SSLサーバ証明書の表示、ブラウザで違いも
スマートデバイスのブラウザにおける対応を見ると、iOS向けの「Safari」では、「EV証明書」だけでなく、「DV証明書」と「OV証明書」の違いもグレーの濃さからわかるよう工夫。他方Android向けに提供されている「Chrome」は、アドレスバーの表示から証明書の判断が困難だった。
同協議会が2019年上半期に発信したフィッシング緊急情報の約40%で「DV証明書」が利用されている。不正なサイトであるか判断するには、サーバ証明書を理解し、注視する必要があると同協議会は呼びかけている。
(Security NEXT - 2019/07/02 )
ツイート
PR
関連記事
メッセージアプリが標的、要人狙う露フィッシング - 米当局
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
フィッシング報告が23%増 - 約9割が独自ドメイン名を利用
「情報セキュリティ10大脅威 2026」の個人編ハンドブックが公開
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
2026年1Qのセキュリティ相談、「偽警告」相談が約1.5倍に
インシデント件数が24%減 - GitHub悪用の標的型攻撃も
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を

