なぜSSL利用をケチるのか
Eメールから，真正なサイトになりすましたWebサイトに誘導し，IDやパスワードなどの情報を盗み取るのがフィッシングだ。フィッシングによる金銭的な被害は，国内でも2004年9月には発生している（関連記事）。それから1年以上が経つ。Webサイトにとって基本的なフィッシング対策の一つは，SSLをログイン画面から使うこと。しかし，この基本対策をなおざりにしているWebサイトがまだ多い。 SSLならアクセス先を確認できる 一見，暗号化のためのSSLとフィッシング対策とは，関係ないようにも思える。でも実は，SSLには暗号化のほかに，電子証明書で身元を証明するという機能も備わっている。Internet ExplorerなどのWebブラウザで，SSLを使用していることを示す鍵（かぎ）マークをクリックすると，電子証明書が表示される。利用者が意識してこの証明書を確認すれば，アクセス先がどこであるかが判別できる
高木浩光@自宅の日記 - SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも, クレジットカード業界は最もWebセキュリテ..
■ SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも 24日のIT Proの記者の眼に「なぜSSL利用をケチるのか」という記事が出ていた。筆者の阿蘇氏には勤務先でWebアプリケーションセキュリティについて取材を受けたことがある。この記事の主張はこうだ。 Webサイトはログイン画面からSSLを使い，利用者はログイン時に鍵マークを確認するのが常識。 阿蘇和人, なぜSSL利用をケチるのか, 日経IT Pro記者の眼, 2005年11月24日 正しい。より正確には「ログイン時」というのは、パスワードを入力する前にということだろう。ただ、その根拠としてこの記事は、フィッシング対策としてサイトが本物かを確かめるためという点だけを挙げているが、その根拠はやや弱い。 SSLをパスワード送信先の画面からではなく、入力画面から使わなくてはならない理由のもうひとつの重大な理由
あおぞら銀行が業務クライアントをMacに移行、その理由とは？
株式会社あおぞら銀行は、かつての日本債券信用銀行である。1990年代に経営が悪化して一時期国有化されたものの、2000年にソフトバンク、オリックス、東京海上火災（現・東京海上日動火災）、その他金融機関からなる投資グループを株主として再出発し、2001年に現在の社名に変更された。2003年には筆頭株主であったソフトバンクが保有する全株式を米国の投資ファンドであるサーベラスグループに売却。近年は業況も好調に推移している。その結果として経営方針にも変化が現れ、これまでのような一方的な経費削減方針から、必要と思われることに積極的な投資が行われるようになった。 今回取材した業務クライアント移行プロジェクトも、あおぞら銀行の積極的なIT投資の一環である。その目的は、ローカルPCにデータを保存しないシンクライアント環境へ移行することにある。アプリケーションやデータをサーバーで集中的に管理することで、IT
BB Watch編集部ブログ: カード情報漏洩には、カカクコムメソッドは通用しない
楽天で個人情報漏洩が起きた。現在のところ、楽天からは「現在までに漏洩情報はAMC（会社名：センターロード）1店舗しか確認されていない」「弊社内部から流出した可能性は限りなく低いとの結論に達した」というアナウンスが出ているのみである。 個人情報漏洩ではないが、トラブル対応例としては、カカクコムの例が記憶に新しい。記者会見を開催し、「当社のセキュリティは最高レベル」と言い切りながら、どういうシステム構成だったのかなど、具体的な事実は一切明かさない。「捜査中のため」のひと言で何も明かさない姿勢には、当然集まった記者から「では捜査が完了したら、きちんと発表するのか」などの突込みが多数入ったが、ともかく「弊社は被害者、責任はクラックした犯人にある」という姿勢を通し、詳細は一切明らかにしなかった。 カカクコム事件の犯人は逮捕されたが、一部報道ではカカクコムの件について「検察では、不正アクセス禁止法での
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
asahi.com： 東京国税局のパソコン２台不明 納税者４７万人分データ - 社会
「Winnyの入ったPCでは作業しない」経産省原子力安全・保安院が規則化