セキュリティ対策の要点解説

[アーティクル]
12/06/2019

第 19 回 Windows Vista のセキュリティ機能～証明書の検証～

公開日: 2007年7月25日

マイクロソフト株式会社セキュリティレスポンスチーム小野寺匠著

前回は、フィッシングサイトからユーザーを保護するための、Phishing Filter (フィッシングフィルタ) に触れました。今回も、安全なブラウザの利用ということで、証明書に関する Internet Explorer の改善について触れます。

Windows Vista や Windows XP Service Pack 2 向けに提供している Internet Explorer 7 は、Web サイトの発行元をより確実に検証できるように、「証明書」をより明確に表示するように機能強化しています。

Internet Explorer 6 までは、証明書に関する情報は、メニューからページのプロパティを参照するか、ステータスバーの小さなアイコンで判断するしかありませんでした。また、証明書に何らかの異常がある場合でも、接続時にダイアログボックスによる警告が行われるのみでした。

Internet Explorer 7 では、まず証明書に異常が認められるサイトは、何らかの危険が潜む可能性のあるサイトとして、サイトの表示そのものをブロックします。

図 1

これにより、正しい証明書を提示したように見せかけるサイトによって、被害にあう事を防止します。しかしながら、正式な証明機関より発行されていない、個人発行の証明書を暗号化のためなどに使用しているサイトもあります。その様なサイトに、接続する必要がある場合は、ブロック画面から、「このサイトの閲覧を続行する」を選択する事で、本来のページが表示されますが、お勧めできません。

次に、正常な証明書についても、2 段階に分けて安全性の確認を行っています。1 つは、従来の HTTPS (SSL) 接続と同等の安全性、もう 1 つが EV (Extended Validation) SSL と呼ばれる新しい方式による接続時の安全性です。

従来の証明書は、アドレスバーも白く、鍵マークのみが表示されます。