1Password フィッシング対策機能を強化、平均480万ドルの被害を防ぐ盾に
1Passwordがフィッシング対策機能を導入。URLの不一致を検知し、平均480万ドルの被害をもたらすフィッシング攻撃からユーザーを守ります。オートフィルの停止と警告表示で安全性を向上。
フィッシング攻撃による企業の平均被害額は480万ドル(約7億円)にものぼります。この莫大なリスクを軽減するため、1Passwordはブラウザ拡張機能に強力なフィッシング防止機能を導入しました。巧妙に偽装されたサイトから、ユーザーの情報を守るための新たな防衛策です。
1Password フィッシング対策機能の仕組み
ロイターやThe Vergeの報道によると、この新機能はウェブサイトのURLに含まれる「わずかなスペルミス」などの兆候を自動で検知します。ユーザーが保存している正規のログイン情報と、現在開いているサイトのURLが一致しない場合、拡張機能はオートフィル(自動入力)を停止します。
さらに、画面上にはポップアップ警告が表示され、現在のサイトが偽物である可能性をユーザーに直接伝えます。これにより、不注意によるIDやパスワードの流出を未然に防ぐことが可能になります。
巧妙化する攻撃への「攻め」の防御
これまでのパスワードマネージャーは、情報の「保管」が主な役割でした。しかし、IBMの研究が示す通り、フィッシング攻撃は年々巧妙化しており、単なる保管だけでは不十分です。今回のアップデートにより、1Passwordは脅威を能動的に監視する「アクティブ・セキュリティ」へと進化を遂げたと言えるでしょう。
関連記事
米国防総省が確認:敵対勢力が商業的位置情報データを使い、戦場の米軍兵士を追跡・監視。広告テクノロジー産業が「国家安全保障上の脅威」として問われ始めた。
ブラウザのサイドチャネル攻撃「FROST」が、SSDのタイミング計測により閲覧履歴やアプリ情報を盗み見る。一般ユーザーから企業まで影響する新手法を解説。
Googleのセキュリティエンジニアが内部データを使い予測市場Polymarketで不正取引を行ったとして逮捕。仮想通貨の透明性が皮肉にも犯罪者の足跡を暴いた事件の全貌と、日本社会への示唆を読み解く。
英国ビザ申請の非公式サイト「UK Visa Portal」が、少なくとも10万件のパスポートや自撮り写真を公開状態で放置。セキュリティ問題が未解決のまま続いており、個人情報保護の観点から深刻な懸念を呼んでいます。
意見
この記事についてあなたの考えを共有してください
ログインして会話に参加