フィッシング詐欺を防止するパスワード相互認証プロトコルを開発(ヤフー) | ScanNetSecurity
2026.06.05(金)

フィッシング詐欺を防止するパスワード相互認証プロトコルを開発(ヤフー)

ヤフー株式会社は3月23日、産業技術総合研究所情報セキュリティ研究センターと共同で進めてきたインターネットにおけるセキュリティ強化技術の成果として、Webでの利用に適したパスワード相互認証プロトコルの開発成功を発表した。

製品・サービス・業界動向 業界動向
ヤフー株式会社は3月23日、産業技術総合研究所情報セキュリティ研究センターと共同で進めてきたインターネットにおけるセキュリティ強化技術の成果として、Webでの利用に適したパスワード相互認証プロトコルの開発成功を発表した。

新技術は、国際標準にも採用されているPAKE(Password Authenticated Key Exchange)と呼ばれる暗号・認証技術に新たな手法で改良を加え、Webの標準プロトコルであるHTTPおよびHTTPSに適用したもので、ユーザーがパスワードでサイトの真偽性を確認できる仕組みを提供することによりフィッシングを防止するもの。これを利用すれば、偽サイトで誤ってパスワードを入力しても、パスワードそのものを詐取されることはなく、ログインが成功したように偽装されることもないとのこと。また、従来の対策では解決が難しかった、偽サイトが通信を本物サイトへ中継する中間者攻撃と呼ばれる手口にも対応している。

2007年度中に「Yahoo!オークション」上での実証実験を行う予定。また、将来的には、オープンソースコミュニティにソースコードを提供して、Webにおけるパスワード相互認証の技術標準としての確立を目指すことを考えている。

http://pr.yahoo.co.jp/release/2007/0323a.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 横浜DeNAベイスターズ日本一優勝パレード2024 支援者情報が漏えいした可能性 ~ CAMPFIRE への不正アクセス

    横浜DeNAベイスターズ日本一優勝パレード2024 支援者情報が漏えいした可能性 ~ CAMPFIRE への不正アクセス

  2. 穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

    穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

  3. DMARCポリシーは reject を推奨 ~「フィッシング対策ガイドライン 2026年度版」公開

    DMARCポリシーは reject を推奨 ~「フィッシング対策ガイドライン 2026年度版」公開

  4. Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

    Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

  5. データはパスワードで保護 ~ 関市の学校で図書管理システム用パソコンのバックアップデータを保存していた USBメモリ紛失

    データはパスワードで保護 ~ 関市の学校で図書管理システム用パソコンのバックアップデータを保存していた USBメモリ紛失

ランキングをもっと見る
PageTop