Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング防止する新認証に対応したブラウザを開発 - 産総研

産業技術総合研究所とヤフーは、新しい認証プロトコルを組み込んだウェブブラウザとApache用モジュールを開発し、公開した。

両者はフィッシング詐欺などを防止することを目的に、認証プロトコル「HTTP Mutualアクセス認証」の開発を進めており、今回、同技術をFirefox 3へ組み込んだウェブブラウザ「MutualTestFox」と、同ブラウザにより認証を行うためのApache用追加モジュール「mod_auth_mutual」を開発、公開したもの。

新しい認証プロトコルでは、サーバ側の認証だけでなく、ブラウザ側にサーバーを認証する機能を実装したことにより、サーバ側にパスワードがあらかじめ登録されているか確認を実施。パスワードが登録されていないフィッシング詐欺サイトとの認証を防止。パスワードは、PAKE方式の暗号プロトコル利用することから盗聴も不可能で、プロトコル上、中間者攻撃の認証も成功しないという。

また、同プロトコル専用のパスワード入力欄をブラウザのアドレスバー領域に設置。認証成功時には、ユーザー名がアドレスバー領域に緑色の背景で表示されるなど、認証の状況を視覚的に確認できるよう工夫した。

産総研は、新認証プロトコルの技術評価を目的として、Firefox 3ブラウザの改変部分とApache用モジュールをオープンソースライセンスで提供し、「Yahoo!オークション」で2008年6月より実証実験を開始する予定。今後は同プロトコルの標準化作業を進め、各ブラウザに標準搭載されるよう開発者のコミュニティへ働きかけていく。

(Security NEXT - 2008/04/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

対象地域拡大する緊急事態宣言、テレワーク実施時はセキュ対策徹底を
三越伊勢丹グループの「エムアイカード」装うフィッシングに注意
「特別定額給付金」フィッシング、実際に誘導されるケースも
緊急事態宣言の再発令に早くも便乗、「特別定額給付金」フィッシングに注意
情報セキュ監査人が選定した2021年のセキュリティトレンド
フィッシング報告、2カ月連続で3万件超 - URL件数も高水準
口座連携決済サービスの約4割で不正出金 - 被害口座9割が単要素認証で連携
フィッシングが猛威 - キャンペーン上位10件は日本標的
「Xmasプレゼント」の偽キャンペーンに注意 - 知人のSNS投稿にも警戒を
フィッシング対策で行政機関へ意見 - 消費者委