TLSとWebブラウザの表示のいまとこれから～EV証明書の表示はどうなるのか～
|
|
|
- さなえ やまのかみしゃ
- 6 years ago
- Views:
Transcription
1 ユーザ 認証局 TLS と Web ブラウザの表示のいまとこれから ~EV 証明書の表示はどうなるのか ~ Web サービス 2018/11/27 NTT セキュアプラットフォーム研究所 奥田哲矢 ブラウザ
2 講演概要 Web サイトの常時 SSL 化が進んでいる中で 一部ブラウザベンダは SSL/TLS に関する警告表示等のユーザインタフェースの変更を進めています その多くは ボランティアユーザによるトライアルを経て 変更方針が国際会議で発表され ブラウザにデプロイされる流れで進行しています 本講演では ブラウザベンダの動向や国際会議の動向に従って SSL/TLS に関する Web ブラウザの表示がどのように変化しているかを解説します 特に 2018 年に入ってから 一部ブラウザにおいて EV 証明書の社名の表示が変更され始めている事が一時話題になりました これは 今後のユーザのインターネットへの向き合い方に大きな影響を及ぼす取り組みであると言えます 相手の顔の見えないインターネットを安全に利用するためには Web サイトの信頼性の判断材料として ユーザ認知に合った表示と情報提供が必要です URL やドメイン名のみでは 正しいドメイン名と誤認してしまうようなドメイン名が悪用されている既知の問題があり 一定の危うさを抱えていると言えます そのため 例えば EV 証明書の社名の表示に代表されるような 人間の認知に合った信頼判断の仕組みが 将来的に必要になると考えられます 本発表では これらに関する現状と今後を読み解いていきます 2
3 本講演の目的 Q. なぜ TLS と Web ブラウザの表示 について知るべきなのか? A. Web ブラウザベンダの動向が RFC や国際会議の動向を反映しており Web サイト管理において関連する情報源となっているため 各情報源の間には力学が存在し 相互に影響を与えている 実用 ( 利用者の目に触れやすい ) ( 言語や認知度の壁 ) Web ブラウザの UI に関するガイドラインとしては W3C, CA/Browser Forum が発行 ガイドライン 影響 影響 Web ブラウザベンダの動向 (RFC や国際会議の内容を受けて ガイドラインを補足する情報あり ) RFC 影響 影響 国際会議論文 影響 理論 ( 利用者の目に触れにくい ) 3
4 自己紹介 前職 NTTレゾナントでWebサービス開発に従事 担当サービスの常時SSL化対応を経験 NTTレゾナント goo地図の実験的サービスとして Webブラウザで利用可能な 商業施設の3Dマップなどの開発をやっていました NTTレゾナント 4
5 Webブラウザの表示の最近の話題(1/3) 一部ブラウザで 非HTTPS時の警告アイコン表示が徐々に強化されている 2018年2月-5月発表 HTTP 7月 Chrome 68 HTTPS 9月 Chrome 69 日本語表記は 保護されていない通信 HTTP 10月 Chrome 70 Googleセキュリティブログ A Secure Web is Here to Stay Chromiumブログ Evolving Chrome s Security Indicators Firefoxも表示変更を推進 Mozillaセキュリティブログ Communicating the Dangers of Non-Secure HTTP
6 Webブラウザの表示の最近の話題(2/3) 一部ブラウザで EV(Extended Validation)証明書の表示が変更されている EV証明書については後述 Chrome デスクトップ版, 緑色 グレー色表示 他 表示変更に関して実験中の様子 一部ブラウザ, 社名 ドメイン名表示 Twitter, , 他 As part of an experiment, Chrome temporarily shows only the lock icon in the address bar. Your SSL certificate with Extended Validation is still CA / Browser Forum, バー 操作 ボタン タブ１ アドレスバー インジ ケータ タブ２ タブ３ コンテンツ 凡例 操作 ボタン タブ１ 鍵 社名 鍵 社名 タブ２ URL タブ３ コンテンツ Chrome デスクトップ版 ver.68 ver.69 操作 ボタン タブ１ 鍵 社名 鍵 ドメイン名 タブ２ タブ３ コンテンツ 一部ブラウザ 旧版 最新版 6
7 Webブラウザの表示の最近の話題(3/3) 一部ブラウザで CT(Certificate Transparency)対応が必須化されている CTについては後述 Chrome 以降 EV証明書の発行時にCT対応を必須化 CT非対応の場合は社名 ドメイン名表示 以降 一部の認証局の証明書で CT対応を必須化 非対応時は警告画面表示 その後 以降に発行される 全ての証明書で必須化 対応する認証局が増加 グローバルサイン Certificate Transparencyの最新状況 サイバートラスト Chrome 53 から Certificate Transparency の何が変わる DigiCert Certificate Transparency Required for EV Certificates to Show Green Address Bar in Chrome Safari 以降に発行される 全ての証明書でCT対応を必須化 Apple Inc. Apple s Certificate Transparency policy 7
8 ユーザ 認証局 TLS と Web ブラウザの表示のいまとこれから Web サービス 1 章 : 公開鍵基盤 (PKI) のいま 2 章 :EV 証明書の本当の価値 3 章 :Web ブラウザの表示のいまとこれから ブラウザ 8
9 公開鍵基盤 (PKI) の登場人物の紹介 ユーザ, ブラウザ, 認証局は URL で Web サービスの信頼可否を判断する ブラウザは 信頼形成時に異常が検知されれば ユーザに警告を表示する Web サービス Web サービス ( の URL) に対してサーバ証明書を発行 URL を見て信頼判断 URL をブラックリストに照合 ( フィッシング, マルウェア etc.) 信頼して利用 認証局 ユーザ 警告表示 警告表示 ブラウザ ブラウザの証明書ストアに認証局のルート証明書を登録 9
10 CT (Certificate Transparency) とは? Q. CT (Certificate Transparency) とは? A. 過去の証明書誤発行の問題への対策 過去の話ではあるが ごく一部の認証局が侵入者等の原因で 著名サービスの証明書を誤って発行した 証明書を誤発行 URL を見て信頼判断 悪意のある Web サービス 悪用された一部の認証局 ユーザおよびブラウザは誤発行の証明書を区別できない ユーザ 信頼して利用 警告表示 ブラウザ 善良な認証局 善良な認証局にとっては 業界の評判に悪影響を被る 10
11 CT (Certificate Transparency) とは? 誤発行された証明書をユーザは見分けることが困難 CTログサーバで 認証局による誤発行が無いことを 監査 ( ダブルチェック) する 実際には 外部機関 ( 会計士等 ) による厳正な監査の仕組みが認証局業界には存在 (cf. WebTrust, CA ブラウザフォーラム ) 他の対策技術は今回はフォーカスしない CRL, OCSP, 他 PKI ベースの対策, DANE, 他 DNS ベースの対策, etc. 悪意のある Web サービス 証明書発行ログを登録 / 監査 誤発行の証明書の利用を防ぐ CT ログサーバ 証明書発行ログを登録 / 監査 URL を見て信頼判断 証明書発行ログを参照 悪用された一部の認証局 証明書の誤発行を検知 信頼して利用 ユーザ 警告表示 ブラウザ 善良な認証局 11
12 公開鍵基盤 (PKI) の登場人物のいま 各プレイヤーに Google が参入主要 CT ログサーバを含めて管理 CTログサーバ自体の監査の必要性や 最初にCTログサーバに登録された証明書を信じる仕組みについては 議論の余地がある様子 JNSA PKI 相互運用 WG 漆嶌様, Certificate Transparency による SSL サーバー証明書公開監査情報とその課題の議論 Web サービス Google 証明書発行ログを登録 / 監査 Google CT ( ) ログサーバ 証明書発行ログを登録 / 監査 URL を見て信頼判断 ユーザ 信頼して利用 警告表示 Google Chrome 証明書発行ログを参照 ブラウザ 認証局 Google Trust Services ( ) 12
13 Webブラウザの表示の最近の話題(3/3) 再掲 一部ブラウザで CT(Certificate Transparency)対応が必須化されている 認証局のCT対応が 事実上 必須に Chrome 以降 EV証明書の発行時にCT対応を必須化 CT非対応の場合は社名 ドメイン名表示 以降 一部の認証局の証明書で CT対応を必須化 非対応時は警告画面表示 その後 以降に発行される 全ての証明書で必須化 対応する認証局が増加 グローバルサイン Certificate Transparencyの最新状況 サイバートラスト Chrome 53 から Certificate Transparency の何が変わる DigiCert Certificate Transparency Required for EV Certificates to Show Green Address Bar in Chrome Safari 以降に発行される 全ての証明書でCT対応を必須化 Apple Inc. Apple s Certificate Transparency policy 13
14 ユーザ 認証局 TLS と Web ブラウザの表示のいまとこれから Web サービス 1 章 : 公開鍵基盤 (PKI) のいま 2 章 :EV 証明書の本当の価値 3 章 :Web ブラウザの表示のいまとこれから ブラウザ 14
15 EV 証明書とは? DV(Domain Validated) 証明書 : 対象ドメインの管理権限のみを確認 EV(Extended Validated) 証明書 : 上記 + 対象ドメインの管理組織の実在を確認 DV 証明書は 確認作業を自動化できるため 自動発行の認証局が存在 画像はイメージです EV 証明書は 確認作業の自動化が困難なため 一定の人手が必要となる 認証局 画像はイメージです 15
16 EV 証明書のブラウザ表示例 EV 証明書の表示 : 社名 / 所在地をアドレスバーに表示 Web サービス Web サービス ( の URL) に対してサーバ証明書を発行 URL と緑色の社名 / 所在地を見て信頼判断 認証局 ユーザ 信頼して利用 警告表示 ブラウザ ブラウザの証明書ストアに認証局のルート証明書を登録 16
17 EV 証明書に関する動向 1 CT 対応しなければ EV 社名表示を変更する旨 一部ブラウザベンダが宣言 各認証局が CT 対応を進める方向に EV 証明書に関する動向 1 Google 等 CT ログサーバ ( 普及中 ) Web サービス Web サービス ( の URL) に対してサーバ証明書を発行 URL と緑色の社名 / 所在地を見て信頼判断 収益 $ 認証局 ユーザ 信頼して利用 警告表示 ブラウザ ブラウザの証明書ストアに認証局のルート証明書を登録 17
18 EV 証明書に関する動向 2 その後 CT 普及率は向上 CT 対応しなければ EV 社名表示を変更する試行を一部ブラウザベンダが実施 EV 証明書に関する動向 2 Google 等 CT ログサーバ ( 普及済み ) Web サービス Web サービス ( の URL) に対してサーバ証明書を発行 URL と緑色の社名 / 所在地を見て信頼判断 収益 $ 認証局 ユーザ 信頼して利用 警告表示 ブラウザ ブラウザの証明書ストアに認証局のルート証明書を登録 18
19 Webブラウザの表示の最近の話題(2/3) 再掲 一部ブラウザで EV(Extended Validation)証明書の表示が変更されている Chrome デスクトップ版, 緑色 グレー色表示 他 表示変更に関して実験中の様子 一部ブラウザ, 社名 ドメイン名表示 Twitter, , 他 As part of an experiment, Chrome temporarily shows only the lock icon in the address bar. Your SSL certificate with Extended Validation is still CA / Browser Forum, バー 操作 ボタン タブ１ アドレスバー インジ ケータ タブ２ タブ３ コンテンツ 凡例 操作 ボタン タブ１ 鍵 社名 鍵 社名 タブ２ URL タブ３ コンテンツ Chrome デスクトップ版 ver.68 ver.69 操作 ボタン タブ１ 鍵 社名 鍵 ドメイン名 タブ２ タブ３ コンテンツ 一部ブラウザ 旧版 最新版 19
20 なぜ EV表示の変更が検討されるのか 一部ブラウザベンダは(現状の)EV表示に積極的ではなかった様子が見受けられる Google所属著者の2016年発行の論文で EV表示について下記の言及があった Webサイトはアイデンティティ保証のため 認証局に代金を支払っている EVはフィッシング対策であるが 著名サイト 主要ブラウザのサポートが十分でなく その利用は限定的である デスクトップの主要ブラウザではEV表示が行われるが Android版のChrome/Opera等のモバイルブラウザはEV表示を行っていない 先行研究では EVの表示方法に改善が必要である旨 示唆されている ただ 本研究では EVの表示方法の改善はスコープ外とした 2016年時点では改善検討のスコープ外にしたということ 以降は推測であるが 2018年現在に改善検討 社名表示の変更を含めて を実施しているということか [SOUPS2016] A. P. Felt, R. W. Reeder, A. Ainslie, H. Harris, M. Walker, C. Thompson, M. Embre, E. Morant, and S. Consolvo, Rethinking Connection Security Indicators, SOUPS, 2016 Jun. ユーザビリティの観点では モバイルは表示スペースが小さいことが課題 一部モバイルブラウザでは 元々EV証明書の社名を初期表示していない 操作 ボタン タブ１ 鍵 社名 タブ２ URL タブ３ コンテンツ Chrome デスクトップ版 操作 ボタン タブ１ 鍵 URL タブ２ タブ３ コンテンツ Chrome モバイル版 [SOUPS2016] CA/ブラウザフォーラムのガイドラインでは EV証明書は may be displayed in a special manner recommended that the application s behavior differ W3Cのガイドラインでは EV証明書は can therefore be treated more favorably in terms of the primary security indicators / may need to be specially marked [CABF2018] Guidelines for the Issuance and Management of Extended Validation Certificates, CA / Browser Forum, 2018 Mar. [CABF2014] Recommendations for Processing EV SSL Certificates, CA / Browser Forum, 2014 Jan. [W3C2010] T. Roessler, A. Sladhana, Web Security Context: User Interface Guidelines, W3C Recommendation, 2010 Aug. 20
21 なぜ EV表示の変更が検討されるのか ユーザビリティの観点では モバイルは表示スペースが小さいことが課題 一部モバイルブラウザでは URLさえも短縮表示して Webサイトの信頼判断に重要とされる ドメイン名 のみを表示している 多くのユーザは Webページのコンテンツに注目して 見た目(look and feel)や内容で 見た目や内容で Webサイトの正当性を判断している場合がある Webサイトの信頼性を判断しないこと が コンテンツはフィッシングサイト側が複製できるため 判断誤りである 対策として ドメイン名を それ以外のURL要素と分離する URLを複雑にする要素を削減する等 より明瞭に注目を集めるように表示する方法がある [CHI2011] University of Calgary, Canada, Does Domain Highlighting Help People Identify Phishing Sites?, ACM CHI, 2011 May. Chromeは ドメインのみ黒字で表示 他はグレー字で表示 一部サブドメイン非表示(www, m, etc.)のトライアルを実施している様子( ) 一部ブラウザでは ドメインのみ表示 パスは非表示 W3Cのガイドラインでは URLは MAY shorten ~ by displaying only a suffix(末尾) [W3C2010] 操作 ボタン タブ１ 鍵 サブドメイン.ドメイン/パス タブ２ タブ３ コンテンツ Chrome モバイル版 URL全体を表示する場合 操作 ボタン タブ１ 鍵 ドメイン タブ２ タブ３ コンテンツ 一部モバイルブラウザで ドメインのみ表示する場合 Chrome(PC版)のURL表示例 ドメインハイライト グレー字 黒字 グレー字 21
22 なぜ EV表示の変更が検討されるのか 現在はモバイルユーザが増加 PCユーザに比較して モバイルブラウザの表示に統一する という考え方が一つの要因か デスクトップブラウザとモバイルブラウザの間で 表示に差異がありユーザは混乱する C. Amrutkar, P. Traynor, P. C. Oorschot, An Empirical Evaluation of Security Indicators in Mobile Web Browsers, IEEE Transactions on Mobile Computing, 2015 May. ブラウザベンダ所属の著者では無い 一部モバイルブラウザでは フィッシング対策のために 緑色の社名/所在地を確認しよう とユーザに教育することが出来ない場合がある 緑色のカギマークを確認しよう がユーザに浸透してきた状況とは異なる 操作 ボタン タブ１ 鍵 社名 タブ２ URL タブ３ コンテンツ Chrome デスクトップ版 操作 ボタン タブ１ 鍵 ドメイン タブ２ タブ３ コンテンツ デスクトップブラウザと モバイルブラウザの間で 表示に差異がある 一部モバイルブラウザで ドメインのみ表示する場合 22
23 EV 表示のこれからは? 本当に URL のみの表示で良いのか? 認証局 23
24 URL表示に関する課題 モバイルは表示スペースが小さい URL表示の悪用への対策がより重要 下記一覧は ブラウザベンダにより 既に対策が出来ている課題を含む 長いURLやIDNの表示不備を 狙ったなりすまし アドレスバーやURLの非表示時 を狙ったなりすまし M. Luo, O. Starov, N. Honarmand, N. Nikiforakis, Hindsight: Understanding the Evolution of UI Vulnerabilities in Mobile Browsers, ACM CCS, 2017 Oct-Nov. 24
25 EV表示のこれからは URLのみの表示では 対策が難しい課題が残る EV表示には 将来的に見出すべき価値があるか URL表示の悪用の事例 長くて見間違えやすいURL, 文字が似て見間違えやすいURL etc. Google所属著者の2018年発行の論文で 下記の言及があった フィッシング攻撃はユーザが大変慎重に注意してURLバーの内容を確認することで しばしば防ぎ得る が これで常に十分という訳ではない [CHI2018] R. W. Reeder, A. P. Felt, S. Consolvo, N. Malkin, C. Thompson, and S. Egelman An Experience Sampling Study of User Reactions to Browser Warnings in the Field, ACM CHI, 2018 Apr. URL ドメイン名によるサーバ認証では 対策が困難な事例が存在する 本質的な解決には よりユーザ認知に合った方法でサーバ認証をすべき To Be Continued... 本発表では 解決策に代わり W3Cのガイドラインにおける検討 一部, 抜粋, 意訳 を紹介する [W3C2010] 人間が理解できる名前を ドメイン名(URL)と紐づけること Binding human readable names to domain names ユーザにとって重要なことは ドメイン名(URL)と実世界の存在を紐づけることである 例えば あるドメイン名(URL)が どこの国のどの会社であるか 知ることは有用である 実世界の存在確認を行った証明書であれば 上記目的を果たすことが出来る 本資料 P38 参考 URL as UI を併せて参照 EV表示に例示されるような URLを補完する 人間の認知に合った信頼判断の仕組みは いずれ必要になると考える To Be Continued... 25
26 ユーザ 認証局 TLS と Web ブラウザの表示のいまとこれから Web サービス 1 章 : 公開鍵基盤 (PKI) のいま 2 章 :EV 証明書の本当の価値 3 章 :Web ブラウザの表示のいまとこれから ブラウザ 26
27 Webブラウザの表示は今後どうなるのか 一部ブラウザベンダがPKIに関するトレンド発信を積極的に行っている 今後 Webブラウザの表示はどうなるのか 各種文献から読み解く キープレイヤー A. P. Felt 氏 下記のUI改善を進めた中心人物の様子 Androidのプライバシーポリシー Chromeのセキュリティ警告表示(TLS, Malware, Phishing) 現在進行形で A. P. Felt 氏が関わる研究成果が続々と公表され Chromeにデプロイが進んでいる様子 [USENIX2017] A. P. Felt, R. Barnes, A. King, C. Palmer, C. Bentzel, P. Tabriz, Measuring HTTPS Adoption on the Web, USENIX Security Symposium, 2017 Aug. [SOUPS2016] A. P. Felt, R. W. Reeder, A. Ainslie, H. Harris, M. Walker, C. Thompson, M. Embre, E. Morant, and S. Consolvo, Rethinking Connection Security Indicators, SOUPS, 2016 Jun. [CHI2018] R. W. Reeder, A. P. Felt, S. Consolvo, N. Malkin, C. Thompson, and S. Egelman An Experience Sampling Study of User Reactions to Browser Warnings in the Field, ACM CHI, 2018 Apr. [CCS2017] M. E. Acer, E. Stark, A. P. Felt, S. Fahl, R. Bhargava, B. Dev, M. Braithwaite, R.Sleevi, and P. Tabriz. Where the Wild Warnings Are: Root Causes of Chrome HTTPS Certificate Errors. ACM CCS, 2017 Oct-Nov. [CHI2014] A. P. Felt, R. W. Reeder, H. Almuhimedi, S. Consolvo, Experimenting At Scale With Google Chrome s SSL Warning, SOUPS, 2014 Jul. [SOUPS2014] H. Almuhimedi, A. P. Felt, R. W. Reeder, S. Consolvo, Your Reputation Precedes You: History, Reputation, and the Chrome Malware Warning, SOUPS, 2014 Jul. [USENIX2013] D. Akhawe and A. P. Felt. Alice in Warningland: A Large-Scale Field Study of Browser Security Warning Effectiveness. USENIX Security Symposium, 2013 Aug. 27
28 Webブラウザの表示は今後どうなるのか 背景 常時SSL化の進行 常時SSL化 完全HTTPS化 とは トップページを含むWebサイト全体をHTTPS化すること 常時SSL化対応済み 一部ページのみSSL化 トップページ js css img トップページ api 他ページ 他ページ 他ページ js css img api 他ページ 会員向け ページ 問合せ フォーム 各国政府が対応方針を策定 米国政府の全Webサーバの完全HTTPS化の指示や 日本政府の情報セキュリティ対策の ための統一基準群の見直しの中で完全HTTPS化の計画が公表されている IPA, SSL/TLS暗号設定ガイドライン第2.0版, 2018 May. 弊社グループも現在対応中 2017年8月 A. P. Feltらが 東アジア 日本および韓国 の進行状況の遅れを指摘 [USENIX2017] 2017年に 楽天, クックパッド, アメブロ, Yahoo! Japan, goo 等が対応 28
29 Webブラウザの表示の最近の話題(1/3) 再掲 一部ブラウザで 非HTTPS時の警告アイコン表示が徐々に強化されている 開発者ブログで発信 計3回 2018年2月-5月発表 HTTP 7月 Chrome 68 HTTPS 9月 Chrome 69 日本語表記は 保護されていない通信 HTTP 10月 Chrome 70 Googleセキュリティブログ A Secure Web is Here to Stay Chromiumブログ Evolving Chrome s Security Indicators Firefoxも表示変更を推進 Mozillaセキュリティブログ Communicating the Dangers of Non-Secure HTTP
30 Webブラウザの表示は今後どうなるのか A. P. Felt 氏の研究紹介１ TLSに関するアイコン表示の変更 2016年時点で ブラウザ表示変更の基本方針は示されていた TLSに関して表示するアイコン テキストをユーザテストで決定した 2016年9月 Chrome 53 から 次第に デプロイを始める [SOUPS2016] 2016年6月発表 For HTTPS 2018年2月-5月発表 [開発者ブログ] For HTTP For invalid HTTPS HTTP 2018年7月 Chrome 68 HTTPS 2018年9月 Chrome 69 日本語表記は 保護されていない通信 2018年10月 Chrome 70 30
31 Webブラウザの表示は今後どうなるのか A. P. Felt 氏の研究紹介１ TLSに関するアイコン表示の変更 HTTPのアイコン表示変更は徐々に(gradually)進めることにした [SOUPS2016] HTTP 警告表示 HTTP接続のリスクを示すインジケータが無いことは問題である クリックすればHTTP接続のリスクが表示されるようなアイコンが必要である For HTTP デスクトップは表示スペースがあるため ユーザ教育のために表示する HTTPページでは クレジットカード番号等の入力を避けるよう ユーザに情報提供する cf. [W3C2010] User agents MAY warn users, ~, if form submissions from a TLS-secured page are directed to an unsecured channel. For invalid HTTPS 今後の進め方 人々がインターネットを使うのが恐くならないよう パニックを与えないよう HTTPページの Not Secure のラベリングは プライベートモードから始める等 徐々に(gradually)進めることにした 開発者ブログの内容から 計画通りに進行されている様子 31
32 Webブラウザの表示は今後どうなるのか A. P. Felt 氏の研究紹介１ TLSに関するアイコン表示の変更 HTTPS有無のアイコン表示から 悪意あるサイトの警告アイコン表示へ [SOUPS2016] HTTPS Secure 非表示 Webサイト自体の信頼性は もはや HTTPSか否かでは分からない フィッシングサイトを含む悪性サイトが HTTPS(DV証明書)を利用している For HTTPS 一方 ユーザは 緑の鍵マークがサイト自体が悪性でないシグナルと誤認しがちである 悪性サイトに安全性を強調する緑のカギマークが付いているのは混乱を招く HTTPSは 単体では 有効なフィッシング対策ではない 有効な 安全性の シグナルではない cf. [W3C2010] Historically, issues of security and identity have been conflated by user agent interfaces which present SSL/TLS connections as secure. but implementers of this specification are advised to be cautious and cognizant of this distinction. 何で通信しているか に加えて 誰と通信しているか が重要なんだ マルウェア フィッシングサイトの警告表示 Edgeは マルウェア フィッシングサイトに警告アイコンを表示している Chromeを含め 他ブラウザも同様に警告アイコンを表示すべきと考える HTTPS有無のアイコン表示から 悪意あるサイトのブラックリストによる警告表示に向かう可能性 For invalid HTTPS For Malicious Site?? 32
33 Webブラウザの表示は今後どうなるのか A. P. Felt 氏の研究紹介２ TLSに関する警告画面表示の変更 警告アイコン表示の再考から 警告画面表示の再考へ [CHI2018] 警告アイコン表示は ユーザ操作をインタラプトしないため 効果が薄い 多くのブラウザで ユーザ操作をブロックする警告画面がデフォルトになっている これまでのブラウザベンダの表示改善により 警告画面の順守率は向上してきた [W3C2010] TLSの警告画面は マルウェア フィッシングサイトの警告画面に比べて - 非常に多く遭遇する - 誤った設定による誤検知が多い - その結果 順守率が低い ユーザは 習慣化 して警告画面を無視している [USENIX2013] 否 著者らの先行研究はmisleadingであった 習慣化 は警告を無視する主要因ではなかった [CHI2018] 続きは次ページ この画面が出たら どうすれば良いの 33
34 Webブラウザの表示は今後どうなるのか A. P. Felt 氏の研究紹介２ TLSに関する警告画面表示の変更 サイトの証明書リスト ブラックリストによる警告画面表示へ ユーザが警告画面を順守or無視する理由について サイトの評判 が警告を無視する主要因であった しかし サイトの評判が良い から警告を無視するのは判断誤りである 一度訪問済みのサイトや 普段は評判の良いサイトの警告表示は 実際の中間者攻撃/危殆化等の危険の兆候の可能性があり 注意が必要である あるいは 単に設定誤りの場合も多い 前者の可能性に備えて CTにより証明書リストを収集していると考えられる future workとして 警告画面の再デザインとユーザ教育が必要である [CHI2018] [W3C2010] [SOUPS2014] マルウェア警告表示は TLS警告表示より 重大に捉えられるべきである 誤検知が少ないため 実際の脅威である可能性が高いため ユーザはよく混同するため 上記を区別して警告表示をすべきである 明らかに悪意あるサイトを ブラックリスト等で 区別して警告表示する方針と考えられる より分かりやすくて(Usable) 安全(Secure)な仕組みを考えよう 34
35 公開鍵基盤 (PKI) の登場人物のこれから (?) ( 一部ブラウザベンダの目指す世界?) ブラウザベンダは Web サイトのブラックリストおよび証明書のリストを管理し始めている 既存の PKI と共に動作する仕組みを推進 ただし Web サイトおよび証明書のホワイトリストは管理していない より安全なインターネット利用のためには 将来的に必要になると考える (To Be Continued... ) Web サービス リスト強化中 証明書発行ログを登録 / 監査 CT ログサーバ 証明書発行ログを登録 / 監査 Web サービス ( の URL) に対してサーバ証明書を発行 URL とブラウザの警告表示を見て信頼判断 信頼して利用 URLをブラックリストに照合強化中 ( フィッシング, マルウェア etc.) 証明書発行ログを参照 認証局 ユーザ 警告表示 警告表示 ブラウザ ブラウザの証明書ストアに認証局のルート証明書を登録 35
36 ユーザ 認証局 Web サービス TLSとWebブラウザの表示のいまとこれから ( 完 ) 1 章 : 公開鍵基盤 (PKI) のいま 2 章 :EV 証明書の本当の価値 3 章 :Webブラウザの表示のいまとこれから ブラウザ 36
37 本講演の目的 Q. なぜ TLS と Web ブラウザの表示 について知るべきなのか? A. Web ブラウザベンダの動向が RFC や国際会議の動向を反映しており Web サイト管理において関連する情報源となっているため 各情報源の間には力学が存在し 相互に影響を与えている 実用 ( 利用者の目に触れやすい ) 再掲 ( 言語や認知度の壁 ) Web ブラウザの UI に関するガイドラインとしては W3C, CA/Browser Forum が発行 ガイドライン 影響 影響 Web ブラウザベンダの動向 (RFC や国際会議の内容を受けて ガイドラインを補足する情報あり ) RFC 影響 影響 国際会議論文 影響 理論 ( 利用者の目に触れにくい ) ユーザインタフェース研究は 学術的知見の価値が長いとされる 国際会議の動向が 今後のブラウザベンダの動向や RFC& ガイドラインに 影響を与えていく可能性がある より良いインターネットのために 今後も変化はつづく 37
38 参考 URL as UI ユーザインタフェース研究は 学術的知見の価値が長いとされる 年の記事に下記の 予言 一部, 抜粋, 意訳 が述べられている Jakob Nielsen, URLは WebのUIの一部として もう数年はあり続けるだろう URL as UI, 1999 Mar. そのためには URLに UIとして下記が求められる 短い 覚えやすい スペルしやすい タイプしやすい サイト構造が分かりやすい 永続性がある 等 URLは 原理的には マシン用の仕組みであり 人間が読む必要はない 実際には 人間がURL自体を扱うことはよくある URLは いずれ使われなくなるだろう Domain Names May Die URLが Webサイト探索に主に使われるのは あと3-5年か 人間の思考の仕組みに合わない ユーザやブラウザの保守性を考慮して 良いURLは あと10年は重要であり続けるか 2005年追記 URLはまだ使われている あと数年は使われるだろう しかし 重要性は低下している ユーザは検索エンジンに 社名/サイト名/ドメイン名を入力することが一般的になっている 2007年追記 Microsoftの研究で 検索エンジン利用時のアイトラッキングの結果 ユーザは 利用時間の24%は 検索結果のURLを見ていた 特にサーチャーは サイトの信頼性を評価する際 URLを使っている 未実現であるが Nielsen氏の当初主張に共感する URLを補完する 人間の認知に合った信頼判断の仕組みは いずれ必要になると考える To Be Continued... 38
39 Special Thanks 資料作成のディレクションを頂き ありがとうございました 木村様 皆様の資料を拝見させて頂きました ありがとうございました 島岡様 大津様 漆嶌様 大角様 サイト利用許可を頂き ありがとうございました NTTレゾナント 広報担当様 イラスト提供を頂き ありがとうございました 長津様 Thank you! 39
JPNICプライマリルート認証局の電子証明書の入手と確認の手順
1. JPNIC プライマリルート認証局の電子証明書の入手と確認の手順 概 要 一般社団法人日本ネットワークインフォメーションセンター ( 以下 当センター ) では インターネットのアドレス資源管理やネットワーク運用の安全性向上のため 認証局が運用しています 認証局とは SSL/TLS などで通信相手の認証などに使われる 電子証明書を発行する仕組みです 電子証明書は 偽造することや改変することが技術的に難しいものですが
ポップアップブロックの設定
電子申請サービス 事前準備 Web ブラウザの設定 第 1.3 版 平成 26 年 12 月 富士通株式会社 - 目次 - 第 1 章はじめに... 1 第 2 章ポップアップブロックの設定... 1 2-1. Internet Explorer をご使用の場合... 1 2-2. Mozilla Firefox をご使用の場合... 4 2-3. Google Chrome をご使用の場合...
ポップアップブロックの設定
電子申請サービス 事前準備 Web 第 1.5 版 平成 30 年 3 月 富士通株式会社 - 目次 - 第 1 章はじめに... 1 第 2 章ポップアップブロックの設定... 1 2-1. Internet Explorer をご使用の場合... 1 2-2. Mozilla Firefox をご使用の場合... 4 2-3. Google Chrome をご使用の場合... 6 2-4. Safari
Mobile Access簡易設定ガイド
Mobile Access Software Blade 設定ガイド チェック ポイント ソフトウェア テクノロジーズ ( 株 ) アジェンダ 1 SSL VPN ポータルの設定 2 3 4 Web アプリケーションの追加 Check Point Mobile for iphone/android の設定 Check Point Mobile for iphone/android の利用 2 変更履歴
目次 1. PDF 変換サービスの設定について )Internet Explorer をご利用の場合 )Microsoft Edge をご利用の場合 )Google Chrome をご利用の場合 )Mozilla Firefox をご利
PDF 変換サービス セキュリティ設定マニュアル 第 21 版 2018 年 2 月 目次 1. PDF 変換サービスの設定について...2 1-1)Internet Explorer をご利用の場合...2 1-2)Microsoft Edge をご利用の場合... 14 1-3)Google Chrome をご利用の場合... 18 1-4)Mozilla Firefox をご利用の場合...
} UPKI 電 証明書発 サービス最近のアップデート } これからの動き } 事件簿 2
2017 年 6 9 学術情報基盤オープンフォーラム 国 情報学研究所 元明法 } UPKI 電 証明書発 サービス最近のアップデート } これからの動き } 事件簿 2 } クライアント証明書と S/MIME 証明書の発 認証局を分離しました } NII OpenDomain CA - G4 ( 既存 ) } NII Open Domain S/MIME CA ( 新設 :S/MIME 専 ) }
ご利用のブラウザのバージョンによっては 若干項目名が異なる場合があります 予めご了承ください Windows をお使いの場合 [ 表示 ] [ エンコード ] [ 日本語 ( 自動選択 )] を選択 [ 表示 ] [ エンコード ] [Unicode(UTF-8)] を選択 Firefox をご利用
![ご利用のブラウザのバージョンによっては 若干項目名が異なる場合があります 予めご了承ください Windows をお使いの場合 [ 表示 ] [ エンコード ] [ 日本語 ( 自動選択 )] を選択 [ 表示 ] [ エンコード ] [Unicode(UTF-8)] を選択 Firefox をご利用](/thumbs/88/116043220.jpg "ご利用のブラウザのバージョンによっては 若干項目名が異なる場合があります 予めご了承ください Windows をお使いの場合 [ 表示 ] [ エンコード ] [ 日本語 ( 自動選択 )] を選択 [ 表示 ] [ エンコード ] [Unicode(UTF-8)] を選択 Firefox をご利用")
FAQ よくあるご質問 宿泊予約申込 Web サイトについて Q. 1 設定は正しいのですが ログインできません LAN に導入されているファイアーウォール ( ネットワークのセキュリティのための仕組み ) が SSL によるデータ通信を許可していない場合があります その場合はログイン画面を開くことができません 詳しくは 所属機関のネットワーク管理担当部署までお尋ねください また プロキシサーバ経由でアクセスする場合は以下の設定に誤りが無いか
PowerPoint プレゼンテーション
Microsoft IIS 10.0 証明書インストール手順書 ( サーバー移行用 ) サイバートラスト株式会社 2017 年 03 月 13 日 2017 Cybertrust Japan Co.,Ltd. SureServer EV はじめに! 本手順書をご利用の前に必ずお読みください 1. 本ドキュメントは Microsoft 社の Internet Information Services
Ver.0 目次. はじめに.... 証明書の発行 ( ダウンロード ) 手順... 付録 A. ルート証明書無しでの証明書の発行 ( ダウンロード ) 手順... 5 付録 B. ブラウザの設定... Copyright 04 SECOM Trust Systems CO.,LTD. All Ri
Ver.0 証明書発行マニュアル パスワード設定版 Windows 8 8. InternetExplorer 04 年 月 日 セコムトラストシステムズ株式会社 Copyright 04 SECOM Trust Systems CO.,LTD. All Rights Reserved i Ver.0 目次. はじめに.... 証明書の発行 ( ダウンロード ) 手順... 付録 A. ルート証明書無しでの証明書の発行
全てのパートナー様に該当する可能性のある 重要なお知らせです 2015 年 8 月 28 日 パートナー各位 合同会社シマンテック ウェブサイトセキュリティ SSL サーバ証明書における階層構造オプションの追加 および DNS Certification Authority Authorizatio
全てのパートナー様に該当する可能性のある 重要なお知らせです 2015 年 8 月 28 日 パートナー各位 合同会社シマンテック ウェブサイトセキュリティ SSL サーバ証明書における階層構造オプションの追加 および DNS Certification Authority Authorization(CAA) 対応について 平素より弊社製品の販売支援をいただき 誠にありがとうございます このたび弊社では
ikeyドライバインストール手順書
ikey インストール手順書 (Windows 8.1 版 Ver4.1.1.7) Ver 1.2 2017/9 1 ご利用になる前に 地域貢献型メッセージボードシステムにおいて 認証キーを使用し セキュリティ 認証を行なう為には ikey ドライバをインストールする必要があります ドライバのインストールにあたって 以下の内容をご了解の上 ご利用下さい システム条件 OS : Windows 8.1
目次 1 はじめに アンインストール前の注意点 Sophos アンインストール手順 アンインストーラの場所を確認する アンインストーラの実行 F-Secure Client Security for Mac インストー
Sophos アンインストール & F-Secure インストールマニュアル Mac 版 Ver. 1.0 岐阜大学情報連携統括本部 目次 1 はじめに... 1 1.1 アンインストール前の注意点... 1 2 Sophos アンインストール手順... 2 2.1 アンインストーラの場所を確認する... 2 2.2 アンインストーラの実行... 3 3 F-Secure Client Security
DigiCert SSL/TLS 証明書 Microsoft IIS 8.0/8.5 証明書コピー/サーバー移行手順書
DigiCert SSL/TLS 証明書 Microsoft IIS 8.0/8.5 証明書コピー/サーバー移行手順書 2018/08/09 サイバートラスト株式会社 はじめに! 本手順書をご利用の前に必ずお読みください 1. 本ドキュメントは Microsoft 社の Internet Information Services 8.0/8.5( 以下 IIS8.0/8.5) の環境下で DigiCert
<4D F736F F D FA78AC28BAB82C690DD92E882C982C282A282C42E646F63>
かわしん個人インターネットバンキング 推奨環境と設定について 新システムにおける かわしん個人インターネットバンキング の推奨環境は以下のとおりです 推奨環境には 開発元のサポートが終了し セキュリティ更新プログラム等の提供が行われていないOSやブラウザは含まれません また 推奨環境については動作確認をしておりますが パソコンの機種や設定において多くの差異が存在します そのため IBシステムの動作等に不具合や一部制約が生じる可能性があることから
Ver1.40 証明書発行マニュアル (Export 可能 ) Windows 10 InternetExplorer 2018 年 3 月 14 日 セコムトラストシステムズ株式会社 Copyright SECOM Trust Systems CO.,LTD. All Rights Reserve
証明書発行マニュアル (Export 可能 ) Windows 0 InternetExplorer 08 年 3 月 4 日 セコムトラストシステムズ株式会社 i 改版履歴 版数 日付 内容 担当 V..00 05//9 新規作成 STS V..0 06/6/ 画像修正 STS V..0 06/9/5 画像追加 (Windows0 Anniversary の記載 ) STS V..30 07//
PowerPoint Presentation
Amazon WorkSpaces Active Directory 証明書サービス (ADCS) を用いたデバイス認証構成 アマゾンウェブサービスジャパン株式会社 2017 / 11 / 10 Agenda 1. Amazon WorkSpaces のデバイス認証の仕組み 2. 環境構成概要 Amazon WorkSpaces デバイス認証の仕組み 3 WorkSpaces のエンドポイントへアクセス
BACREX-R クライアント利用者用ドキュメント
Ver4.0.0 IE 設定の注意事項 第 1.1 版 はじめに このマニュアルは BACREX-R を実際に使用する前に知っておいて頂きたい内容として 使用する前の設定や 動作に関する注意事項を記述したものです 最初に必ずお読み頂き 各設定を行ってください 実際に表示される画面と マニュアルの画面とが異なる場合があります BACREX-R は お客様の使用環境に合わせてカスタマイズのできるシステムです
Microsoft Word - Win-Outlook.docx
Microsoft Office Outlook での設定方法 (IMAP および POP 編 ) How to set up with Microsoft Office Outlook (IMAP and POP) 0. 事前に https://office365.iii.kyushu-u.ac.jp/login からサインインし 以下の手順で自分の基本アドレスをメモしておいてください Sign
動作環境 ( 閲覧パソコン ) 新規でご利用いただく場合 : 項目条件対応 OS Windows 7 / 10 対応 Web ブラウザ Internet Explorer 11 / Google Chrome / Mozilla Firefox 但し Google Chrome のリビジョンによって
お客様へ 太陽光発電遠隔監視用 Web カメラ画像表示手順書 https://www.lapsys.co.jp 動作環境 ( 閲覧パソコン ) 新規でご利用いただく場合 : 項目条件対応 OS Windows 7 / 10 対応 Web ブラウザ Internet Explorer 11 / Google Chrome / Mozilla Firefox 但し Google Chrome のリビジョンによっては表示されないことを確認しています
Apple Push 通知サービスについて モバイルデバイス管理 (MDM) と Apple Push 通知サービス Apple Push 証明書を登録する目的... 3 Apple Push 証明書 Apple Push 証明書登録 Apple P
Workspace MDM M4.Apple Push 証明書マニュアル 最終更新日 08 年 5 月 5 日 Apple Push 通知サービスについて... 3. モバイルデバイス管理 (MDM) と Apple Push 通知サービス... 3. Apple Push 証明書を登録する目的... 3 Apple Push 証明書... 4. Apple Push 証明書登録... 5.. Apple
これだけは知ってほしいVoIPセキュリティの基礎
IPTPC セミナ 2015 資料 これだけは知ってほしい VoIP セキュリティの基礎 2015 年 12 月 9 日 IPTPC/OKI 千村保文 @IPTPC Copy Right Reserved, OKI Electric Industry Co., Ltd 1 本日の目次 1. 身の回りにあるセキュリティの脅威 2. VoIP セキュリティ問題事例 3. VoIP セキュリティ対策 (
2Mac OS OS Safari プラグインソフト 3.X Mac OS X 5.X Mac OS X 5.X Mac OS X Adobe Reader ( 入出金明細照会結果を印刷する場合 / ローン 外貨サービスを利用する場合 ) Adobe Fla
インターネットバンキング 推奨環境と設定について 新システムにおけるインターネットバンキングの推奨環境は以下のとおりです 推奨環境には 開発元のサポートが終了し セキュリティ更新プログラム等の提供が行われていないOSやブラウザは含まれません また 推奨環境については動作確認をしておりますが パソコンの機種や設定において多くの差異が存在します そのため IBシステムの動作等に不具合や一部制約が生じる可能性があることから
Shareresearchオンラインマニュアル
Chrome の初期設定 以下の手順で設定してください 1. ポップアップブロックの設定 2. 推奨する文字サイズの設定 3. 規定のブラウザに設定 4. ダウンロードファイルの保存先の設定 5.PDFレイアウトの印刷設定 6. ランキングやハイライトの印刷設定 7. 注意事項 なお 本マニュアルの内容は バージョン 61.0.3163.79 の Chrome を基に説明しています Chrome の設定手順や画面については
Microsoft Word - Android認証設定手順（EAP-TLS)1105.doc
Ver.1.0 2011 年 6 月 Copyright by JCCH Security Solution Systems Co., Ltd., All Rights reserved JCCH セキュリティ ソリューション システムズ JS3 およびそれらを含むロゴは日本および他の国における株式会社 JCCH セキュリティ ソリューション システムズの商標または登録商標です Gléas は株式会社
Microsoft Edge の場合 (1) Mizdori 無料体験版ダウンロード画面の [ 体験版ダウンロード ] ボタンをクリックします (2) Edge の下部に mizdori_taiken_setup.zip について行う操作を選んでください と表示され ますので [ 開く ] をクリッ
![Microsoft Edge の場合 (1) Mizdori 無料体験版ダウンロード画面の [ 体験版ダウンロード ] ボタンをクリックします (2) Edge の下部に mizdori_taiken_setup.zip について行う操作を選んでください と表示され ますので [ 開く ] をクリッ](/thumbs/96/126970861.jpg "Microsoft Edge の場合 (1) Mizdori 無料体験版ダウンロード画面の [ 体験版ダウンロード ] ボタンをクリックします (2) Edge の下部に mizdori_taiken_setup.zip について行う操作を選んでください と表示され ますので [ 開く ] をクリッ")
Microsoft Edge の場合 (1) Mizdori 無料体験版ダウンロード画面の [ 体験版ダウンロード ] ボタンをクリックします (2) Edge の下部に mizdori_taiken_setup.zip について行う操作を選んでください と表示され ますので [ 開く ] をクリックします (3) 日付 _MizdoriSetup_ バージョン番号 のファイルをダブルクリックして開きます
クライアント証明書インストールマニュアル
クライアント証明書更新マニュアル クライアント証明書更新の流れ step1 証明書の更新 P.2~ step2 古い証明書の削除 P.5~ クライアント証明書は 有効期限が切れる 30 日前から更新することができます 更新作業は有効期限の切れる証明書に対して行います 複数のパソコンに証明書をインストールしていて どのパソコンの証明書を更新するか分からない場合は P.11 の方法でご確認ください 目次
IE用事前設定手順書
事前設定手順書 (Internet Explorer 用 ) BizSTATION/BizSTATION Light( 以降 BizSTATION) をご利用いただくには事前設定が必要です 事前設定はご利用になる OS によって異なる場合があるため ご留意事項を必ずご確認ください 事前設定を行っていない環境では 電子証明書の取得 更新時にエラー画面が表示されたり サービスへのログインができない場合があります
注意事項 (1)Windows 10 を使用する場合 注意事項 1 注意事項 3 注意事項 4 についてご対応をお願いします (2)Windows 8.1 を使用する場合 注意事項 2 注意事項 3 注意事項 4 についてご対応をお願いします (3)Windows 7 上で Internet Exp
Windows10 動作保障開始のお知らせ 2016 年 7 月より Windows 10 を新たに動作保証対象といたします ご利用にあたって は以下の点にご注意ください 動作保証環境 (1)OS ブラウザのバージョン対応表 以下枠線部分の OS 及びブラウザが新たに追加される動作保証環境となります OS Windows10 Home/Pro (32bit 版 /64bit 版 )( 2) Windows8.1
<4D F736F F D CC2906C A90848FA78AC28BAB82C690DD92E882C982C282A282C42E646F63>
WEB バンキングサービス ( 個人インターネットバンキング ) 推奨環境と設定について 新システムにおけるWEBバンキングサービスの推奨環境は以下のとおりです 推奨環境には 開発元のサポートが終了し セキュリティ更新プログラム等の提供が行われていないOSやブラウザは含まれません また 推奨環境については動作確認をしておりますが パソコンの機種や設定において多くの差異が存在します そのため IBシステムの動作等に不具合や一部制約が生じる可能性があることから
注意事項 (1)Windows 10 を使用する場合 注意事項 1 注意事項 3 注意事項 4 についてご対応をお願いします (2)Windows 8.1 を使用する場合 注意事項 2 注意事項 3 注意事項 4 についてご対応をお願いします (3)Windows 7 上で Internet Exp
2017 年 1 月現在対応クライアント環境について 各バージョンごとの設定手順 2017 年 1 月現在の電子入札に参加するために必要なパソコンのソフトウェア推奨環境です ご利用にあたっては以下を参照ください 2017 年 1 月より Java バージョン6(JRE 6) を動作保証外としました 上記バージョンでは電子入札にログインできません 動作保証環境 (1)OS ブラウザのバージョン対応表
VPN 接続の設定
VPN 接続の設定 AnyConnect 設定の概要, 1 ページ AnyConnect 接続エントリについて, 2 ページ ハイパーリンクによる接続エントリの追加, 2 ページ 手動での接続エントリの追加, 3 ページ ユーザ証明書について, 4 ページ ハイパーリンクによる証明書のインポート, 5 ページ 手動での証明書のインポート, 5 ページ セキュアゲートウェイから提供される証明書のインポート,
ESET Mobile Security V4.1 リリースノート (Build )
========================================================= ESET Mobile Security V4.1 リリースノート (Build 4.1.35.0) キヤノン IT ソリューションズ株式会社 ========================================================= はじめにキヤノンITソリューションズ製品をご愛顧いただき誠にありがとうございます
(2018/07/24) FOCUS スパコン SSL-VPN 利用の手引き 計算科学振興財団 SSL-VPN を利用する際の動作環境 - 3 - FOCUS スパコンへの SSL-VPN 接続では Cisco AnyConnect Secure Mobility Client を用いて VPN 接続し FOCUS 内のサーバと接続します その際に使用する利用者側 PC の動作環境や前提条件を以下に示します
クライアント証明書導入マニュアル
クライアント証明書導入マニュアル Windows10 用 第 1.1 版 2018 年 12 月 13 日 改訂履歴 版改訂日区分改訂箇所改訂内容 1.0 2016/01/08 新規 新規作成 1.1 2018/12/13 修正 画面デザイン変更に伴う修正 2 目次 1. はじめに... 4 2. Internet Explorer のセキュリティ設定について... 5 3. Internet Explorer
はじめに (1) フィッシング詐欺 ( フィッシング攻撃 ) とは フィッシング詐欺とは インターネットバンキング ショッピングサイト等の利用者のアカウント情報 (ID パスワード等 ) や クレジットカードの情報等を騙し取る攻撃です 典型的な手口としては 攻撃者が本物のウェブサイトと似た偽のウェブ
参考資料 文書ファイルを悪用した フィッシング詐欺の手口に関する 注意点 2017 年 10 月 26 日 1 はじめに (1) フィッシング詐欺 ( フィッシング攻撃 ) とは フィッシング詐欺とは インターネットバンキング ショッピングサイト等の利用者のアカウント情報 (ID パスワード等 ) や クレジットカードの情報等を騙し取る攻撃です 典型的な手口としては 攻撃者が本物のウェブサイトと似た偽のウェブサイト
(8) [ 全般 ] タブをクリックします (9) [ インターネット一時ファイル ] の [ 設定 ] ボタンをクリックします (10) [ 保存しているページの新しいバージョンの確認 ] から [ ページを表示するごとに確認する ] をクリックします (11) [OK] ボタンをクリックしていき
![(8) [ 全般 ] タブをクリックします (9) [ インターネット一時ファイル ] の [ 設定 ] ボタンをクリックします (10) [ 保存しているページの新しいバージョンの確認 ] から [ ページを表示するごとに確認する ] をクリックします (11) [OK] ボタンをクリックしていき](/thumbs/87/97033657.jpg "(8) [ 全般 ] タブをクリックします (9) [ インターネット一時ファイル ] の [ 設定 ] ボタンをクリックします (10) [ 保存しているページの新しいバージョンの確認 ] から [ ページを表示するごとに確認する ] をクリックします (11) [OK] ボタンをクリックしていき")
Internet Explorer 5.5 SP2 をご利用の場合の設定方法 1. BACREX を利用するための標準的な設定 [1] WWW ブラウザの設定 (1) Internet Explorerを起動し [ ツール ] メニューの [ インターネットオプション ] を選択します (2) [ セキュリティ ] タブをクリックします (3) [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する
Google Chrome と証明書の透明性 2 証明書の透明性に関する有効な情報がサーバーから提供されました 画像 :facebook (https://www.facebook.com/) トップページ
PKI Day 2016 (2016/04/22) 1 Certificate Transparency を知ろう ~ 証明書の透明性とは何か ~ NTT データ先端技術株式会社セキュリティ事業部セキュリティ診断担当大角祐介 ( おおすみ ゆうすけ ) Google Chrome と証明書の透明性 2 証明書の透明性に関する有効な情報がサーバーから提供されました 画像 :facebook (https://www.facebook.com/)
I. CA 証明書のインポート 1 リモート端末にて CA 証明書の URL ( へアクセスし ca.cer をダウンロードし デスクトップ上など任意の場所に保存し ダブルクリックしてください ( 上記 URL へアクセスした際に デジタ
DoMobile ASP リモートアクセス手順 この説明書は リモート端末 ( アクセスする側の PC) からアクセスされる側の DoMobile PC( 以下 自席 PC) にアクセスするための手順を示しています 既に自席 PC への DoMobile CSE プログラムのインストールは済んでおりますね? 自席 PC は電源が投入された状態ですね? リモート端末はインターネットに接続されていますね?
建築業務管理システム 補足マニュアル Internet Explorer11 設定ガイド (Windows10 用 )
建築業務管理システム 補足マニュアル (Windows10 用 ) 目次 目次 はじめに 1 Internet Explorer11 とは? 1 1. 設定を行なう前にご確認ください 2 OS の確認方法 2 2. ブラウザの設定を行なう 3 Internet Explorer11 の起動方法について 3 アドレスバーの設定を行なう 5 SSL3.0 を無効化する 設定を行なう 8 Adobe Reader
PowerPoint プレゼンテーション
環境設定 (IE11 Edge)(Edge は 国内 + 国外版 国内外 + 翻訳版 のみ ) SRPARTNER では印刷 ダウンロードなどに ActiveX アドオンを使用しており ログイン時にインストールメッセージが表示されます ご使用端末に初期設定いただく必要がございます 以下記載の設定を実施し 設定変更を行ってください 1. 保護モードの解除 1[ コントロールパネル ]-[ インタ -
製品概要
InterScan Web Security as a Service (IWSaaS) ご提案書 トレンドマイクロ株式会社 製品概要 ネット利用状況の変化 Employees 多種多様な Web アプリケーション Web メール オンラインショッピング オンライントレード 業務系ソフト etc 私的な SNS サイトを利用したいユーザと 仕事に関係のある SNS のみを許可したい管理者 Web 2.0
Microsoft Word - SSI_Smart-Trading_QA_ja_ doc
サイゴン証券会社 (SSI) SSI Smarttrading の設定に関する Q&A 06-2009 Q&A リスト 1. Q1 http://smarttrading.ssi.com.vn へアクセスしましたが 黒い画面になり X のマークが左上に出ている A1 原因はまだ設定していない アドミニストレータで設定しない あるいは自動設定プログラムがお客様の PC に適合しないと考えられます 解決方法アドミニストレータの権限のユーザーでログインし
<4D F736F F D208E7B90DD8AC7979D8ED28CFC82AF837D836A B2E646F63>
上越市ショートステイ施設空き情報管理システム 施設管理者向け操作マニュアル 第 1.1 版 Page: 1/13 - 目次 - Page 1. 施設管理者処理概要 3 2. 操作方法 2.1. システムの起動 メインメニュー 4 2.2. 施設情報編集 6 2.3. 空き情報管理 10 2.4. ログインパスワード変更 12 2.5. システムの終了 13 Page: 2/13 1. 施設管理者処理概要
ルート証明書インストール手順
ルート証明書インストール手順 目次 1. はじめに... - 1-2. ルート証明書の入手... - 1-3. ルート証明書について... - 2-4. ルート証明書のインストール... - 3-4.1. Windowsの手順... - 3-4.2. MAC OS Xの手順... - 9-5. ルート証明書のアンインストール... - 11-5.1. Windowsの手順... - 11-5.2.
OmniTrust
Centrally Managed Content Security Systems OmniTrust for Documents Internet Explorer 9 設定ガイド リリース 3.6.0-Rev1 2011 年 11 月 24 日 株式会社クレアリア東京都北区豊島 8-4-1 更新履歴 項番 更新年月日 更新区分 ( 新規 修正 ) 更新箇所更新内容更新者 1 2011/11/22
ファイル宅配便サービス 利用マニュアル
総合情報センター ファイル宅配サービス利用マニュアル 目次 1. はじめに... 2 2. セキュアファイル便を起動する... 3 3. セキュアファイル便の初期設定... 4 4. ファイルのアップロード... 5 5. ファイルのダウンロード... 9 資料 1. 処理をキャンセルするには... 11 p. 1 1. はじめに 本資料はメールの添付ファイルでは送信ができない大容量のファイルを指定されたメールアド
1. 事前準備 ひかりワンチーム SP は インターネットにアクセスして利用するサービスです ご利用いただくには インターネット接続環境及びインターネットに接続可能な端末 (PC 等 ) WEB ブラウザが必要となります 以下のサービス推奨動作環境に合わせ 事前にご用意ください ひかりワンチーム S
導入マニュアル 2017 年 8 月 29 日 NTT テクノクロス株式会社 1. 事前準備 ひかりワンチーム SP は インターネットにアクセスして利用するサービスです ご利用いただくには インターネット接続環境及びインターネットに接続可能な端末 (PC 等 ) WEB ブラウザが必要となります 以下のサービス推奨動作環境に合わせ 事前にご用意ください ひかりワンチーム SP 推奨動作環境 < インターネット接続環境
I N D E X リダイレクト画面投稿手順 リダイレクト画面投稿手順 2 1 管理画面にログイン 2 右上の + 追加 を押す メールサービスのご利用について 4 メールソフト設定方法 ご利用のバージョンにより 画面や設定項目が異なる場
設定マニュアル 2017 年 6 月版 I N D E X リダイレクト画面投稿手順 リダイレクト画面投稿手順 2 1 管理画面にログイン 2 右上の + 追加 を押す メールサービスのご利用について 4 https://www.uspot.jp/location/ メールソフト設定方法 ご利用のバージョンにより 画面や設定項目が異なる場合があります Windows Live メール 4 Microsoft
目次 はじめに 1サーバ作成 2 初期設定 3 利用スタート 付録 Page.2
オフィスワークお役立ちパック 初期設定マニュアル 2013 年 11 月 NEC ビッグローブ株式会社 目次 はじめに 1サーバ作成 2 初期設定 3 利用スタート 付録 Page.2 はじめに 本お役立ちパックをご購入いただきありがとうございます 本資料では サーバ作成 初期設定の方法をご説明します ご利用までのステップ 1 サーバ作成 2 初期設定 3 利用スタート Page.3 1 サーバ作成
Soliton Net’Attest EPS + AT-TQ2400 series WPA/WPA2-Enterprise EAP-PEAP/TLS 設定例
Soliton Net Attest EPS + AT-TQ2400 series WPA/WPA2-Enterprise EAP-PEAP/TLS 設定例 Jun/2011 アライドテレシス株式会社 Revision 1.1 1. はじめに 本資料資料は 弊社弊社でのでの検証検証に基づきづき Net Attest EPS 及びAT-TQ2400 シリーズ 無線無線クライアントの操作方法操作方法を記載記載したものですしたものです
[ 証明書の申請から取得まで ] で受領したサーバ証明書を server.cer という名前で任意の場所に保存してください ( 本マニュアルではローカルディスクの work ディレクトリ [C:\work] に保存しています ) 中間 CA 証明書を準備します 次の URL にアク
![[ 証明書の申請から取得まで ] で受領したサーバ証明書を server.cer という名前で任意の場所に保存してください ( 本マニュアルではローカルディスクの work ディレクトリ [C:\work] に保存しています ) 中間 CA 証明書を準備します 次の URL にアク](/thumbs/89/99538088.jpg "[ 証明書の申請から取得まで ] で受領したサーバ証明書を server.cer という名前で任意の場所に保存してください ( 本マニュアルではローカルディスクの work ディレクトリ [C:\work] に保存しています ) 中間 CA 証明書を準備します 次の URL にアク")
IIS10.0 編 改版履歴 版数 日付 内容 担当 V.1.0 2018/2/26 初版 NII V.1.1 2018/3/26 CT 対応版の中間 CA 証明書について説明を追加 NII V.1.2 2018/7/9 ECDSA 対応版のルート証明書 中間 CA 証明書について説明を追加 NII 目次 1. IIS10.0 によるサーバ証明書の利用 1-1. 前提条件 1-2. 証明書のインストール
ATDM-0604 User Manual
ATDM-0604 取扱説明書ウェブリモートマネージャー ウェブリモートマネージャーについて ウェブリモートマネージャーとは 本アプリケーションは ウェブリモートで行う設定をオフライン環境でも同様に設定することができます 本アプリケーションで編集した設定データは ファイルとして保存することができます また 一度保存したファイルを呼び出して 再度設定データを編集することができます 同一ネットワーク上に機器が接続された場合
求人面接資料PPT
Hair Salon TV etc. 250" 250" 200" 200" 150" 150" 100" 100" 50" 50" 0" 0" Nov)13" Dec)13" Jan)14" Feb)14" Mar)14" Apr)14" May)14" Jun)14" Jul)14" Dec)12" Jan)13" Feb)13" Mar)13" Apr)13"
クライアント証明書インストールマニュアル
事前設定付クライアント証明書インストールマニュアル このマニュアルは クライアント証明書インストールマニュアル の手順で証明書がインストールできなかった方のための インストールマニュアルです エクストラネットは Internet Explorer をご利用ください Microsoft Edge 他 Internet Explorer 以外のブラウザではご利用になれません 当マニュアル利用にあたっては
IPSJ SIG Technical Report PIN(Personal Identification Number) An Examination of Icon-based User Authentication Method for Mobile Terminals Fum
1 2 1 3 PIN(Personal Identification Number) An Examination of Icon-based User Authentication Method for Mobile Terminals Fumio Sugai, 1 Masami Ikeda, 2 Naonobu Okazaki 1 and Mi RangPark 3 In recent years,
ポリシー保護PDF閲覧に関するFAQ
2013 年 2 月 1 日株式会社日立ソリューションズ ポリシー保護された PDF を開けない場合の確認事項 本文書では 弊社 活文 もしくは Adobe LiveCycle Policy Server / Rights Management を用いてポリシーで保護された PDF を閲覧いただく際に エラーが発生して PDF を閲覧できない場合の対処方法について FAQ 形式でご説明いたします (2013
管理者マニュアル
管理者マニュアル 目次 1. KING OF TIME セキュアログインについて... 1 1.1. 本システムの主な機能... 1 1.2. 動作環境... 1 1.3. 使用できる認証方法... 2 2. はじめに... 3 2.1. ログイン... 3 2.2. 管理画面の構成... 4 3. KING OF TIME( 勤怠管理 ) との従業員連携について... 5 4. ユーザー設定について...
Ver1.70 証明書発行マニュアル パスワード設定版 Windows 7 InternetExplorer 2018 年 3 月 14 日 セコムトラストシステムズ株式会社 Copyright SECOM Trust Systems CO.,LTD. All Rights Reserved i
証明書発行マニュアル パスワード設定版 Windows 7 InternetExplorer 08 年 3 月 4 日 セコムトラストシステムズ株式会社 i 改版履歴 版数 日付 内容 担当 V..00 009//7 新規作成 STS V..0 0/7/0 画像修正 STS V.0 0/8/5 Windows Vista 及び Windows7 Internet Explorer 9 での発行手順を追加
インターネット EDI システムを使用する前の準備 目次 動作環境について... 2 Internet Explorer7.0 / 8.0 をご利用の場合の設定方法... 3 [1] インターネット EDI システムを利用するための標準的な設定... 3 [2] ブラウザ型で帳票を利用する場合に必要
![インターネット EDI システムを使用する前の準備 目次 動作環境について... 2 Internet Explorer7.0 / 8.0 をご利用の場合の設定方法... 3 [1] インターネット EDI システムを利用するための標準的な設定... 3 [2] ブラウザ型で帳票を利用する場合に必要](/thumbs/100/145496388.jpg "インターネット EDI システムを使用する前の準備 目次 動作環境について... 2 Internet Explorer7.0 / 8.0 をご利用の場合の設定方法... 3 [1] インターネット EDI システムを利用するための標準的な設定... 3 [2] ブラウザ型で帳票を利用する場合に必要")
インターネット EDI システムを使用する前の準備 目次 動作環境について... 2 Internet Explorer7.0 / 8.0 をご利用の場合の設定方法... 3 [1] インターネット EDI システムを利用するための標準的な設定... 3 [2] ブラウザ型で帳票を利用する場合に必要な設定... 6 [3] その他の必要な設定... 9 Internet Explorer9.0/ 10.0
TeleOffice 3.7
ご利用前の環境チェックリスト Document Date: 2017.06.18 Document Version: 3.7.001 1 目次 1 目次... 2 2 始めに... 3 3 利用環境について... 3 3.1 Windows 端末... 3 3.2 Android 端末... 4 3.3 ios 端末... 4 3.4 ブラウザ版 TeleOffice クライアント... 4 3.5
PowerPoint プレゼンテーション
少額短期保険システム 導入マニュアル 第 9 版 日本少額短期保険株式会社 株式会社日立システムズ 少額短期保険システムを使う前に ご使用のパソコンに証明書のインストール等 予め設定をする必要があります ここではその準備について詳しく説明していきます Ⅰ. 電子証明書のインストール 1. はじめに 1 2. 電子証明書のインストール 3 3. 困ったときは? 9 Ⅱ. ブラウザの設定 1. 事前準備
(1)IE6 の設定手順 (1)IE6 の設定手順 1) 信頼済みサイトの追加手順 1: ブラウザ (Internet Explorer) を起動します 手順 2: ツール / インターネットオプション / セキュリティ メニューを選択します 手順 3: セキュリティ タブの 信頼済みサイト を選択
InternetExplorer の設定手順 ブラウザバージョンの確認まず お使いのブラウザ (Internet Explorer) のバージョンを確認します 手順 1: ブラウザ (Internet Explorer) を起動します 手順 2: ヘルプ / バージョン情報 メニューを選択します ブラウザのバージョン情報表示画面が開きます 確認の上 ブラウザバージョンに従った設定手順に進んで下さい
TimeTracker FX Web Edition セットアップガイド目次 はじめに... 2 第 1 章 TimeTracker FX Web Edition の概要 TimeTracker FX Web Edition とは... 3 システム構成... 3
TimeTracker FX Web Edition セットアップガイド 株式会社デンソークリエイト Rev. 20150330 TimeTracker FX Web Edition セットアップガイド目次 はじめに... 2 第 1 章 TimeTracker FX Web Edition の概要... 3 1.1 1.2 1.3 TimeTracker FX Web Edition とは...
不正送金対策 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム のご案内 広島県信用組合では インターネットバンキングを安心してご利用いただくため 不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム を導入しました 無料でご利用
不正送金対策 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム のご案内 広島県信用組合では インターネットバンキングを安心してご利用いただくため 不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム を導入しました 無料でご利用いただけますので 安全対策としてインストールしてご利用ください PhishWall プレミアム は Internet
京都大学認証基盤ドライバソフト 導入手順書 (WindowsVista ~ Windows10 版 ) 京都大学情報環境機構 第 1 版第 2 版第 3 版 2015 年 3 月 27 日 2015 年 6 月 17 日 2015 年 12 月 9 日
京都大学認証基盤ドライバソフト 導入手順書 (WindowsVista ~ Windows10 版 ) 京都大学情報環境機構 第 1 版第 2 版第 3 版 2015 年 3 月 27 日 2015 年 6 月 17 日 2015 年 12 月 9 日 作業の流れ 1 事前の注意事項 2 必要ファイルのダウンロードと展開 3 PKIドライバのインストール 4 PKCS#11ドライバモジュールの登録
マルウェアレポート 2018年3月度版
インターネットバンキングの認証情報窃取を狙ったマルウェアを多く検出 ショートレポート 1. 3 月の概況について 2. バンキングマルウェア Ursnif 感染を狙った添付メール攻撃 3. 偽のシステム警告を表示する詐欺サイト 1. 3 月の概況について 2018 年 3 月 1 日から 3 月 31 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は 以 下のとおりです 国内マルウェア検出数の比率
1. 信頼済みサイトの設定 (1/3) この設定をしないとレイアウト ( 公報 ) ダウンロードなどの一部の機能が使えませんので 必ず設定してください 1 Internet Explorer を起動し [ ツール ]-[ インターネットオプション (O)] を選択します 2 [ セキュリティ ] の
![1. 信頼済みサイトの設定 (1/3) この設定をしないとレイアウト ( 公報 ) ダウンロードなどの一部の機能が使えませんので 必ず設定してください 1 Internet Explorer を起動し [ ツール ]-[ インターネットオプション (O)] を選択します 2 [ セキュリティ ] の](/thumbs/92/108723292.jpg "1. 信頼済みサイトの設定 (1/3) この設定をしないとレイアウト ( 公報 ) ダウンロードなどの一部の機能が使えませんので 必ず設定してください 1 Internet Explorer を起動し [ ツール ]-[ インターネットオプション (O)] を選択します 2 [ セキュリティ ] の")
Internet Explorer の初期設定 信頼済みサイト の設定や ポップアップブロック の設定を確認する必要があります 以下の手順で設定してください 1. 信頼済みサイトの設定 2. タブブラウズの設定 3. セキュリティ設定の変更 4. ポップアップブロックの設定 5. 推奨する文字サイズの設定 6. 規定のブラウザに設定 7. 互換表示の無効の設定 8. ランキングやハイライトの印刷設定
改版履歴 版数 日付 内容 担当 V /5/26 初版発行 STS V /7/28 動作条件の変更 STS メール通知文の修正 V /2/7 Windows8 の追加 STS V /2/2 Windows8. の追加 STS V
証明書インポートツール 操作マニュアル 207 年 月 2 日 セコムトラストシステムズ株式会社 i 改版履歴 版数 日付 内容 担当 V..00 2008/5/26 初版発行 STS V..0 200/7/28 動作条件の変更 STS メール通知文の修正 V..20 203/2/7 Windows8 の追加 STS V..30 204/2/2 Windows8. の追加 STS V..40 204/06/06
パソコンをご利用中に Windows のシステム警告 ドライバの更新 システムの破損 等の見慣れない 不審なメッセージが表示された場合の対処法についてドキュメント ID: TS 環境 Windows 10 Windows 8.1 Windows 7 概要 このページでは インターネットを
パソコンをご利用中に Windows のシステム警告 ドライバの更新 システムの破損 等の見慣れない 不審なメッセージが表示された場合の対処法についてドキュメント ID: TS102880 環境 Windows 10 Windows 8.1 Windows 7 概要 このページでは インターネットを閲覧中にご利用のブラウザから 急に以下のような 見慣れないメッセージが表示された場合の対処方法について解説しています
SAMBA Stunnel(Windows) 編 1. インストール 1 セキュア SAMBA の URL にアクセスし ログインを行います xxx 部分は会社様によって異なります xxxxx 2 Windows 版ダウンロード ボ
操作ガイド Ver.2.3 目次 1. インストール... - 2-2. SAMBA Stunnel 利用... - 8-2.1. 接続確認... - 8-2.2. 編集... - 11-2.3. インポート... - 14-2.4. 削除... - 15-2.5 フォルダショートカットの作成... - 16-3. 動作環境... - 18-4. 参考資料 ( 接続状況が不安定な場合の対処方法について
クイックセットアップ for モバイル(iOS/Android)
はじめに はじめに Enterprise DaaS( サーバ OS タイプ ) リモートアクセスオプション ( 以下リモートアクセス ) は 手元端末から対象機器に安全に接続できるリモートアクセスサービスです 手元端末 と は 対象機器 と は アクセスに使用する iphone/ipad Android 端末のことです MagicConnect サーバとは アクセス先となる会社 PC のことです リモートアクセス中継管理用サーバです
PowerPoint プレゼンテーション
2019.10.16 VBBSS バージョン 6.7 新機能と改善点のご紹介 1. はじめに Ver6.7 公開スケジュールと新ビルド配信のタイミング Ver6.7 新機能 / 改善点一覧 2. セキュリティ対策機能の強化 除外リストへの IPv6 アドレス追加対応 Mac OS への機能追加 3. 管理コンソールの UI 改修 ダッシュボード 画面のウィジェット改修 インストーラのダウンロード 検出されたUSBデバイスの許可
2006
WithMie ご利用環境設定手順 2015.6.10 メディコム情報システム /WithMie をご利用いただくためには 利用者 ID を取得するとともに 利用パソコンの環境設定を行なう必要があります 次の手順で利用するための準備を行ってください 信頼済みサイトへの登録 ポップアップブロックの許可 信頼済みサイトのセキュリティレベルを 中低 に設定する プロキシ接続で HTTP1.1 を使用する設定
/07/ /10/12 I
Certificate Policy Version 1.10 2018 10 12 1.00 2018/07/24 1.10 2018/10/12 I 1.... 1 1.1... 1 1.2... 1 1.3 PKI... 2 1.3.1 CA... 2 1.3.2 RA... 2 1.3.3... 2 1.3.3.1... 2 1.3.3.2... 3 1.3.4... 3 1.3.5...