セキュリチィ実践の基本定石

摘要

フィッシングサイトによる詐欺の被害力J後を絶ちません。最近のフィッシングサイトは巧みに本物のサイトに似せてあり、見破るのもー苦労です。本物のサイトかどうかを見極めるときに頼りになるのが、SSL/TLSのデジタル署名です。しかし、これらも過信するのはよくありません。今回はデジタル署名の落とし穴について解説します。