SSLで防ぐことができる、インターネットの危険を知りましょう。
「盗聴」とは、インターネットを利用して通信する二者の間に、不正な手段を用いて通信内容を盗み取ることです。
重要な情報が盗まれる危険があり、大きな注意が必要です。
電子メールやウェブブラウザなどを使って通信される情報は、多くのサーバーを経由したり、様々な通信経路を辿って届けられます。
実は、ある程度の技術をもった人ならば、サーバー上に保管されている情報や通信経路上を流れている情報を誰にも知られずに読み取ることが可能なのです。
インターネットの特徴として、情報をやりとりする相手が「本人なのか」を確かめるのが非常に難しいことが挙げられます。
このため、ユーザーIDやパスワード、メールアドレスなどが悪意のあるハッカーに入手されてしまうと、本来の持ち主のふりをして情報をやりとりできてしまうのです。
このような、不正に利益を得るために、他人のふりをすることを「なりすまし」といいます。
最近「なりすまし」の事案として問題となっているのが「フィッシング詐欺」です。
有名な銀行やショッピングサイトを装った電子メールや、偽ホームページを使って、個人情報やクレジットカード番号などを入手しようとするものです。
電子データは改ざんすることが容易であることに加え、削除してしまうと痕跡がまったく残らないという特徴があります。
このことを悪用した手口に「事後否認」があります。
利用者が一度注文した内容を「注文していない、改ざんされたデータだ」などと否定したり、逆に注文した代金を支払ったにもかかわらず、悪意を持った業者が「注文もお金も受け取っていない」や「取引データが改ざんされている」などと主張し、注文を受けた事実を否定したりすることが「事後否認」です。