2010年6月アーカイブ

しかしながら、WebサーバとWebブラウザとの通信を暗号化することだけで個人情報などの漏えいを防ぐことができない場合があります。

フィッシングと呼ばれる詐欺行為などがそれにあたります。

HTML形式の電子メールやWebでは、メールソフトやブラウザ上に表示されているURLと実際にクリックしてリンク表示されるURLを違うものに設定できることを利用して、本物そっくりの偽サーバに接続し(本物のサイトを表示させつつポップアップ画面が偽サーバという場合もあります)、言葉巧みに個人情報を入力させてしまうというものです。

WebブラウザでそのURLを指定あるいはリンクすると、セキュリティで保護された旨のメッセージが表示されると同時に、Webブラウザにロックマークが現れます。

WebサーバとWebブラウザとの通信は、暗号化されて行われるようになります。

また、SSLを利用するWebサイトは、あらかじめWebブラウザに登録されている認証局と呼ばれる会社から電子証明書の発行を受ける必要があります。

ロックマークをダブルクリックすると電子証明書の内容が参照できます。