フィッシング詐欺対策にはEV SSLの色分け表示が可能な「Firefox」がオススメ
通販や銀行の偽サイトに誘い込んでパスワードを入力させ、アカウントを乗っ取ったりする「フィッシング詐欺」は、直接金銭的な被害に見舞われるだけに特に要注意のサイバー犯罪だ。重要なサイトのパスワードを入力するときは、表示しているサイトが本物かどうかをよく確かめてから入力する必要がある。
しかし、アドレスバーに表示されているURLを確認するだけでは、十分に安全とは言い切れない。Wi-Fiアクセスポイントに細工がされていたりして、通信内容を傍受・改竄されたりしている可能性があるのだ。
Webサーバとの通信を暗号化して傍受や改竄を防止する「HTTPS」が使われているサイトも、絶対安全とは限らない。HTTPSでは、暗号化に使われている鍵の正当性を保証するために「認証局」と呼ばれる機関から発行された電子証明書を使用するのだが、身元確認がいい加減な認証局が有害な偽サイトにまで証明書を発行してしまうことがあるのだ。
そこで、ガイドラインに従って厳格な身元確認を行なった上で発行する「EV(Extended Validation)証明書」という拡張規格が作られた。
まともな金融機関などは、ほとんどがEV証明書を導入済みのはずなので、ネットバンキングなどを利用するときはEV証明書が使われているかを確認するといいだろう。
パソコン用の多くのブラウザでは、EV証明書が使われているサイトではアドレスバーに運営者名が表示されたりして判別できるようになっているが、Android用ブラウザにはEV証明書の判別に対応した物はまだ多くない。
Androidでネットバンキングなどにアクセスするときは、EV証明書のアイコンを色違いで表示してくれる「Firefox」を利用するといいだろう。
・Firefox モバイルブラウザ – Google Play の Android アプリ
FirefoxでEV SSL 証明書を持っている安全なサイトにアクセスすると、タイトルバーの左に緑色の錠前のアイコンが表示される。アイコンをタップすると、ドメインや運営者名、認証局などの情報がドロップダウン表示されるぞ。
EVではないSSLの場合、錠前のアイコンの色がグレーになり、運営者名は「不明」と表示される。
手の込んだフィッシング詐欺には、本物のサイトとよく似たドメインと審査の甘い認証局から取得した証明書で偽のHTTPSサイトを構築している例があるので、HTTPSが使われているだけで安心できない。パスワードの入力などを行うときは、太字で表示されているドメイン名を確認して、偽サイトでないかを確認しよう。
このような警告が表示された場合は、通信傍受や改竄、成りすましなどが行なわれているか、サイトの管理がいい加減で証明書に不備がある可能性がある。「危険性を理解した上で接続するには」をタップし「サイトを表示」を押せば、サイトにアクセスすることは出来るが、パスワードの入力などは避けたほうがいいだろう。
標準の「ブラウザ」でも、タイトルバーのアイコンをタップしてサイト情報画面の「証明書を表示」を押せばSSL証明書の情報を確認できるが、EVかどうかは判別できない。
「Chrome」でも、錠前のアイコンのタップでSSLの接続情報を確認することは可能だが、EVかどうかの判別はできない。
関連記事
フィッシング詐欺対策にオススメのブラウザは「Firefox」!安全なEV SSLを使用したサイトを色分け表示可能
EV SSL 証明書に対応している「Firefox」でフィッシング詐欺から身を守る
検索ボタン長押しで操作中のアプリの情報を表示できる「AppInfo」はフィッシング詐欺アプリ対策にも役立つ
さまざまなコンピュータ言語の色分け表示が可能な「920 Text Editor」
誤発行された証明書を悪用した偽Googleサーバが出現!?Android4.0以降なら認証局の証明書無効化で対策可能
サイト側のカテゴリ分けに従って記事を分類表示できるフィードリーダー「Meta」
標準ブラウザエンジンは脆弱性が放置される可能性あり! 自前エンジン搭載ブラウザを使おう
過去にPlayストアで購入した有料アプリだけを一覧表示するには?
【Android4.4の新機能】完全な全画面表示が可能な「Immersive」モード
2014年06月09日08時04分 公開 | カテゴリー: セキュリティ | キーワード:チップス | Short URL
ツイート
最新記事
- 小さく運ぶ、大きく使う!移動中も効率的に休める枕!
- 柔軟なケーブル管理!すべてのケーブルが絡まないようにする結束バンド!
- 一瞬でくるっとまとまる充電ケーブル!急速充電も高速データ伝送も対応!
- 小型化とスタイルの融合!テンキーレスで一日ゲームをするのも快適!
- 太めのケーブルも使えるマグネット式ケーブルクリップ!6個セットで家中どこでも使える!
- クランプで手軽に設置できるケーブルトレー!使い方によって小物入れとして使うことも!
- 配線を整理してスッキリ!デスク裏に設置する布製ケーブルトレー!
- 液晶ディスプレイの上を小物置きに!設置も取り外しも簡単なディスプレイボード!
- 照明の常識が変わる究極のモニターライト!自動調光で常に最適な明るさ!
- 狭いデスクを広々使う!可動域の広いモニターアーム!
- 大きな文字で見やすいデジタル時計!壁掛け時計としても置き時計としても!
- 3in1のヘッドホンスタンド!USBハブや 3.5mmオーディオ機能も!
- ゲームやテレワークを快適に!目に優しい設計のモニターライト!
- 便利なUSB電源のPCスピーカー!Bluetooth接続にも対応!
- 高さと向きを自由に調整可能!様々なゲーム周辺機器を収納できるスタンド!
- 安定性抜群!スマホを安定して置いておける折りたたみ式のスマホスタンド!
- 片手で脱着できるスマホホルダー!ダッシュボードでもエアコン送風口でも!
- AUX経由で音楽再生!Bluetoothでワイヤレスに再生できる!
- 小さい空間のあらゆるところで空気を浄化!プラズマクラスター搭載のコンパクトな空気清浄機!
- 2台の機器を立てて収納できるクラムシェルスタンド!重量感があるので安心して置ける!
- 超スリムで持ち運びも簡単!ノートPCを最適な角度に出来るスタンド!
- ボタン1つで締めるも緩めるも手軽に!シンプル操作で高精度作業!
- 最大8台同時充電可能!スマホスタンド付きの電源タップ!
- 一台6役の猫足型電源タップ!コンセントもUSBポートもこれ一台!
- 5個のコンセントと4つのUSBポート!コンパクトなのにたくさん使える電源タップ!
- 一台6役で干渉しにくい延長コード!コンセントもUSBもこれ一台!
- 4つの機能を1台に!ワイヤレス充電機能等がついた高機能空気清浄機!
- 車内空間を短時間でリフレッシュ!高性能HEPAフィルター搭載!
- ウイルスも花粉もきれいに!車内の空気を清浄化!
- ドリンクホルダー付きスマホホルダー!マップアプリ利用に最適!