フィッシング詐欺対策にはEV SSLの色分け表示が可能な「Firefox」がオススメ
通販や銀行の偽サイトに誘い込んでパスワードを入力させ、アカウントを乗っ取ったりする「フィッシング詐欺」は、直接金銭的な被害に見舞われるだけに特に要注意のサイバー犯罪だ。重要なサイトのパスワードを入力するときは、表示しているサイトが本物かどうかをよく確かめてから入力する必要がある。
しかし、アドレスバーに表示されているURLを確認するだけでは、十分に安全とは言い切れない。Wi-Fiアクセスポイントに細工がされていたりして、通信内容を傍受・改竄されたりしている可能性があるのだ。
Webサーバとの通信を暗号化して傍受や改竄を防止する「HTTPS」が使われているサイトも、絶対安全とは限らない。HTTPSでは、暗号化に使われている鍵の正当性を保証するために「認証局」と呼ばれる機関から発行された電子証明書を使用するのだが、身元確認がいい加減な認証局が有害な偽サイトにまで証明書を発行してしまうことがあるのだ。
そこで、ガイドラインに従って厳格な身元確認を行なった上で発行する「EV(Extended Validation)証明書」という拡張規格が作られた。
まともな金融機関などは、ほとんどがEV証明書を導入済みのはずなので、ネットバンキングなどを利用するときはEV証明書が使われているかを確認するといいだろう。
パソコン用の多くのブラウザでは、EV証明書が使われているサイトではアドレスバーに運営者名が表示されたりして判別できるようになっているが、Android用ブラウザにはEV証明書の判別に対応した物はまだ多くない。
Androidでネットバンキングなどにアクセスするときは、EV証明書のアイコンを色違いで表示してくれる「Firefox」を利用するといいだろう。
・Firefox モバイルブラウザ – Google Play の Android アプリ
FirefoxでEV SSL 証明書を持っている安全なサイトにアクセスすると、タイトルバーの左に緑色の錠前のアイコンが表示される。アイコンをタップすると、ドメインや運営者名、認証局などの情報がドロップダウン表示されるぞ。
EVではないSSLの場合、錠前のアイコンの色がグレーになり、運営者名は「不明」と表示される。
手の込んだフィッシング詐欺には、本物のサイトとよく似たドメインと審査の甘い認証局から取得した証明書で偽のHTTPSサイトを構築している例があるので、HTTPSが使われているだけで安心できない。パスワードの入力などを行うときは、太字で表示されているドメイン名を確認して、偽サイトでないかを確認しよう。
このような警告が表示された場合は、通信傍受や改竄、成りすましなどが行なわれているか、サイトの管理がいい加減で証明書に不備がある可能性がある。「危険性を理解した上で接続するには」をタップし「サイトを表示」を押せば、サイトにアクセスすることは出来るが、パスワードの入力などは避けたほうがいいだろう。
標準の「ブラウザ」でも、タイトルバーのアイコンをタップしてサイト情報画面の「証明書を表示」を押せばSSL証明書の情報を確認できるが、EVかどうかは判別できない。
「Chrome」でも、錠前のアイコンのタップでSSLの接続情報を確認することは可能だが、EVかどうかの判別はできない。
関連記事
フィッシング詐欺対策にオススメのブラウザは「Firefox」!安全なEV SSLを使用したサイトを色分け表示可能
EV SSL 証明書に対応している「Firefox」でフィッシング詐欺から身を守る
検索ボタン長押しで操作中のアプリの情報を表示できる「AppInfo」はフィッシング詐欺アプリ対策にも役立つ
さまざまなコンピュータ言語の色分け表示が可能な「920 Text Editor」
誤発行された証明書を悪用した偽Googleサーバが出現!?Android4.0以降なら認証局の証明書無効化で対策可能
サイト側のカテゴリ分けに従って記事を分類表示できるフィードリーダー「Meta」
標準ブラウザエンジンは脆弱性が放置される可能性あり! 自前エンジン搭載ブラウザを使おう
過去にPlayストアで購入した有料アプリだけを一覧表示するには?
【Android4.4の新機能】完全な全画面表示が可能な「Immersive」モード
2014年06月09日08時04分 公開 | カテゴリー: セキュリティ | キーワード:チップス | Short URL
ツイート
最新記事
- お風呂上がりに全身爽快!乗れる扇風機!
- 首にかけるだけで背中からひんやり涼しい!冷却プレートと送風ファンでW冷却!
- 扇風機のモーター部分に乗せるだけ!簡単に風が冷たくなるひえひえくん!
- ペットボトルに取り付けるだけ!風とミストで暑い夏を快適に過ごせる扇風機!
- 首掛け式で両手がフリー!夏場の節電対策にもバッチリ!
- 椅子に座ったままエクササイズ!クラゲみたいなバランスチェア!
- 脱着が簡単なスマホショルダー!ケースとスマホの間に挟むストラップカード付き!
- マルチ充電ケーブル4in1!PD充電対応で急速充電できる!
- 巻き取り式片引きタイプのUSB-Cケーブル!PD60W充電対応であっという間に充電が終わる!
- キーホルダー型で持ち運びに便利!高速データ伝送にも急速充電にも対応!
- デスクで正座・あぐら・片膝立て!様々な座り方が出来るバランスチェア!
- 3in1ワイヤレス充電器!取り外せるモバイルバッテリーが付属!
- 超薄いモバイルバッテリー!iPhone背面に貼り付けて使える!
- コンセント搭載の小型モバイルバッテリー!折りたたみ式プラグで持ち運びも簡単!
- MacBookやiPad用のクラムシェルスタンド!もちろんWindowsパソコンでも!
- ベッドに寄りかかるときに使ってほしい三角クッション!ポケット付きでスマホを入れておける!
- 超軽量な背もたれクッション!持ち運んで家中どこでもくつろげる!
- 高反発な三角クッション!ソファやベッドで背もたれとして使える!
- 幅広のフットレストで快適にパソコン作業を!無段階に調節できるチルトフットレスト!
- シリコン編組ケーブルでながーく使える!タブレットやパソコンの充電に!
- 縦型ノートパソコンスタンドでスマートにパソコンを置いておける!スロット幅は簡単に調整できる!
- 家庭やオフィスに最適な木製の足踏み台!血流を良くしてリフレッシュにも!
- 足ふみ運動でリフレッシュ!パソコン作業にも最適な動くフットレスト!
- 足裏マッサージでリフレッシュ!デスク下を快適に過ごせるフットレスト!
- デスクワークの姿勢を改善!足を置くためのフットレスト!
- 気分に合わせて選べるアタッチメントホルダー!ストラップやネックストラップをスマホに手軽に取り付け!
- カラバリ豊富なスマホベルト!スマホ背面に貼り付けるだけ!
- 簡単取り付け簡単利用!高い粘着性能で安心して使えるスマホリング!
- スマホの充電もできるヘッドフォンスタンド!ケーブルホルダー付きで整理整頓できる!
- スマホサイズで携帯便利な自撮り棒!わずか140gの超軽量設計!