フィッシング詐欺対策にオススメのブラウザは「Firefox」!安全なEV SSLを使用したサイトを色分け表示可能
通販や銀行の偽サイトに誘い込んでパスワードを入力させ、アカウントを乗っ取ったりする「フィッシング詐欺」は、直接金銭的な被害に見舞われるだけに特に要注意のサイバー犯罪だ。重要なサイトのパスワードを入力するときは、表示しているサイトが本物かどうかをよく確かめてから入力するようにしよう。
しかし、アドレスバーに表示されているURLを確認するだけでは、十分に安全とは言い切れない。知らないうちに悪意のある者に細工をされたWi-Fiアクセスポイントに接続してしまっていて、通信内容を傍受・改竄されていたりする可能性があるのだ。
通信を暗号化してWebサーバにアクセスする「HTTPS」を使ったサイトなら安全かというと、そうとも限らない。HTTPSでは、暗号化に使われている鍵の正当性を保証するために「認証局」と呼ばれる機関から発行された電子証明書を使用するのだが、身元確認が杜撰な認証局が有害な偽サイトにまで証明書を発行してしまうことがあるのだ。
そこで、ガイドラインに従って厳格な身元確認を行なった上で発行する「EV(Extended Validation)証明書」という拡張規格が作られた。
まともな金融機関などは、ほとんどがEV証明書を導入済みのはずなので、ネットバンキングなどを利用するときはEV証明書が使われているかを確認するといいだろう。
パソコン用の多くのブラウザでは、HTTPSのサイトがEV証明書を使っているかどうかを色分けなどで判別できるようになっているが、Android用ブラウザにはEV証明書の判別に対応した物はまだ多くない。
Androidでネットバンキングなどにアクセスするときは、EV証明書のアイコンを色違いで表示してくれる「Firefox」を利用するといいだろう。
Firefoxは独自のレンダリングエンジンを内蔵しており、脆弱性があってもアプリのアップデートですぐに修正されるため、Android自体がアップデートされるまで脆弱性が修正されない標準ブラウザよりも脆弱性を狙った有害サイトの被害に遭いにくいという利点もあるぞ。
・Firefox – Google Play の Android アプリ
Android版Firefoxでは、EV SSLのサイトを表示している場合は、アドレスバーの右の鍵のアイコンが緑色になる。
EVではない証明書を使っているHTTPSサイトでは、鍵のアイコンは青色表示となる。本物のサイトとよく似たドメインで審査の甘い認証局から証明書を取得して構築した手の込んだフィッシングサイトも存在するので、HTTPSが使われているだけで安心できない。URLのドメイン名(「https://」から次の「/」までの間の部分)を確認して、偽サイトでないかを確認する必要があるぞ。
このような警告が表示された場合は、通信傍受や改竄、成りすましなどが行なわれているか、サイトの管理がいい加減で証明書に不備がある可能性がある。「危険性を理解した上で接続するには」をタップし「サイトを表示」を押せば、サイトにアクセスすることは出来るが、個人情報や金銭を扱うサイトの場合はやめておいた方がいいだろう。
関連記事
フィッシング詐欺対策にはEV SSLの色分け表示が可能な「Firefox」がオススメ
EV SSL 証明書に対応している「Firefox」でフィッシング詐欺から身を守る
誤発行された証明書を悪用した偽Googleサーバが出現!?Android4.0以降なら認証局の証明書無効化で対策可能
検索ボタン長押しで操作中のアプリの情報を表示できる「AppInfo」はフィッシング詐欺アプリ対策にも役立つ
標準ブラウザエンジンは脆弱性が放置される可能性あり! 自前エンジン搭載ブラウザを使おう
Androidのブラウザ不問、PCでIE/Firefoxを使っている人のブラウザブックマーク同期アプリ「IE Sync Pro」「Firefox Sync Pro」
「Advanced Intent Filter」でサイトURLに応じて起動するブラウザを自動選択
[Androidの基本テク] 標準ブラウザのブックマークをフォルダ分けしたい
マジで速い!?中華検索サイト「百度(Baidu)」のブラウザはダークホースかも
2012年06月27日20時57分 公開 | カテゴリー: セキュリティ | キーワード:チップス | Short URL
ツイート
最新記事
- 超スリムで持ち運びも簡単!ノートPCを最適な角度に出来るスタンド!
- ボタン1つで締めるも緩めるも手軽に!シンプル操作で高精度作業!
- 最大8台同時充電可能!スマホスタンド付きの電源タップ!
- 一台6役の猫足型電源タップ!コンセントもUSBポートもこれ一台!
- 5個のコンセントと4つのUSBポート!コンパクトなのにたくさん使える電源タップ!
- 一台6役で干渉しにくい延長コード!コンセントもUSBもこれ一台!
- 4つの機能を1台に!ワイヤレス充電機能等がついた高機能空気清浄機!
- 車内空間を短時間でリフレッシュ!高性能HEPAフィルター搭載!
- ウイルスも花粉もきれいに!車内の空気を清浄化!
- ドリンクホルダー付きスマホホルダー!マップアプリ利用に最適!
- 電子アクセサリーをまとめて収納!ダブルファスナーで超大容量!
- 日常の持ち運びを簡単に!イヤホンやケーブルを入れて持ち運べるオーガナイザーポーチ!
- 目を合わせて会話が楽しめる!高さ調整可能なスマホスタンド!
- 安定性の高いスマホホルダー!より快適なカーライフを!
- 自動開閉で置くのも簡単!ワイヤレス充電機能付きの車載スマホスタンド!
- エアコン吹き出し口・吸盤両用一体型のFMトランスミッター車載ホルダー!音楽を聴きながらナビ利用可能!
- 7色LEDライトでカラフル&便利に使えるFMトランスミッター!スマホの急速充電も!
- 時間の確認ができる静電気除去ブレスレット!大人から子どもまで使いやすい!
- こだわりのFMトランスミッター!大画面搭載で操作しやすい!
- 35000mAhで3台同時充電出来るモバイルバッテリー!PD20W&SCP22.5Wの両対応!
- Bluetooth5.0搭載の使いやすいMP3プレーヤー!イヤホンやスピーカーにワイヤレスでも有線でも接続可能!
- 大容量バッテリーで最大115時間連続録音可能なボイスレコーダー!最先端のノイズキャンセリング技術搭載!
- 挿すだけで充電開始!小さくて持ち運びにも便利なモバイルバッテリー!
- 高音質ヘッドホン付きのVRゴーグル!軽くて装着感も抜群!
- Bluetooth5.3搭載で高音質のヘッドセット!無線にも有線にも両対応!
- 自宅でも外出先でも!ボディケアをもっと自由にできる筋膜リリースガン!
- 絡まりにくい独自ケーブル!ストラップ付きで収納にも便利!
- 他に類を見ない洗練されたデザイン!超ロングケーブルで部屋中どこでも使える!
- これから必要になるケーブルはこれ!ユニークな2-in-1 デュアルコネクターヘッドケーブル!
- ヴィーガンレザーで肌触り良好!カード管理を便利にするMagSafe対応カードケース!