Защита от фишинговых атак
目次:
Heartbleedバグ について投稿した2週間後、この致命的な脆弱性が多くの信頼できるSSL Webサーバーに影響を与え、ユーザーは機密情報を危険にさらす危険がありましたハッカーにこの致命的なバグから安全に逃れるために、Heartbleed の影響を受けるウェブサイトを警告するために、いくつかの ブラウザ拡張を利用することができます。このような最近に立ち上げられた便利なツールの1つは、インターネットセキュリティサービスプロバイダ Netcraft のブラウザ拡張です。Opera、Chrome、Firefox用Netcraft ExtensionはHeartbleedと Phishing
NetcraftのSSL調査のデータを使用して、侵入した証明書をまだ使用しているかどうかを確認することができます。この場合、拡張機能はサイトのSSL証明書が置き換えられているかどうかをチェックします。 Netcraft Extension 無料のNetcraft Extensionは、Chromeブラウザ、Firefoxブラウザ、Operaブラウザにインストールすることができます。ここに
を移動して、画像に示すように、拡張機能をインストールするブラウザのアイコンをクリックします。 Firefox、Chrome、Operaのいずれかを選択できます。
Chromeブラウザを選択して、ChromeアイコンをクリックするとChromeウェブストアにリダイレクトされます。ページの右上にある「 無料 」タブをクリックします。
すぐ下に示すように、「新しい拡張機能」を確認するメッセージが表示されます。ここで「追加」を選択します。
拡張機能を追加すると、ブラウザの左上隅にNetcraftのロゴが表示されます。下の拡張ロゴが表示されます。 Netcraft Extensionを使用してWebサイトを確認する WebサイトのHeartbleedセキュリティステータスを確認するには、Netcraftの拡張アイコンをクリックします。
潜在的に安全でない
としてサイトが検出された場合、拡張は
を示すことによって同じことを通知します>
Netcraft Extensionの機能 詳細なサイトレポートを提供するウェブサイトの特性を評価するリスク評価を表示する フィッシングサイトに対する保護クロスサイトスクリプティング（XSS ）
PFSインジケータ - 暗号化にSSLを使用しているサイトでPFS（Perfect Forward Secrecy）がサポートされているかどうかを確認します
- Heartbleedインジケータ
- Netcraft Extensionには、 Heartbleedのバグから守りましょう。 Heartbleedを使用して潜在的に侵害された証明書を使用しているサイトを特定することは別として。また、訪問したすべてのサイトのホスティング場所とリスク評価を表示することで、フィッシング攻撃からあなたを守り、詐欺行為者からインターネットコミュニティを守ることを支援します。
- 唯一の失望は、現在のところ、このツールはInternet Explorer 。