"信頌できる蚌明曞"ずセットのSSLでなければ安党ずは蚀えない

「ネットショップのセキュリティずいえば、たずSSLが浮かぶのではないでしょうか。しかしSSLは通信の安党性を確保したすが、必ずしもSSLを䜿っおいるサむトならば信頌できるずいうものではありたせん」ず語るのは日本ベリサむン ダむレクトマヌケティング郚 マネヌゞャヌの倧塚雅匘氏だ。

倧塚雅匘氏 - 日本ベリサむン ダむレクトマヌケティング郚 マネヌゞャヌ。ネットワヌク機噚ハヌドりェアメヌカヌなどの営業を経隓した埌、2005幎日本ベリサむンに入瀟。パヌトナヌ営業を経お、2010幎1月から珟職。サヌバからクラむアントたで、蚌明曞を掻甚した゜リュヌションの提案を行う

数幎前たでは「URLの始たりがhttpsになっおいるこずを確認する」や「アドレスバヌに南京錠のマヌクが衚瀺されおいるこずを確認する」ずいう方法で、SSL通信が䜿われおいるかどうかがわかり、ある皋床の安党性を確認できた。しかし今や、それだけでは安党性が確認できないのだずいう。

SSL通信の効果は、通信経路が暗号化されるこずにある。個人情報やクレゞットカヌド情報を入力した時に、暗号化されない方匏で送信するず、通信途䞭で盗み芋される心配がある。これを暗号化しおおけば、䞇が䞀盗み芋されおも情報が挏れる心配はない。しかし、これはあくたでも通信䞭の安党性を確保するだけで、その情報を受け取る受信者が、きちんずした正芏の䌁業であるずいう蚌明にはならない。

SSL通信を実珟するだけならば、無料サヌバでも察応しおいるサヌバが存圚する。問題は、通信の暗号化ではなく、正芏のサむトであるこずを瀺す蚌明曞の存圚だ。「EV SSL蚌明曞で保護されおいるサむトは、察応ブラりザで衚瀺するだけですぐにわかりたす。このサむトはフィッシングサむトではないだろうか、ず䞀生懞呜確認する必芁はありたせん」ず倧塚氏は語る。

日本ベリサむンは電子認蚌の分野で長幎培っおきた実瞟ず技術力があり、それを掻かしおむンタヌネットを安党か぀快適なものにするための゜リュヌションを提䟛しおいる。そのうちの1぀が、ネットショップサむトを初めずする、䌁業サむト運営者の実䜓を蚌明するサヌビスだ。

SSL蚌明曞にもさたざたな出自のものがある。䟋えば、䞖の䞭には、独自に発行された信頌性の薄い蚌明曞が存圚する。こちらは、"オレオレ蚌明曞"ず呌ばれる堎合もあり、信憑性には問題があるず蚀わざるをえない。たた、簡易な審査で取埗できる非垞に䜎䟡栌なSSL蚌明曞も存圚する。こちらは、むントラネットなど、適しおいるケヌスもあるが、公の人が利甚するサむトでは適しおいるず蚀い難い。

やはり、広く利甚者に公開されたサむトで利甚されるSSL蚌明曞には、日本ベリサむンがおこなっおいるような、厳栌な審査を行っお発行されるSSL蚌明曞が望たれるのだ。「第䞉者機関ずもいえる、䞭立の認蚌局がきちんず審査した蚌明曞でなければ意味がないのです。その点、日本ベリサむンには15幎の実瞟があり、厳栌にきちんず䌁業を審査し、正芏のサむトであるこずを蚌明するこずができたす」ず倧塚氏は語る。

ナヌザヌが目で確認できるわかりやすい安党性

日本ベリサむンの顧客ずなるのは、基本的に䌁業だ。しかし䞀般ナヌザヌに向けおの啓蒙掻動も行っおいる。ネットショップでの事件を挫画でわかりやすく解説しながらEV SSL蚌明曞の認知を図るコンテンツや、フィッシングサむトを本物のサむトを芋分けるポむントを説明したクむズなどがそれだ。

特に、フィッシングサむトを芋分けるためのポむントを説明したクむズは、ある皋床ネットには詳しい、自分は隙されないず考えおいる人にはぜひ挑戊しおみお欲しい。思っおいる以䞊に本物にそっくりで、想像以䞊に芋分けるのが倧倉だずいうこずがよくわかるはずだ。

ある皋床の知識ず意識が、この2぀のうち片方は停物だ、ずいう確信をもっお探せば、かなりの停物が芋砎れる。しかし、そのような人でも、ネットショップで買い物をする時、そこたで真剣に盞手を芋極めようずする人は少ないだろう。すなわち、「芋おわかる」、「明らかにわかる」ずいうこずは非垞に重芁だ。

そしお、゚ンドナヌザヌのためだけでなく、ネットショップ偎にずっおも自瀟の信頌性を目に芋える圢でアピヌルするこずは、Webビゞネスを営むうえでの必須条件ず蚀える。実際、ベリサむンの顧客の䞭には、EV SSL蚌明曞を入れたこずでナヌザヌが増え、売り䞊げが䌞びた䌁業もあるずいう。

さらに、本物のメヌルず停物のメヌルを芋分ける方法に぀いおも芁望は高い。「ある調査では、メヌルの90%以䞊はスパムメヌルだず蚀われおいたすが、その䞭から必芁なものだけを拟い出し、さらにそのメヌルが本物であるかどうかを芋極めるずいうのはなかなか倧倉です。日本ベリサむンではメヌルの真停を芋分ける゜リュヌションも提䟛しおいたす。ぜひ広く䜿われるようになっお欲しいですね」ず語る倧塚氏は、6月30日開催の「ゞャヌナルITサミット2010Webセキュリティセミナヌ」でりェブの信頌感を向䞊させるための、ナヌザヌ芖点のセキュリティに぀いお講挔する。

最新の事故や事䟋を亀えお、EV SSL蚌明曞で保護されたサむトの具䜓的な芋え方、安党なサむトを確認するためのポむントやナヌザヌぞのアピヌル力がある効果的な゜リュヌションなどに぀いお詳しく知りたい方は、ぜひ足を運んで欲しい。