NEWS （08/06/25　19:35）

テスト専用ページを「Lunascape for Yahoo!オークション」v2.0で表示

ログインすると“お試し版Yahoo!オークション”が表示される

　ヤフー（株）とLunascape（株）は25日、フィッシング詐欺を防止する新認証技術の公開テストを開始した。今回テストされる新認証技術は、ヤフー社と独立行政法人産業技術総合研究所が共同で研究していたもので、Lunascape社が開発した「Lunascape for Yahoo!オークション」v2.0に搭載されている。同ソフトは現在Yahoo! JAPANのWebサイトからダウンロードでき、テストには誰でも参加可能。

　テストは「Lunascape for Yahoo!オークション」v2.0をインストールし、テスト専用のWebページを表示して行う。テスト専用ページへアクセスするとアドレスバーにログインID・パスワードの入力欄とログインボタンが現れる。ここからログインした場合、フィッシング詐欺サイトではログインに失敗する。

　このとき、パスワードは特殊な方法で加工されたうえで送信され、サーバーとWebブラウザー間で相互に認証が行われる仕組みで、パスワードが盗まれることがないという。

　なお、テスト専用ページからログインできるページは、“お試し版Yahoo!オークション”となっており、実際のオークションに参加することはできない。Yahoo!オークションを利用したい場合は通常のログインページからログインしよう。

□Yahoo!オークション - 安全対策研究所
http://special.auctions.yahoo.co.jp/html/anzen/newtechnology1.html
□お試し版Yahoo!オークション - お試し版ガイド（テスト専用のWebページ）
http://auth-trial.auctions.yahoo.co.jp/jp/
□Yahoo!オークション - 安全対策研究所（「Lunascape for Yahoo!オークション」v2.0のダウンロードページ）
http://special.auctions.yahoo.co.jp/html/anzen/download.html
□窓の杜 - 【NEWS】“ヤフオク”に特化した「Lunascape for Yahoo!オークション」が公開
http://www.forest.impress.co.jp/article/2007/01/15/lunascapeforyahoo.html
□ヤフーと産総研、パスワード相互認証プロトコルでフィッシング防止
http://internet.watch.impress.co.jp/cda/news/2007/03/23/15176.html

（長谷川 正太郎）