ラボラジアン

Web技術の情報サイト（+ ICTリテラシー関連）

ウェブサイトの安全性向上のための取り組み – フィッシング詐欺を助長しないための対策 by IPA「安全なウェブサイトの作り方第7版」

投稿日：2015年4月27日更新日：2017年2月13日

安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構の、「フィッシング詐欺を助長しないための対策」の項目から一部抜粋する。（この資料はPDFでしか提供されていない）

フィッシング詐欺を助長しないための対策

EVSSL証明書を取得し、サイトの運営者が誰であるかを証明する
フレームを利用する場合、子フレームのURLを外部パラメータから生成しないように実装する
利用者がログイン後に移動するページをリダイレクト機能で動的に実装しているウェブサイトについて、リダイレクト先の URL として使用されるパラメータの値には、自サイトのドメインのみを許可するようにする

参考URL

IPA: PKI 関連技術解説「認証局と電子証明書」
- https://www.ipa.go.jp/security/pki/031.html
産業技術総合研究所: 安全な Web サイト利用の鉄則
- https://www.rcis.aist.go.jp/special/websafety2007/
フィッシング対策協議会: フィッシング対策ガイドラインの改訂について
- https://www.antiphishing.jp/report/guideline/antiphishing_guideline2014.html

📂-Security
-Webプログラミング

執筆者：labo

comment コメントをキャンセル

関連記事

: PHPのセキュリティ対策

PHP を安全に使うため、気を付けるべきポイントについて書いています。目次1. ユーザーによる入力値の検証2. クロスサイトスクリプティング(XSS)対策1) HTML テキストの入力を許可しない場 …

: セキュリティの会社も疑ってみる

セキュリティの会社であっても営利企業なので、いろいろ思惑があって動くこともありますよ。気を付けましょう。全く出鱈目な注意喚起。対策の案内が出鱈目。https://t.co/gTCApCppvV（ネ …

: SQLインジェクション対策 by IPA「安全なウェブサイトの作り方第7版」

photo credit: Injection, Inject via photopin (license) 安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構の、「SQLインジェクシ …

: Amazon.co.jp の2段階認証で、スマートフォンを紛失した場合に備える

目次1. はじめに2. バックアップコードの機能がない3. スマートフォン紛失時のログイン手段として「コードが要求されない端末」を利用する4. 現時点でのまとめ 1. はじめに Amazon.co.j …

: WebサイトのHTTPS(SSL)化には Upgrade-Insecure-Requests を使いましょう

目次はじめに原理方法１方法２方法１の設定方法Apacheでの設定Nginx での設定ブラウザの対応状況参考はじめにせっかくSSLサーバー証明書をとって、Webサイトを SSL化したのに、コンテンツ …

PREV: クリックジャッキング(Clickjacking)対策
NEXT: ウェブサイトの安全性向上のための取り組み - パスワードに関する対策 by IPA「安全なウェブサイトの作り方第7版」