見慣れたログイン画面でも、URLが本物とは限りません。Keeper Securityは10月23日、ブラウザ内のAIで偽サイトを調べ、認証情報の入力前に警告する機能を発表しました。
拡張機能は18.2.0、警告機能は自分で有効化
今回追加されたのは、Keeperのブラウザ拡張機能で使うフィッシング対策です。対象はバージョン18.2.0。正規のドメインに似た文字列、公式ではないドメインでのブランド名の使用、疑わしいIPアドレスやリンク構造などを調べます。さらに、信頼性の低いサイトでパスワードを求めるといった入力要求も検出対象です。不審なページを見つけると、認証情報が盗まれるおそれと、検出した脅威のパターンを利用者に通知します。画面の見た目だけで判断しにくいとき、入力前に確認する材料が増えます。
使う前に押さえたいのは、この機能が初期設定では無効になっていることです。利用者が有効にするオプトイン方式なので、拡張機能を入れているだけで警告が働くと思い込まず、バージョンと設定の確認が必要です。警告画面では検出内容の詳細を確認でき、警告を閉じたりKeeperを無効にしたりする操作にも対応します。ブロック済みサイトの一覧からアクセスを復元し、自動入力を再び有効にすることも可能です。
解析は利用者の端末内で動くローカルAIが担当します。同社は、ゼロ知識の設計により利用者のデータを外部へ共有せず処理すると説明しています。職場で利用する場合は、管理者が管理コンソールから組織全体に一括適用する方法もあります。個人の端末での設定変更と、会社が決める管理方針の両方に対応する仕組みです。警告の有無に加えて、検出した理由まで確認できるのが特徴です。
詳しくは「Keeper Security APAC株式会社」の公式ページまで。
レポート／DXマガジン編集部
