ＩＴ屋もりたの今時パソコン日記

　ＳＳＬ証明書を持つフィッシングサイトが現れたというのです。

　私どものパソコン教室では初めてホームページの閲覧を体験するお客様に、個人情報を入力する際、ブラウザのウィンドウ右下に鍵マーク（ＳＳＬ保護付き）があることをチェックする様お教えしています。

　ここでＳＳＬ証明書について簡単に説明します。（本ブログの以前の記事も参照ください。）
　インターネット上でやり取りされる情報はそのままでは第三者からも丸見えの状態です。そこでＳＳＬ（Security Sockets Layer）という通信手順に従い情報を暗号化して送ることにより、情報の覗き見を防いでいます。
　またＳＳＬの通信手順の中でサーバ（ホームページが掲載されているコンピュータ）はクライアント（ホームページを見ているパソコンなど）に証明書を送ることになっており、結果的にサイトの身元を証明することにつながっています。

　ところが今回の記事は「Mountain America Federal Credit Union」という実在の団体をかたる偽サイトがＳＳＬ証明書を取得しているため、ブラウザの右下に鍵マークが表示されるという内容です。これでは鍵マークを見ただけで安心という判断は出来なくなり、非常にやっかいな問題です。初心者のみならずインターネット利用者全般に影響があります。

　問題の本質は”証明書発行機関による証明書発行先の身元チェックの甘さ”にあるようですが、問題が解決されるまではＵＲＬを念入りにチェックするなど、利用者が注意を払っていくしかないようです。