5000サイト以上で採用の強化版SSL、コンシューマー分野にも訴求を――VeriSignキャラン氏:RSA Conference 2008 Report
フィッシングサイトが増加し、Webサイトの改ざんが多発する中、Webサイトの正当性を保証するEV SSL証明書の採用が進んでいる。EV SSL証明書の普及活動に取り組む米VeriSignのティム・キャラン副社長にマーケットの展望を聞いた。
フィッシングサイトやオンライン詐欺の増加、Webサイトの改ざんなど、インターネットユーザーを取り巻く環境は変化している。これらの背景を基に、SSL証明書の機能を強化したEV(Extended Validation) SSL証明書の採用が、大手の金融機関や政府機関、EC(電子商取引)サイトなどで進んでいる。
同サービスはVeriSignがWebサイトを調べ、安全なものにはEV SSL証明書を発行する。EV SSL証明書が発行されたWebサイトにユーザーがアクセスすると、アドレスバーが緑色に変わる。ユーザーはそのWebサイトが本物であることを一目で確認できる。
米VeriSignはEV SSL証明書の普及を進めている。セキュリティイベント「RSA Conference 2008」で会見したティム・キャラン副社長は、同社でSSL分野のマーケティングを担当している。同氏に、EV SSL証明書の現在と今後について聞いた。
――EV SSL証明書の普及は進んでいるか。
キャラン 現在5000以上のビジネスサイトでEV SSL証明書が採用されている。これを採用することで、ユーザーは視覚的にWebサイトが安全かどうかを判断できる。EV SSL証明書を採用しているWebサイトとそうでないサイトを比べた場合、ユーザーのサイト内におけるトランザクションが約5〜13%増えた。証明書がないと、他のサイトに移るユーザーも多い。
――正規のサイトを改ざんしてマルウェアを埋め込む手口が増えている。EV SSL証明書ではどれほどの対応ができるか。
キャラン EV SSL証明書はあくまで正しいサイトかそうでないかを保証するサービス。理論的にはマルウェア対策などの機能を追加することも可能だが、それはブラウザメーカーなどが手掛けるほうがいいと考えている。WebブラウザのInternet ExplorerやFirefoxでもEV SSL証明書の採用が進んでおり、ブラウザにおいて約50%ほどのマーケットシェアを占めている。
機能拡張という意味では、WebブラウザのOperaがEV SSL証明書に対応するようになった。ほかのWebブラウザについては協議中である。モバイルへの対応も話を進めている。
――現在約5000のサイトがEV SSL証明書を採用している。
キャラン サービス開始から約1年で非常に良い数字を出したと思っている。ユーザーがEV SSL証明書を、Webサイトの認証における新たな標準として認めてくれたのではないか。
――VeriSignは今後EV SSL証明書をどのように広めていくのか。
キャラン サービスを開始してから今までは主に企業のWebサイトやECサイトなどの普及に力を入れた。実績が得られたことで、コンシューマーにもサービスを広める準備ができた。Webサイトのパートナー企業と協力してバナー広告を出すなど、今後はEV SSL証明書を採用するユーザーのすそ野を広げたい。
関連記事
- RSA Conference 2008 Report:必要なのは「認証の信頼」――VeriSignトップが語る事業戦略の今後
米VeriSignは2007年にさまざまな方向に展開していた事業を3つにまとめた。またジム・ビゾス取締役会長が日本ベリサインの会長に就くなど、日本市場での認証サービスの展開に本腰を入れ始めている。ビゾス氏にVeriSignの事業戦略やサービスについて聞いた。 - RSA Conference 2008 Report:「Generation Vが満足できるセキュリティ対策が要」――VeriSignビゾス氏
開催から3日を経たセキュリティイベント「RSA Conference 2008」。米VeriSignの取締役会長であるジム・ビゾス氏は4月9日の基調講演で、3つの事業に注力し、差別化していく姿勢を明らかにした。 - RSA Conference 2008 Report:情報セキュリティ対策は「人、プロセス、技術」の3本柱で――RSAコビエロ氏
セキュリティのイベント「RSA Conference 2008」が米国時間の4月7日に開幕した。基調講演にはRSA Securtyのアート・コビエロ氏が登壇。情報セキュリティ対策の勘所として「人、プロセス、技術」の3点を挙げた。 - 金融業界で広がる強化版SSL、日本ではモバイル版も
日本ベリサインは、強化版SSLの「EV SSL」証明書の最新動向を説明。国内では金融機関での採用が急速に広がる。 - IEやFirefox、強化版SSLサポートをめぐる問題
セキュリティに優れたSSLサポートは重要だが、問題がない状態が分かるよりも、“問題が起きている状態が分かる”方が重要なのだ。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.