インターネット上の不正なルート案内「BGPハイジャック」を防ぐ暗号基盤技術「RPKI」の役割を解説。ROAによるIPアドレスの所有者証明とROV（経路起源検証）の仕組みを紐解き、データ盗聴や設定ミスを防いで通信の安全性を高めるメリットが分かります。

インターネットセキュリティを守る：RPKIの重要性

インターネット上では「BGP」というプロトコルが活躍しています。BGPを悪用し様々な悪影響を発生させる行為は「BGPハイジャック」と呼ばれており、RPKIはこのBGPハイジャックを防ぐための仕組みです。
本記事では、この課題とその解決策であるRPKIについて解説します。

現在、ウェブサイトにおいてHTTPS（SSL/TLSあり）の使用は、情報セキュリティの観点から当然の対応事項となっています。 今回は、Googleが数年前から強化しているHTTPS（SSL/TLSあり）セキュリティ施策が、常時適用された場合の注意点について考察してみます。<h2 style="text-align: start" id="hb728582f48">Chromeの現状</h2>Googleの統計データによれば、Chromeユーザーの90％以上がHTTPS（SSL/TLSあり）サイトを利用していますが、残りの5〜10％は未だにHTTP（SSL/TLSなし）サイトを利用しています。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/f835b1345a8a460a850d160442074665/HTTPS_%E7%94%BB%E5%83%8F1-1.png" alt="HTTPとHTTPSの割合を示す円グラフ。タイトルは「Points scored」で、HTTPSが90.0%（青色）、HTTPが10.0%（ピンク色）を占めている。" width="925" height="572"></figure>HTTP（SSL/TLSなし）では通信が暗号化されていないため、データの改ざんやなりすまし、盗聴されるリスクが存在します。Chromeは、安全ではないサイト（HTTP通信）への接続時にURLバーに「安全ではありません（携帯画面）／保護されていない通信（PC画面）」といった警告を表示しますが、この警告だけでは不十分であり、多くの人が気づかないうちに被害を被る可能性があると考えています。｜参考｜ ・<a href="https://group.gmo/security/ciphersecurity/http-https/" target="_blank" rel="noopener noreferrer">httpとhttpsの違いとは｜SSLサーバー証明書の確認方法や信頼できるサイトの見極め方</a><h2 style="text-align: start" id="h76e2c5d92f">常時SSLとその必要性</h2>「常時SSL化」とは、ウェブサイトのすべてのページをHTTPS化することを指します。 従来は、個人情報を入力するページだけをHTTPSにするのが一般的でしたが、ウェブサイト全体をHTTPS化することで情報通信を暗号化し、ユーザーは安心・安全にウェブサイトの利用をすることができます。常時SSL化の効果としては、下記のようなことが挙げられます。<ol><li>ユーザーへの信頼性向上</li><li>セキュリティリスクの削減</li><li>検索順位（SEO）への影響</li><li>ウェブサイト分析への有効活用</li><li>リファラ取得 ※リファラ：サイト訪問したユーザーが1つ前に閲覧したウェブサイト（ウェブページ）のこと</li></ol>ホームページ、キャンペーンサイト、採用サイトなど、ウェブサイトは、企業においてユーザーとのタッチポイントを構築するため、極めて重要なツールといえますが、未だにSSL/TLDを利用していないサイトは、5%〜10％ほど存在します。こうしたサイトにアクセスすることで、ユーザーのプライバシーが侵害される恐れがあるため、Googleを経由するすべてのウェブサイトについてセキュリティを向上することが検討されています。それが「HTTPSファーストモード」のデフォルト化です。<h2 style="text-align: start" id="h5cacee1736">HTTPSファーストモードのデフォルト化</h2>「HTTPSファーストモード」は、ユーザーがChromeブラウザからウェブサイトへアクセスする際、最初のアクセスを常にHTTPSで通信するというものです。もしアクセスしたサイトがHTTPの場合は警告画面が表示され、ユーザーに継続の確認を求めます。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/8e2d5ec9ab724356a12fd378ffa86447/HTTPS_%E7%94%BB%E5%83%8F2-3.png" alt="ウェブブラウザの警告画面。「（当該ドメイン）への接続は安全ではありません」という見出しと、「この警告は、サイトが HTTPS に対応していない場合に表示されます。詳細」という説明文、そして「サイトへ移動」と「戻る」のボタンが配置されている。" width="1066" height="528"></figure>HTTPSファーストモードは、2023年12月現在、Chromeのデフォルト設定ではOFFとなっていますが、デフォルトでの実装に向けて準備が進行中です。デフォルト化に向け、下記ステップを踏んで実装する予定です。＜GoogleのHTTPSファーストモードに向けたステップ＞<ol><li>自動アップグレード 一定のケース（※）を除き、ChromeはHTTP通信のウェブサイトをHTTPS通信に切り替える施策を実行します。 ※404エラーのケースや、SSL証明書の期限日が切れているケース等は、HTTP通信のままとなります。 </li><li>安全ではないファイルをダウンロードする際に警告 HTTPSサイトからHTTPコンテンツをダウンロードする際に、警告が表示されるようになります。</li></ol>このように、段階的に導入を経ることで、ユーザーを安心・安全にナビゲートするセキュリティが確立される見込みです。｜参考｜ ・<a href="https://blog.chromium.org/2023/08/towards-https-by-default.html">https://blog.chromium.org/2023/08/towards-https-by-default.html</a>※HTTPSファーストモードをONに設定する方法<ol><li>GoogleChromeにログインした状態で画面右上にある縦に点が3つ並んだボタン（［Google Chromeの設定］ボタン）より「設定」をクリック。</li><li>左のメニューから「プライバシーとセキュリティ」をクリック。</li><li>「セキュリティ」をクリック。</li><li>ページをスクロールすると「詳細設定」の中に「常に安全な接続を使用する」という項目が表示される。</li></ol><h2 style="text-align: start" id="h1c3f4ff11d">HTTPSファーストモードデフォルト化後の注意点</h2>前述した通り、すでにChromeユーザーの90％以上がHTTPS通信のサイトとなっており、企業担当者においても使用しているウェブサイトはHTTPS通信を使用することが一般的になっていると思います。一方で、現在も使用しているウェブサイトとは別に、ドメインネームやURLの変更、キャンペーンやイベントなど過去に利用しており、現在は公開していないウェブサイトも存在します。こういったウェブサイトについては、他のサイトに転送させる場合に、「使用していないサイトにコストをかけたくない」「（セキュリティ）意識が低い」といった理由から、転送元のサイトはHTTP通信のままにしているケースが多くみられます。 （HTTPからHTTPSに転送設定されているケース）HTTPSファーストモード デフォルト化が施行されると、HTTP通信のサイトは警告表示が出てしまい正常に転送されないため、SEOへの悪影響が懸念されます。また、警告表示によりユーザーの信頼性が低下するリスクもあります。「お客様が見る今のウェブサイトだけをHTTPSにすることで十分」という考え方ではなく、ユーザーが安心してアクセスできる環境を整えるために、過去に使用していたウェブサイトの転送設定も忘れずにHTTPS化を行うことをおすすめします。<h2 style="text-align: start" id="h85a62dd0d7">総括</h2>Chromeは積極的に「HTTPSファーストモード デフォルト化」に向けて施策を進めており、「HTTPSファーストモード」の完全な実装も時間の問題です。”ブランドセキュリティ”といった視点からも、過去に使用していたウェブサイトも企業の資産であるため、対策をきちんと講じるべきです。 まだ、HTTPS設定していないウェブサイトがあれば、早急に「HTTPS転送設定」することを推奨します。GMOブランドセキュリティでは、SSL対応・HTTPS転送設定サービスを提供していますので、興味のある方・対応を検討されたいという方はぜひご連絡ください。毎月お送りしている【ドメインニュース】でも、HTTPSファーストモードについて触れています。是非こちらもご覧ください｜引用サイト｜ ・<a href="https://blog.chromium.org/2023/08/towards-https-by-default.html">https://blog.chromium.org/2023/08/towards-https-by-default.html</a> ・<a href="https://forest.watch.impress.co.jp/docs/news/1524675.html">https://forest.watch.impress.co.jp/docs/news/1524675.html</a> ・<a href="https://www.bingo-cms.jp/archives/newsletter20211006.html">https://www.bingo-cms.jp/archives/newsletter20211006.html</a><figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmdy"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

Google ChromeのHTTPSファーストモードデフォルト化に備える対策を解説！常時SSL化の重要性や、過去のキャンペーンサイト等のHTTP転送設定で発生する警告リスク、SEOへの悪影響を防ぐ具体策を学び、企業の信頼性とブランドを守りましょう。

GMO即時SSL

HTTPSファーストモードのデフォルト化はすでに始まっています！準備はできていますか？　

ついに、”GlobalBlock”がリリースされます。まだ不明確な内容も多く、詳細な情報は今後発表される予定ですが、現時点での最新情報をいち早くお届けします！GlobalBlockは、複数のレジストリをまたぐドメインネームを、これまでにない最大規模で一括してブロッキングすることが可能となります。2024年1月31日から、「事前申請（GlobalBlock Beta Program）」が開始されると公式発表がされていますので、ドメインネームでブランド保護をされている方は、出遅れないよう情報をご確認いただければと思います。<h2 style="text-align: start" id="hc3f4a81943">申請スケジュールと登録のプログラム</h2>申請のスケジュールと種別は、以下の通りです。対象期間内に事前申請を行うことで、AdultBlockやDPMLと一致するドメインネームについては、登録時に割引プログラムが適用される予定です。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/35f599e45dd34706a2d5edd6ace6169a/Global-Block_%E3%83%95%E3%83%AD%E3%83%BC%EF%BC%88%E4%BF%AE%E6%AD%A3%EF%BC%89-1024x606.png" alt="GlobalBlockの申請フローを示す図。「事前申請（2024年1月31日〜2月28日）」から始まり、AdultBlock/DPMLの「未契約ドメイン」は「一般登録（2024年2月29日〜・通常の登録価格）」へ、「契約済ドメイン」は「割引プログラム（2024年2月29日〜5月31日・通常の登録価格より割引）」へと分岐する流れを説明している。" width="1024" height="606"></figure><h2 style="text-align: start" id="h187881a357">保護対象</h2>保護の対象となるドメインネームの文字列には、登録商標や企業・組織名など、一定の基準があります。申請時には、公的な書類や資料の提出が必要となる予定です。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/f5f92057826d45cba86a14de72a0c6b7/Global-Block_%E4%BF%9D%E8%AD%B7%E5%AF%BE%E8%B1%A1-1-1024x532.png" alt="GlobalBlockの保護対象、基準、および提出書類例を1から4の項目でまとめた表。保護対象は「1. 登録商標」「2. 未登録商標」「3. 企業または組織名」「4. 有名人の名前」に分類されている。" width="1024" height="532"></figure>※対象となるドメインネームは、３文字以上の文字列であることも申請の条件となります。（2024年2月16日追加）<h2 style="text-align: start" id="h1f36a85770">ブロッキングサービスの種類</h2>完全一致の文字列を対象としたGlobalBlock以外に、類似文字列も対象とした「GlobalBlock＋」というブロッキングサービスが用意されています。「GlobalBlock＋」では、例で挙げられている類似文字列以外にも、対象となる文字列が追加となる可能性があります。一方、タイポ文字列は対象とならないという話もでており、「GlobalBlock＋」を検討する際には、しっかり対象文字列の確認を行う必要があります。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/1959501d00f64b82ae36aa69eee864a4/Global-Block_%E3%83%97%E3%83%A9%E3%83%B3-768x373.png" alt="「GlobalBlock」と「GlobalBlock＋」の2つのプランの違いを比較した表。「GlobalBlock」は完全一致文字列（例: mybrand.）のみをブロックするのに対し、「GlobalBlock＋」は完全一致に加え、ハイフン入りや1文字違いなどの類似文字列（例: my-brand. や mybrand.）もブロック対象となる。" width="768" height="373"></figure><h2 style="text-align: start" id="h7f563f1dd6">対象のTLD</h2>対象となるTLDは、gTLDだけでなくccTLDも対象となることが公開されています。対象となるTLDがすべて明らかにされたわけではありませんが、事前申請では最大566個のTLDで申請が開始され、事前申請終了前には約600〜700個のTLD、2024年末までに最大で約750個のTLDまで拡大されると言われています。GlobalBlockでは、これらすべてのドメインネームを一括してブロッキングすることが可能となります。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/c1297e01e80e4139ba92610cfb4ae7e1/Global-Block_%E5%AF%BE%E8%B1%A1TLD-768x637.png" alt="GlobalBlockの対象TLD（トップレベルドメイン）の内訳と個数を示す表。新gTLDが389個、ccTLD Subzoneが127個など、合計で566個のTLDが対象となっている。" width="768" height="637"></figure><h2 style="text-align: start" id="h1afe451c43">さいごに</h2>少しずつ情報が公開されていますが、どのような条件下で登録が選考されるかなど、まだまだ未確定な情報も多くあります。ブランド保護の観点で、ドメインネームマネジメントを行っている企業にとって、GlobalBlockは新しい選択肢となり得ます。今回のGlobalBlockは、全世界が対象となっていることで、申請が遅れ自社ブランドのドメインネームが第三者にブロッキングされてしまうなど、予期せぬ事態も発生しかねません。また、一度に大量のドメインネームのブロッキングを行うため、割引プログラムは大きなインパクトとなることも予想できます。ぜひ、お早めのご検討をおすすめします。申請方法や費用など、最新情報が入りましたら随時発信していきます。もっと詳しく聞いてみたい、登録するか迷っているという方は、まずは一度ご相談ください！ ｜注意事項｜ ※本記事の内容は、運営元（Brand Safety Alliance）の公式資料をもとに作成しています。 ※本記事の内容は、2024年1月31時点での情報となります。詳細な情報が発表され、内容が変更となる可能性がございます。<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmdy"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

ドメイン一括ブロッキングサービス「GlobalBlock」の最新情報を解説！複数レジストリをまたぐ最大規模のブランド保護の仕組みや、類似文字列も対象とする「GlobalBlock＋」の特徴、申請時の注意点を学び、自社のドメイン管理に役立ててください。

インターネットセキュリティを守る：RPKIの重要性

目次