SSLを過信していませんか――ネットバンキングに潜む誤解とは

数々のセキュリティ事件の調査・分析を手掛け、企業や団体でセキュリティ対策に取り組んできた専門家の萩原栄幸氏が、IT初心者の日常生活に潜む情報セキュリティの危険や対策を毎週土曜日に解説しています。 過去の連載記事はこちらで読めます！ 今日はネットバンキングとネット決済の利用について、初心者が注意すべき点を紹介しましょう。必要と思われる点をすべて網羅するのは大変ですが、ここでは特筆すべき点と実際に初心者が被害にあったケースを解説します。 「フィッシング詐欺」はもう知っていますか？ ネットバンキングやネット決済の分野で、世界的に相当な件数の被害が発生しているのが「フィッシング」と呼ばれる行為です。日本は漢字圏（2バイトコードの文化）という特殊性があり、いまだに一般にはなじみの少ない行為ですが、英語圏など海外では深刻な問題に発展している国もあります。 フィッシング詐欺の仕組みはさまざまですが、一般

[F-name]

後で読む。

[LoLo]

分かりやすい記事。

[lizy]

証明書は、暗号化の役割だけでなく、相手が何者であるかを証明する物なのでそれを確認する必要があるよ、というあたりか

[cubed-l]

「トップページなどに～内容が掲示されていることもあります」これはフィッシング対策と関係ない

[kmachu]

やっぱりSSLでも普通の人には難しいんだなぁ…。

[John_Kawanishi]

SSLの意外なビジネス効果ｗ

[JULY]

あれ、まだ高木さんが追加してない（追加時点では）。肝心の「SSL は通信が暗号化されているだけで、相手が信用できるかどうかは別」というところが伝わってこないなぁ。

[kogawam]

証明書確認するの難しくて無理。／「施錠された鍵マークが出ているので正規サイトと見分けがつきません」←この記述もミスリーディングをはらんでいるような。／ネットエージェントの証明書。使ってないんだろけど。

[ockeghem]

出鱈目。実行不可能ないし無意味な対策。『安全なウェブサイト利用の鉄則』読め一行で十分/「当サイトのSSL証明書には次の様に記載されております」<これについてはばけらさんの解説参照 http://bakera.jp/ebi/topic/3427

[ya--mada]

ssl関係ねぇー。実店舗詐欺かよ。