[Lunascape]Lunascape for Yahoo!オークション 2.0 がリリース

Lunascape for Yahoo!オークションがリリースしました。

今回は、フィッシング防止機能の公開テスト版。

産業技術研究所のhttp相互認証プロトコルという認証機能を搭載しています。

認証技術のテストということで、まずYahoo!のIDが必要です。

ダウンロードは、Lunascape公式からではなく、

Yahoo!オークション - 安全対策研究所のダウンロードサイトより行います。

さて起動してみたところ、
Lunascapeのバージョン 4.6.5に搭載されている模様。

テスト用ページは、以下から

http://auth-trial.auctions.yahoo.co.jp/jp/

当然ですが、フィッシング防止機能のテストでもあるので、
インストールしたLunascape for Yahoo!オークションじゃないと、
認証用のサイトに飛ぶことが出来ません。


テスト用ページへ移動。

すると、アドレスバーが変化します。





ログインIDとパスワードです。

このアドレスバーからのログインを利用することで、
仮にフィッシングサイトへアクセスしてもログインが出来ない仕組みのようです。

産業総合研究所の説明によると、

「HTTPパスワード相互認証プロトコル」は、Webシステムでのフィッシング攻撃を防止するための、新しい認証プロトコルです。この認証プロトコルはPAKEと呼ばれる暗号・認証技術に新たな手法で改良を加え、ウェブの標準プロトコルであるHTTPおよびHTTPSに適用したもので、ユーザーがパスワードでサイトの真偽性を確認できる仕組みを提供することによりフィッシングを防止します。

ログイン後は、ログインフォームのあった場所が緑色になります。




アドレスバーからログアウトも出来ます。

産業技術研究所には、すでにテストしていたブラウザがあります。
それは、firefoxでのテスト版。

Lunascape for Yahoo!オークションは、IEエンジンのみ搭載しています。

エンジンが違っても利用できるところを見ますと、
なかなか興味があります。

その他、Lunascape for Yahoo!オークションには、独自の機能があります。

詳しくは、Lunascape公式の↓

Lunascape for Yahoo!オークションの便利な新機能 - Lunapedia

Yahoo!オークションサイドバーという独自機能がメインで、

閲覧履歴やウォッチリストなどの更新情報をチェックできたり、
特に商品説明エディタは、タブ全体を利用したエディタ機能で、
有用性が高いと思います。

geckoエンジン無しのバージョンは、Yahoo!オークションのような、
提携版でないと体験してないかもしれませんが、

そのたび、軽くなったと体感できるので、
独自機能とともに楽しみの一つになってきました。

[関連ニュース記事]
ヤフー、フィッシング対策ブラウザの公開テスト開始 - ITmedia エンタープライズ

日経プレスリリース|ヤフー、フィッシング防止ブラウザーの公開テストを開始


Lunascape のフィッシング防止ブラウザが Yahoo! JAPAN で試用開始 - japan.internet.com Webビジネス

産総研：主な研究成果　抜本的なフィッシング詐欺防止技術の公開テストについて

ヤフーと産総研、フィッシング対策認証技術を採用した公開テストを開始：Security NEXT

窓の杜 - 【NEWS】Yahoo! JAPANとLunascape、フィッシングを防止する新技術の公開テストを開始

ヤフオクでフィッシング対策ブラウザの実証実験開始

ヤフー，フィッシング対策ブラウザをテスト公開：ITpro

フィッシング防止Webブラウザ、ヤフオクで公開テスト - ITmedia News

ヤフー、フィッシング対策技術搭載ブラウザで公開テスト実施 | ネット | マイコミジャーナル

ヤフー、フィッシング対策技術を搭載したブラウザを公開 - 日経トレンディネット