SSL・サーバー証明書機能


TOP	特長	機能仕様	料金・お申込み方法

BIZCERT 「インターネットの危険性」

インターネットでビジネスを行う場合、気付かないうちに自社に関係ない第三者によって、自社サイトとそっくりに作られたWEBサイトからニセの情報を発信されたり、通信中のデータを盗聴（傍受）され悪用されたり、データを改ざんされたりと、さまざまな危険にさらされています。
WEBサイト利用者に、安心して利用して頂くためには適切な対策が必要になります。WEBサイト運営者がお客様からの信頼を損なう事なく、ビジネスを円滑に行っていく為にも、問題が発生する前にぜひ解決しておきたいものです。

▼なりすまし

▼盗聴

▼改ざん

なりすまし

	「なりすまし」とは、知らないうちに第三者が自社とそっくりのWEBサイトを作り、ニセの情報を流したり、個人情報等の情報を盗む行為です。企業のWEBサイトがなりすまされた場合、企業は自分達の気づかない間に悪評を立てられたり、自社を騙った第三者によって商品を販売され不利益を被る事もあり、信頼の低下だけではなく、金品や取引関係などに被害を受ける場合もあります。最近では、「フィッシング詐欺」という行為で、銀行口座の暗証番号を盗まれるという被害も起こっています。



	■■■ なりすまし対策 ■■■ 第三者によるWEBサイトの「なりすまし」には、実在証明された「デジタル証明書」が有効な対策です。信頼できる認証局により実在確認された「デジタル証明書」を、自社のWEBサーバーに実装すると､WEBサイト利用者はそのWEBサーバーの運営者が何者であるかを確認できるようになります。このため、悪意のある者によりコピーされたWEBサイトを公開された場合でも、そのサイトに正しい証明書を実装することが不可能であることから、利用者はその「なりすまし」を見破ることが可能です。

データの盗聴

	「盗聴」とは、通信中のデータを第三者が傍受し、覗かれたくない情報を盗み見る行為です。企業が、グループウェアや電子メールを通してやり取りする情報には、重要なデータが含まれています。パスワードやアカウント等の情報が盗聴されると、その情報を元にアクセスして欲しくない情報へのアクセスを許したり、経営上重要な情報や新製品に関する情報を盗み取られるといった問題が発生します。オンライン決済に関する情報が盗聴された場合、クレジットカード情報や金融機関に関する情報等が盗み見られる危険もあります。さらに盗み出された情報が悪用される事も考えられます。



	■■■ データの盗聴対策 ■■■ 「データ盗聴」への対応には、「SSL（Secure Socket Layer）」での暗号化が適しています。たとえ、通信中にデータを傍受されても、暗号化されているので事実上解読は不可能です。情報の漏洩などの危険性が叫ばれる昨今だからこそ、グループウェア､オンラインショップ、お問合せフォームでWEBサイトから入力される情報を安全に送受信したい場合には､ぜひ導入したい機能です。

データの改ざん

	「改ざん」とは、通信中のデータを不正に書換える行為です。「改ざん」が行われた場合、一体どのような不利益が発生するのでしょうか？ネットショップの場合、通信途中に傍受されたデータから購入個数を「10個」から「1,000個」の様に情報を書き換えられ、本来の注文数とは違う商品個数を発送する事になり、注文していない商品の支払いも請求してしまうということが起こりかねません。このように、取引の混乱や取引関係の悪化を招く危険があります。一般の企業の場合でも大切なデータを改ざんされたりする危険もあり、企業の信頼を損なってしまうと言った不利益が考えられるのです。



	■■■ データの改ざん対策 ■■■ 「改ざん」による問題には、「デジタル署名」が効果を発揮します。「デジタル署名」とは、「正しい通信相手である事」「データが改ざんされていない事」を保証する技術で、「デジタル署名」により、お客様がサーバーに情報を送信する際、「この情報が確かに通信元からの情報であるか」を認識出来るようになります。もし通信途中でデータを傍受され、通信元になりすまして改ざんした情報を送信されたとしても、デジタル署名が改ざんされたことを検知します。自社のWEBサイトの重要な情報や取引に関する部分を保護するためにも「デジタル証明書」を導入し、デジタル署名を利用できる環境にて運用して行きたいものです。