ウェブサイトの改ざんは、サイバー犯罪者たちがマルウェアをコンピュータにインストールするためのお気に入りの手法となっている。本記事では、Firefoxのセキュリティを向上させ、悪者たちの仕事をやりにくくするアドオンを紹介する。
Mozilla Firefoxは、単体でも優れたブラウザと言えるものの、サードパーティーのアドオンを用いることで、さらに優れたものにすることができる。特に、以下で紹介するアドオンによってウェブブラウザのセキュリティをさらに強固なものにすることができる。
アドオンを1つだけインストールするというのであれば、それはNoScriptになるだろう。NoScriptはデフォルトですべてのスクリプトをブロックするように設定されている--これは良いことだと言える。というのも、悪者たちはマルウェアのインストール手段としてスクリプトを愛用しているためである。NoScriptを用いることで、JavaScriptやJava、その他のコンテンツといったものの実行可否を自らで決定できるようになる。
複数のTechRepublicメンバーが、Flash cookie(関連記事)をコントロールする最善の手段としてBetterPrivacyを推奨している。Flash cookieは削除が困難であり、有効期限を保持しておらず、削除されたHTTP cookieの再作成を行うこともできる。筆者は何度もテストを重ねた末、BetterPrivacyの有効性を確信するに至った。なお筆者は、Adobe Systemsのウェブサイトを用いてFlash cookieをコントロールすることについては疑問視している。
まず最初に書いておく必要があるが、Adblock Plusはセキュリティアドオンではない(Adblock Plusホームページ)。しかし筆者は、このアドオンを使用せずにウェブ閲覧を行う気にはなれない。Adblock Plusは、帯域幅を多く消費するバナーも含め、すべての広告をブロックしてくれる素晴らしいアドオンである。これを使用することにより、ウェブページがほぼ即座に表示されるようになる。1度使ってみれば、その良さが実感できるはずだ。
セキュリティ関連の記事を執筆している他の多くの人たちと同様、Chad Perrin氏と筆者もPerspectivesについての記事を執筆してきている(関連英文記事)。TLS/SSLに対する「中間者攻撃」(個人情報の窃盗を思い浮かべてもらいたい)の可能性を低下させることができるものは何であれ重要である。Perspectivesは攻撃の可能性をゼロにするものではないが、これを使用することで、何かがおかしいという場合に警告を受けられるようになる。
SSL BlacklistはPerspectivesと同様、あなたのTLS/SSLエクスペリエンスを安全にする(この場合も個人情報の窃盗を思い浮かべてもらいたい)うえで役に立つアドオンである。このアドオンによって、強度が弱い証明書や失効した証明書を検出することが可能になる。こういった証明書は、いずれも注意すべきものである。またSSL Blacklistは、証明書が脆弱なMD5ハッシュアルゴリズム(これもセキュリティ上の大きな脅威だ)を用いて署名されていないかどうかもチェックするようになっている。
2008-09-02 08:00:00
2009-06-03 08:00:00
2009-01-12 08:00:00
2007-12-04 08:00:00
2007-12-11 08:00:00
2007-12-18 08:00:00
勝ち残るIT活用--中堅中小企業の現場からタレントの江口ともみさんをレポーターに、
全国さまざまな業種の企業担当者に聞く!
サイバー攻撃関連ニュースのまとめ特別企画:高度化するサイバー攻撃からビジネスを守る
~対策レポートや企業の製品動向をまとめ読み~
「創世期」から「成長期」へ突入
国内ベンダーはどう「進化し続ける」のか?
従来の防御が使えない!?複合的手法による
脅威から企業システムを守るために
管理者は、OS、仮想環境の混在に悩む
クラウド環境に必要な3つの運用サイクル
「使いたい時、使いたいだけ」を実現
今年検討すべき理想のストレージを考える
【セミナー】IBM、Red Hat、サイオス
リーディングカンパニー3社が語る最新動向
インフラ部分からセキュリティを保つ
エージェントレス型ウィルスソフトの力
仮想化の暗黒大陸を切り拓く
高次元のサーバー性能とHAクラスタリング
ANAや商船三井など5社の事例で読み解く
オープンソースの強みを発揮するJBoss
コラボレーションを変えるクラウドサービス
企業システムへの接続を安全、簡単にする
Juniper Networks MAGシリーズ
よくある「5つの勘違い」の真実とは?
IT担当者必見の、目覚めの書を公開
入社後の満足と不満足の分かれ目とは?!
納得いく転職をする為の転職活動での留意点
2012年春モデルの情報をいち早く掲載
HPのお得な情報や最新情報が満載
多様なボイスコミュニケーションを実現する
クラウド型プラットフォームとは?
有限会社スリーズコム
株式会社サテライトオフィス
EMCジャパン株式会社
ZDNet Japanは、情報システム部門の読者を対象に、ITを活用したビジネス課題の解決策を提供します。技術や製品の解説、ケーススタディ、ホワイトペーパーなどを通じて、情報システム部門の正しい意志決定を支援します。
ITビジネス全般については、CNET Japanをご覧ください。