is702is702についてニュース特集4コマ漫画パートナープログラム学習資料ダウンロードis702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。TLSサーバ証明書の表示の違い」の情報を更新しました。個人情報や支払いに関わるような情報の入力が必要なWebサイトでは、安全のために通信を暗号化することが推奨されています。そのような通信の暗号化に対応しているブラウザはサーバ証明書を取得しており、URLが「https://」からはじまり、アドレスバーに鍵マークが表示されます。フィッシング対策協議会では今回、そのサーバ証明書について最新情報を取りまとめて整理し、公開しました。サーバ証明書を導入していないWebサイトでは、「安全ではありません」「保護されていない通信」といったメッセージが、ブラウザのアドレスバーに表示されます。サーバ証明書付きのフィッシングサイトも増加しており、証明書の有無だけではフィッシングサイトかどうかの判断が難しくなってきています。証明書の種類と各ブラウザにおける表示の違いを改めて理解し、正規のWebサイトかどうか判断する際の材料の一つとしましょう。Validation)」の3種類が存在しています。証明書はドメイン名の登録権のみを確認して発行されるため、比較的容易に取得できます。そのため、DV証明書を利用したフィッシングサイトは増加傾向にあり注意が必要です。それに対し、OV証明書、EV証明書は、組織の実在性確認が行われるため、より信頼性の高い証明書となります。EV証明書は発行までに厳格な審査と時間を要するため、金融サービスや個人情報を取り扱うWebサイトを利用する際は、このような証明書が取得されているかどうか確認するとよいでしょう。フィッシング対策協議会は、Webサイトが利用しているサーバ証明書の種類を確認できるサービスも紹介しています。各ブラウザのアドレスバー表示(フィッシング対策協議会の発表資料より。