|
|
安全ガイドアイドル認証アプリを安全にご利用いただくための要点。 アイドル認証アプリ専用のオフラインPCであっても、 サイバー攻撃されないわけではありません。 必ずOSをクリーンインストールPCやスマホなどの端末間が直接つながってメッシュネットワークで通信する機能を
もったアプリが知らないうちにインストールされているかもしれないので、
アイドル認証アプリを使うPCでは、必ずOSをクリーンインストールしてください。
Windows10ではゲームや天気予報などのアプリが自動的にインストールされているので、
必要の無いアプリはすべてアンインストールしてください。
BIOSで無線LANなどを抑止Windowsのデバイスマネージャーなどで無線LANが起動していないか確認。 Bluetoothや赤外線デバイスなども。 アプリを使い始めたらネットワークに接続しないことたとえ必要な場合があっても、ネットワークに接続してはいけません。 BIOSなどのアップデートは、アイドル認証アプリを利用する前に、行ってください。 HDD/DVDドライブの騒音ドライブの振動音を使って電子証明書のパスワードを送信するサイバー攻撃。 振動音を発生させるドライブを取り外すこと。周囲に盗聴デバイスがないか確認すること。 Windows OS標準の「近距離共有」Win10以降では無線でファイルを共有できる機能があります。 便利なのですが、アイドル認証アプリをインストールするPCでは、必ずオフにしてください。 参考URL WinXP以前の古いOSではUSBメモリやCD-ROMの自動起動に注意USBメモリやCD-ROM挿入時に自動起動によりオフラインPCでもウィルスに感染する場合があります。 自動起動をOFFにするパッチも存在していますが、信用できるところのパッチでない限り、手動でOFFにすることを推奨します。 Win95/98/98SEよりWinMEが良い理由Win95のOSR2以降でUSBが使えるようになりましたが各社のUSBデバイスに付属するWin95用のドライバが必要です。Win98(SE)も同様で各社のWin98用のドライバをインストールしなければなりません。信頼あるメーカーではあまり心配いりませんがドライバにウィルスが付いている可能性はあります。
電子証明書のインポートでは秘密鍵を強力に保護するオプションを設定手順書には初版から秘密鍵を強力に保護するオプションを設定するようになっていますが、大事な点なので忘れないようにしてください。 
アプリの運用中、PCが起動しなくなった場合一般的な方法の説明なのでPCによっては、あてはまらない場合があります。
安全ガイド(システム開発者向け)ドロップキャッチに注意アイドル認証を使ったシステム開発では計画的なドメイン名の運用管理を心がけてください。
一つの証明書を複数のグループで利用する場合、ドロップキャッチされ
リアルタイムフィッシングされる心配があります。
サーバーからのチャレンジにブラウザに表示されるドメイン名を追加するなどの対策を考えましょう。
A2B攻撃の対策故意にA2B攻撃されるような電子証明書を発行しなければ対策の必要はありません。
ただし一般的にはCRLを取得するためにOSが勝手に外部のサーバーにアクセスする証明書を発行するものが良くあります。
OSがアクセスするのでウィルスソフトの監視をすり抜ける場合もあります。
アイドル認証アプリを使うドメインの文字punycodeコードのドメイン名は避けてください。つまりギリシャ文字やキリル文字などA-Zなどのアルファベットに似ている文字など。見た目で区別することは不可能です。ホモグラフ攻撃されやすい。各ブラウザが紛らわしいpunycodeのドメインを判別してxn--で始まるASCIIに変換して表示しますが、判定が完全ではないようです。次第に対策されていくとは、思いますが。念のため利用するドメインがホモグラフ攻撃されやすいか、ご検討ください。
電卓型アイドル認証端末に移行するケースまだ未定ですが、電卓型アイドル認証端末で扱える文字が少ないため、ドメイン名に使える文字として対応するものがA-Z,0-9,- 限定されます。アメリカ、イギリス、日本、中国、韓国だと、対応する文字を事前に知っていれば、問題がないように思いますが、それ以外の国では僕はわからないので、ご注意ください。どうしても必要な文字がある場合は、ご連絡していただければ、対応するかもしれませんが、７セグ文字 Nishikiに追加できそうなものは、ほとんどないと予想しています。７セグ文字 Nishikiは文字を厳密に判別できることがメリットなので文字を追加すると判別しにくくなるため。 |