Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング防止する新認証に対応したブラウザを開発 - 産総研

産業技術総合研究所とヤフーは、新しい認証プロトコルを組み込んだウェブブラウザとApache用モジュールを開発し、公開した。

両者はフィッシング詐欺などを防止することを目的に、認証プロトコル「HTTP Mutualアクセス認証」の開発を進めており、今回、同技術をFirefox 3へ組み込んだウェブブラウザ「MutualTestFox」と、同ブラウザにより認証を行うためのApache用追加モジュール「mod_auth_mutual」を開発、公開したもの。

新しい認証プロトコルでは、サーバ側の認証だけでなく、ブラウザ側にサーバーを認証する機能を実装したことにより、サーバ側にパスワードがあらかじめ登録されているか確認を実施。パスワードが登録されていないフィッシング詐欺サイトとの認証を防止。パスワードは、PAKE方式の暗号プロトコル利用することから盗聴も不可能で、プロトコル上、中間者攻撃の認証も成功しないという。

また、同プロトコル専用のパスワード入力欄をブラウザのアドレスバー領域に設置。認証成功時には、ユーザー名がアドレスバー領域に緑色の背景で表示されるなど、認証の状況を視覚的に確認できるよう工夫した。

産総研は、新認証プロトコルの技術評価を目的として、Firefox 3ブラウザの改変部分とApache用モジュールをオープンソースライセンスで提供し、「Yahoo!オークション」で2008年6月より実証実験を開始する予定。今後は同プロトコルの標準化作業を進め、各ブラウザに標準搭載されるよう開発者のコミュニティへ働きかけていく。

(Security NEXT - 2008/04/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

「国内のみ」狙う偽Amazonのフィッシング - 100万件以上の日も
フィッシングやなりすましメールをテーマとしたオンラインイベント - JPAAWG
セキュリティ相談が1.8倍に - 「Emotet」関連や「不正ログイン」相談が急増
今度は「特別定額給付金」の「再給付」で誘惑 - 詐欺メールに注意
2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加
2025年日本国際博覧会協会に不正アクセス - フィッシングの踏み台に
2回目の特別定額給付金? 実際は情報盗む偽サイトへの誘導メール
警察庁、キャッシュレス決済サービスの不正出金で注意喚起 - 便乗詐欺にも警戒を
クラウドサーバに不正アクセス、フィッシングの踏み台に - 岡山大
フィッシング被害で顧客情報流出のおそれ - ダイワボウグループ会社