2009』で、「中間者攻撃(Man-In-The-Middle攻撃)」に関するあらたな手口が発表されたことを受けて対策を呼びかけている。「中間者攻撃」はユーザを偽のWebサイトに誘導するあらたな手口。通信に偽のサーバやアプリケーションを割り込ませ、プロキシのように機能させることで、ブラウザとサーバの間で送受信されるHTTP形式の(HTTPS形式ではない)重要情報を盗み出すというものだ。従来の中間者攻撃との違いは、不正なWebサイトを信頼できるものに見せかけるため、偽の視覚的目印を表示している点にあるという。具体的には、SSLで暗号化されているサイトの目印として広く知られている南京錠マークを偽サイトのお気に入りアイコン(favicon)に設定するという手口が取られている。SSL証明書を導入したサイトでは、最新のブラウザでアクセスするとブラウザのアドレスバーなどが緑色に変わるため、本物のサイトかどうかは簡単に確認できる。それでも騙されてしまう人が出ているのが現状だ。SSL証明書を利用してアドレスバーなどが緑色に変化するサイトを識別することなどを呼びかけた。SSL証明書は、当該Webサイトが正規の組織の所有であることを証明するものだ。Chrome、Safari、Operaなど)にアップデートすることも対策となる。高い機密性を要求するアカウントには、トークンなど二要素認証方式の認証手段を利用、よくわからない差出人から送られたメールの扱いには慎重を期し、メールに記載されたリンクのクリックは避けるべきだとした。SSL証明書を導入し、アドレスバーなどが緑色に変化することにどのような意味があるのかを顧客に周知させること、SSL化されていないWebページにログイン画面が表示されないように設定すること、二要素認証サービスの提供、バックエンドにリスクベース認証のソリューションを導入することなどを呼びかけている。Hatのコンファレンスで行われた発表は、オンラインでのトランザクションの安全性に関してユーザに改めて注意を喚起するよい機会になりました。セキュリティを脅かす要素は多様です。紹介した商品/サービスを購入、契約した場合に、売上の一部が弊社サイトに還元されることがあります。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。