Web サイトを信頼できるかどうかの判断

セキュリティ保護された接続で Web サイトへアクセスしている場合、サイトの証明書を通じて Web サイトを識別することができます。保護された、または暗号化された Web サイト アドレスは HTTP ではなく HTTPS で始まり、アドレス バーにロック アイコン が表示されます。セキュリティ保護された接続では、証明書を使用して Web サイトの識別や接続の暗号化を行うため、ハッカーにとってはより見えにくくなります。アドレス バーのロック アイコンをクリックして、Web サイトに関する詳細情報を確認することもできます。セキュリティ保護された Web サイトの詳細については、「オンライン トランザクションがセキュリティ保護されているかどうか確認する」を参照してください。

アドレス バーのロック アイコンをクリックすると、セキュリティ レポートを確認することができます。Web サイトの証明書の種類によって、証明書が発行された Web サイトアドレスまたは会社の住所が表示されます。Extended Validation (EV) 証明書の場合はアドレス バーが緑色となり、Web サイト所有者からの確実な名前とアドレスが表示されます。EV 以外の証明書では、Web アドレスまたはサイトのドメインが表示されます。セキュリティ レポートに Web サイトのアドレスしか表示されていない場合は、そのアドレスが訪問したいアドレスであることを確認してください。フィッシングまたは詐欺的な Web サイトは、訪問者に信頼できる Web サイトを訪問していると信じさせるため、よく似た Web サイト名を使うことがよくあります。フィッシングについての詳細は、「フィッシングとは」を参照してください。

証明書は、証明機関と呼ばれる企業によって発行されます。Windows には、最も一般的な認証機関のリストが含まれています。Windows が証明書の発行機関を認証できない場合は、警告メッセージが表示されます。しかし、Windows では任意の認証機関だけを信頼するように設定できるため、Web サイトが詐欺の可能性がある場合に受信する警告メッセージのみに頼らないでください。

インターネット認証機構とは、Web サイトにプライバシーに関する声明 (個人情報の取り扱いに関する告示) があるかどうか、および個人情報の使用方法についてユーザーに選択肢が与えられているかどうかを確認する企業です。インターネット認証機構によって承認されている Web サイトでは、プライバシー保証シールが、通常はホーム ページか注文書に表示されます。ただし、それらのシールは、Web サイトが信頼できることを保証するものではなく、単にインターネット認証機関による規約に準拠していることを意味します。さらに、悪質な Web サイトでは、信頼性を示すロゴを不正に表示している場合もあります。信頼性を示すロゴが正当なものであるかどうかを判断できない場合は、認証機構に、その Web サイトが登録されているかどうかを問い合わせてください。

認証機構についての詳細は、TRUSTe Web サイト、BBB Online Web サイト、 または WebTrust Web サイトを参照してください。

たとえば、実際の店舗で商品を購入したときに満足できる結果を得られたら、その店の Web サイトでもショッピングを楽しみたいという気持ちになるでしょう。ただし、その会社を信頼している場合でも、必ずプライバシーに関する声明または使用条件を読んでください。会社の Web サイトは店舗からは独立している場合もあり、異なるプライバシー条件を持っている可能性もあります。電子メールによる広告の受け取りや Web サイトからの広告の受け入れを要求される、ユーザーの個人情報がその会社のパートナーと共有されるなど、同意できない条件があるかどうかを探します。サイトの条件または動作 (ユーザーの追跡や広告の表示など) に同意できない場合は、利用しないようにします。

クレジット カード番号や銀行口座情報などの個人情報の入力を求められた場合、それらの情報を提供する十分な理由があるときのみ入力するようにしてください。また、情報を記録するための、セキュリティで保護された入力フォームがあることも確認します。情報が暗号化されることを知らせるメッセージを探し、Internet Explorer のアドレス バーのセキュリティ ステータス バーにロック アイコン が表示されていることを確認します (アドレス バーに鍵のアイコンが表示されていない場合は、機密情報を入力しないでください)。さらに、情報の格納に関するポリシーについても調べてみてください。具体的には、クレジット カード番号はファイルに保管されるかどうか、情報を共有するパートナーが存在するかどうかなどです。情報を入力する前に、そのサイトがユーザーの個人情報を正しく、セキュリティで保護された方法で取り扱うことを確認してください。

問題が発生したときの問い合わせ先の電話番号、または商品の注文に使用できる電話番号はありますか。その Web サイトには、実際の所在地の住所が掲載されていますか。返品条件が明記されており、その内容に同意できますか。電話番号や実際の住所が掲載されていない場合は、会社に電子メールで問い合わせてみてください。

Web サイトについてよく知らない場合や、プライバシー保証シールが表示されていない場合でも、必ずしもそのサイトを信頼できないことを意味するわけではありません。信頼できる友人や同僚にそのサイトについてたずねてみましょう。インターネットでそのサイトに関する情報を検索して、信頼できる雑誌や企業などの情報源からの情報がないかどうかを確認します。サイトのプライバシーに関する声明やその他の開示情報を読んでください (ただし、それらの声明や情報が遵守されるとは限らないことを覚えておいてください)。