偽サイトを防ぐ方法

Question

偽サイト作らせるのを防ぐ方法を知りたいのですが、ネットではユーザー側がだまされないようにどうすればよいかの方法はたくさん載っていますが、プログラマー側が何をすれば良いのかという記事がほとんどありません。
具体的には何をどうやって偽サイトを作らせるのを防いでいるのでしょうか？

Answer 1

「デザインが同じサイトを作らせない」という方法は存在しません。「ブラウザで表示できる」＝「同じものをダウンロードできる」なので、極論を言えば誰でもコピーできます。

ただ、「EV SSL」という手法があって、SSL認証局の厳重な確認を経た上で、ブラウザ側に企業名を表示させることができます。これを使えば、「こういう表示が出ていれば本物です」ということができます。

Comments

[kazoogon]

お、ありがとうございます！　ではこれ調べてみます！

[maisumakun]

EV SSLを取ろうとすると、金銭的な面だけでなく、審査が相当に大変なので、使っているのは金融機関・公的機関・認証局自身など、ごく限られたサイトだけです。

[kazoogon]

じゃ個人で店のホームページ作ったりしても、防ぐ方法はないに等しいってことなんですね？？

[Y.H.]

EV証明書をとっても結局「ユーザー側がだまされないようにどうすればよいかの方法」の手段を提供する方法となります。仮にEV証明書を取得しサイトに適用しても、コピーサイトが同じように別のドメインでEV証明書を取り丸ごとコピーすることは可能です。結局ユーザーが「自分がアクセスしたサイトのドメインと証明書を確認し判断」しないことには騙されます。

[maisumakun]

EVの場合、企業名が証明書に入るので、（そのためだけに同じ名前の企業を作ってきた場合にどうなるかは知りませんが）そこはごまかせないとは思います。

[Y.H.]

はい。なので「ユーザーが確認する」が必須になります。サイト側ではそのための手段を提供するのみです。

Answer 2

タグにPHPがありますが何か関係ありますか？
もしかしてPHPで記載されている問題(？)を解決をする方法が知りたいのでしょうか？
であれば技術的に出来ないと思います。

---

一応回答にも追記しておきます。

EV証明書をとっても結局「ユーザー側がだまされないようにどうすればよいかの方法」の手段を提供する方法となります。
仮にオリジナルサイトでEV証明書を取得しサイトに適用しても、コピーサイトが同じように別のドメインでEV証明書を取り丸ごとコピーすることは可能です。
結局ユーザーが「自分がアクセスしたサイトのドメインと証明書を確認し判断」しないことには騙されます。

Comments

[kazoogon]

タグを付けないと投稿できなかったんで、今勉強してるphp付けときました。そんな深い意味はないです

[Y.H.]

関係の無いタグを付けるのは止めましょう

[kazoogon]

こういう場合どうタグつけられますか？

[Y.H.]

無理矢理ですが敢えて付けるなら「アーキテクチャ」ですかね？
ふさわしいと思われる物がない場合はタグの追加を要望してください。ヘルプ(https://teratail.com/help )にも大きく2番目の項目として記載されています。
運営の判断で要望されたタグがteratailに必要と判断されれば追加されます。

[7968]

ページ下部にタグ一覧のリンクがありますので、そこからタグを閲覧できます。
今回の場合は セキュリティー というタグはどうでしょうか。
※追記
　すいません、Y.Hさ.んと同時に投稿してしまいました^^;
　Y.H.さんの返答を参考にしてください><