ValuesSSL ベリサイン2010年に新サービス「VeriSign Certified」シールについて

ベリサイン社では2010年に開始する新サービスは、ノンSSLサイトを対象に、そのWebサイトが安全だという証しとして「ベリサインのシール」(VeriSign Certified)を提供するというものだ。

ベリサイン社にはノンSSLサイトでも安全を示すシールを張りたい」という要望が以前から多くあった。そこで「SSL証明書導入の証し」の代わりに、「VeriSignが安全性を評価して、それをパスした証し」として「VeriSign Certified」シールを提供するのだという。

　安全性評価としては、まず「Webサイトでのサービスがどういったものなのか」、それに応じて「どういったことが重要なのか」を調査するほか、最低限、「企業のドメインが適切なものか」「Webサイト上にマルウェアが潜んでいないか」をチェックする。これが第一フェーズで、将来的には、パートナーなどと連携して、ネットワーク・アプリケーションの脆弱性スキャンやWebサイトのプライバシーポリシーもチェックする予定らしい。

　VeriSign Securedシールと同様に偽造防止の仕組みを採用。マルウェアのチェックは1日1回行う予定で、問題が検出されれば、ベリサイン社側で即座にシールを非表示にする仕組みも用意するということだ。

非常にノンSSLユーザーのニーズにあった新サービスで、詳細な仕様、価格などがわかり次第続報を伝えたい。