
- スマホサイズで携帯便利な自撮り棒!わずか140gの超軽量設計!
- ゲームを楽しむだけで無く、おしゃれにも使えるカラバリ!有線でも無線でも使えるゲームコントローラー!