1Password フィッシング対策機能を強化、平均480万ドルの被害を防ぐ盾に

フィッシング攻撃による企業の平均被害額は480万ドル（約7億円）にものぼります。この莫大なリスクを軽減するため、1Passwordはブラウザ拡張機能に強力なフィッシング防止機能を導入しました。巧妙に偽装されたサイトから、ユーザーの情報を守るための新たな防衛策です。

1Password フィッシング対策機能の仕組み

ロイターやThe Vergeの報道によると、この新機能はウェブサイトのURLに含まれる「わずかなスペルミス」などの兆候を自動で検知します。ユーザーが保存している正規のログイン情報と、現在開いているサイトのURLが一致しない場合、拡張機能はオートフィル（自動入力）を停止します。

さらに、画面上にはポップアップ警告が表示され、現在のサイトが偽物である可能性をユーザーに直接伝えます。これにより、不注意によるIDやパスワードの流出を未然に防ぐことが可能になります。

巧妙化する攻撃への「攻め」の防御

これまでのパスワードマネージャーは、情報の「保管」が主な役割でした。しかし、IBMの研究が示す通り、フィッシング攻撃は年々巧妙化しており、単なる保管だけでは不十分です。今回のアップデートにより、1Passwordは脅威を能動的に監視する「アクティブ・セキュリティ」へと進化を遂げたと言えるでしょう。