電子証明書の必要性
インターネットには、「盗聴」、「改ざん」、「なりすまし」などの危険がいっぱい潜んでいます。
- 盗聴
ネット上に流れる通信中のデータやネットに繋がれたコンピュータのデータを不正な手段を用いて盗むこと - 改ざん
電子データの内容を、権限のない者が勝手に書き換えること - なりすまし
盗んだID・パスワード(PW)を利用し、その人のふりをしてネット上で不正に行為をすること
高度な暗号技術に基づいて作られている電子証明書を使用することで、これらの危険を防ぐことができます。
電子証明書の位置づけ
ID・PWだけでは、悪意を持った第三者によるなりすましを防止することはできません(ID・PWは盗まれる可能性があります)。
なりすましを防止するには、
- 電子証明書(Certificate)
- ワンタイムパスワード
- 生体認証(Biometrix)
等が必要です。
さらに、改ざんを見抜くためには、電子署名と連携する電子証明書が必要です(ワンタイムPW、生体認証には電子署名と連携する機能はありません)。
スマートフォンセキュリティの強化のためには電子証明書の活用が特に重要になってきています。