SSLで情報を漏らさない
外部サイト
SSLサーバ証明書が信頼できる理由
第三者機関による証明書というのは、審査を行いその実在性を確認した上で発行されます。信頼のおけるポイントについてご説明致します。
- EVSSLとは
- SSLの役割として、通信データの暗号化と企業の実在証明が挙げられますが、従来のSSLよりも企業の実在性確認などの認証方法をより厳しい基準を設け、その基準をクリアした企業にのみこの証明書が発行されるような仕組みになっています。このEVSSL証明書を発行する認証局は、ガイドラインに従って正しく運営されている第三者機関によって監査を受けています。またEVSSLを導入している場合、アドレスバーが緑色に表示されています。
- EVSSLが登場した理由
- 従来のSSLの見分け方の一つとしてｈｔｔｐｓ：//や鍵マークが表示されているものという見分け方がありましたが、近年発生したフィッシング詐欺の中にこの鍵マークなどが表示されるものが発生しました。つまりサイトの信頼性を表示することで個人情報やパスワードが盗まれるという被害がでたということです。SSLの信頼性が問われる状況へ繋がり、このような状況を解決する為にＣＡブラウザフォーラムによってEVSSL証明書の発行などが策定されました。
- EVSSLのメリット
- メリットとして挙げられることの一つとして、企業側の視点から見ると、フィッシング対策に係るコストの削減が挙げられます。通常フィッシング対策用のソフトの導入が必要になりますが、EVSSL証明書は厳格な認証プロセスのため、不正に取得や偽装することが困難であるので、特別ソフトを使用する必要はありません。ユーザの視点から見た場合では、EVSSLに対応したブラウザであれば、一部を除き特別な手間もなく無料でフィッシング対策が可能になります。
