フィルタリングソフト

　インターネット閲覧制限（フィルタリング）ソフト開発のデジタルアーツは、閲覧制限技術に関する特許を日本を含む二十二カ国で取得した。閲覧を許可・禁止する複数のリストを組み合わせて高精度に選別する。七月までに同技術を使った製品を発売する。インターネットを使った詐欺行為や迷惑電子メール対策などにも応用する。

　キーワードとホームページの場所（アドレス）の両方について閲覧許可・不許可リストを持ち、計四つのリストを組み合わせる。「アダルト」「麻薬」など禁止語が含まれているホームページでも、許可語が含まれていれば閲覧を許すなどきめ細かく制限できる。

　従来のフィルタリングソフトは場所の禁止リストのみを持つものが多いが、金融機関をかたったメールで消費者から暗証番号などを聞き出す「フィッシング」には効力がなかった。詐欺行為の拠点となるホームページは短時間しか使われないことが多いため。同社の技術を使えばフィッシング詐欺の被害に遭う確率を下げられる。

2月21日　日経産業新聞

　デジタルアーツ株式会社のフィルタリングソフト「i-フィルター 4」でフィッシングサイトをブロックできるかどうかを試してみた^*1。i-フィルターには、ブラックリスト方式のURLフィルタリングだけでなく、コンテンツスキャニングもある。これは、URLのフィルタリングでカバーできない未知のサイトに対しても有効な独自技術「ZBRAIN」を使ったものだそうだ。それぞれのフィルタリング能力をチェックするため、次のようなフィッシングサイトを選んだ。チェック時にアクセス可能だったサイト（1から8）、Anti-Phishing Working Group: Phishing Archiveに登録されているすでにクローズされているサイト（9から14）、日本語のフィッシングサイト（15から17）、フィッシング詐欺サイト情報に情報が公開されているサイト（18から24）。アクセス可能なフィッシングサイトは、ブラックリストに登録されている可能性が低い最新のもので、さらにコンテンツスキャンニングの能力を試すためにデザインなどが異なるものを選んだ。

　結果は、24件中2件しかブロックすることができなかった。コンテンツスキャニングではひとつもブロックできていない。また、アクセス拒否した2件のうち1件は「ポルノ・アダルトサイト」としてだ。おそらく、アダルト系サイトのWebサーバがハッキングされてフィッシングサイトが開設されてしまったのだろう。チェックしたサイト数が少ないこともあり、今回の調査だけで結論を出すのは早いのかも知れないが、現時点では、i-フィルターのURLフィルタリングとコンテンツスキャニングはフィッシング対策としては有効であるとは言い難い。ブラックリストにフィッシングサイトがどの位登録されているのか？ほとんど登録されていないのではないだろうか。コンテンツスキャンニングももう少し工夫が必要なのでは。

　URLフィルタリングとコンテンツスキャニングはフィッシング対策として有効ではないが、i-フィルターにはそれ以外にも「ホワイトリスト」「個人情報保護」「語句・単語フィルター」といった便利な機能があり、こちらはフィッシング対策として役立ちそうだ。「ホワイトリスト」でアクセス可能なサイトを制限すればフィッシングサイトにアクセスすることはない。また、あらかじめカード番号など外部に流出させたくない情報を登録しておけば送信前に警告を出してくれる「個人情報保護」もフィッシング対策として使える。さらに、「語句・単語フィルター」でフィッシングサイトに頻出する文字列を設定するという方法もある。しかし、これらの機能にも問題はある。「ホワイトリスト」はクロスサイトスクリプティングを悪用したフィッシングには無効だし、「語句・単語フィルター」では、どの単語を登録しておくべきかの判断が難しい。

参考情報
有害サイト１億2000万——制限、終わりなき手作業：日経産業新聞

*1：特に機能制限は無いようなので無料試用版で試した
*2：アクセスを拒否した場合は○、アクセスできたしまった場合は×
*3：「ポルノ・アダルトサイト」カテゴリでアクセス拒否
*4：「不正技術」カテゴリでアクセス拒否