blob: 54c9e1b6c1cfeaec7ca04c409fce8316fcb59d3e (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
|
---
title: MitM (中間者攻撃)
slug: Glossary/MitM
tags:
- Glossary
- Security
translation_of: Glossary/MitM
---
<p><strong>Man-in-the-middle attack</strong>（MitM、中間者攻撃）は、2 つのシステム間の通信を傍受します。たとえば、Wi-Fi ルーターが侵害される可能性があります。</p>
<p>これを物理的な郵便と比較します。もしあなたがお互いに手紙を書いているなら、郵便配達員はあなたが郵送するそれぞれの手紙を傍受することができます。彼らはそれを開き、それを読んで、最終的にそれを修正してから、その手紙を再び包み、あなたが手紙を送ろうとした人にそれを送ります。元の受取人はあなたに手紙を郵送し、郵便配達員は再度手紙を開き、それを読んで、最終的にそれを修正し、それを再び包み、あなたにそれを与えるでしょう。コミュニケーションチャンネルの中間に人がいることはわかりません – 郵便配達員はあなたとあなたの受取人には見えません。</p>
<p>物理的な郵便やオンライン通信では、MITM 攻撃は防御するのが難しいです。いくつかのヒント:</p>
<ul>
<li>証明書の警告を無視しないでください。フィッシング詐欺サーバーまたは偽者サーバーに接続するかもしれません。</li>
<li>公衆 Wi-Fi ネットワーク上で HTTPS 暗号化のない機密のサイトは信頼できません。</li>
<li>ログインする前にアドレスバーにある HTTPS を確認し、暗号化が行われていることを確認してください。</li>
</ul>
<div>
<h2 id="Learn_more" name="Learn_more">より詳しく知る</h2>
<ul>
<li>OWASP の記事: <a href="https://www.owasp.org/index.php/Man-in-the-middle_attack">Man-in-the-middle attack</a> （英語）</li>
<li>Wikipedia 上の {{Interwiki("wikipedia", "中間者攻撃")}}</li>
<li>{{HTTPHeader("Public-Key-Pins")}} ヘッダー（{{Glossary("HPKP")}}）は、ウェブサイトへのその後のすべての接続にホワイトリスト証明書を要求するようにブラウザーに指示することで、MITM のリスクを大幅に低減できます。</li>
</ul>
</div>
|
