高木浩光＠自宅の日記 - 緑シグナルが点灯しないのに誰も気にしていない？という不思議, 追記

■ 緑シグナルが点灯しないのに誰も気にしていない？という不思議 フィッシング対策ソフトの導入動向 最近、金融機関が「PhishWall」や「PhishCut」を導入したというニュースをよく見かけるなあと思っていたら、どうやら、金融庁の監督指針の今年の改定でフィッシング対策について明記されたことが関係しているらしい。 主要行等向けの総合的な監督指針（平成19年6月版）, 中小・地域金融機関向けの総合的な監督指針（平成19年8月版）, 金融庁 III-3-7 インターネットバンキング III-3-7-2 主な着眼点 (2) セキュリティの確保 ホームページのリンクに関し、利用者が取引相手を誤認するような構成になっていないか。また、フィッシング詐欺対策については、利用者がアクセスしているサイトが真正なサイトであることの証明を確認できるような措置を講じる等、業務に応じた適切な不正防止策を講じている

[PoohKid]

ソフトの用途を見た第一印象「それSSLじゃダメなの？」10年ほど前の記事なのか...

[itochan]

2007年の記事。今はどんな感じになってるかな…？

[umiusi45]

ちなみに、「nProtect:Netizen」が16もの銀行に導入されているようだが、これは、金融庁の言う「利用者がアクセスしているサイトが真正なサイトであることの証明を確認できるような措置」には当たらないだろう

[l0x0l]

ゆうちょ銀行でPhishWallのシグナル点灯がしなかった。ソフトの更新と誤解させてバンドルのアンチウィルスのインストールを薦めてくるし、あまり行儀の良いソフトじゃないで。

[ortica]

[h:keyword:http://b.hatena.ne.jp/hotentry/20070930][h:keyword:PhishWall]

[webmarksjp]

security

[f99aq]

SIerのレベルがわかるな

[t-murachi]

petname tool はいい感じ。

[ume-y]

銀行サイトのフィッシング対策の現状。

[rna]

petneam tool

[pochi-p]

> フィッシング回避補助ツール「petname tool」

[poolmmjp]

セキュリティのために何かをインストールさせるサービスは利用しないことにしているよ。

[andalusia]

↓URI と URL を足して2で割ると URJ になります。(嘘)　／　大手銀行は自社か関連会社にそれなりのシステム要員がいるけど、地銀レベルは日立とかデータにほぼ丸投げだからなぁ・・・。丁寧でよい啓蒙記事。

[foursue]

三菱東京URJ銀行になってるううううう

[LucaLuca]

メメーカー製PCのプリインストール版PhishWallは、アップデート版のダウンロードを行うに際して、ユーザーより了解を得るまでにソフトの機能や役割について説明をしているのだろうか？また了解を得た上での動作？

[konaze]

導入を薦める自社サイトが点灯してないのにはびっくらこいた。誰か分かってる人はいないのだろうか。ああ、なんというやっつけ…

[Kazabana]

都市銀行ですら対応できていないのはみっともない。

[Bookmarker]

Petname Tool

[butyricacid]

Petname Tool

[inugamix]

高木氏が最近気に入っているフィッシング対策ツールは「Petname Tool」（Firefox用の機能拡張　https://addons.mozilla.org/ja/firefox/addon/957）だそうだ。