インターネットセキュリティの話題になると「Cookie(クッキー)」という単語が頻繁に出てきます。このCookieとはいったい何なのでしょうか?
Cookieはホームページを運営している側から各個人利用しているパソコンにユーザー名やパスワード、最後にサイトを訪れた日時、そのサイトの訪問回数などを記録しておくことのできるファイルです。Cookieを設定しておけば、パスワードの入力の手間を軽減できます。
例えばショッピングサイトやmixiのような会員制サービスの場合、ホームページに毎回アクセスするたびにユーザー名とパスワードの入力が必要となりますが、2回目以降にアクセスした場合、ユーザー名やIDが自動的に入力されることがあります。これはCookieが有効になっており、Cookieをホームページ側から呼び出すことでユーザー名やパスワードの入力が自動化されているためなのです。
その一方でCookieにはユーザーIDやパスワード、いつアクセスしたかといった個人情報が含まれている場合があります。Webブラウザのセキュリティホールが悪用されたり、ウイルス等で流出すると個人情報が漏れてしまう危険があり、Cookieをどのように管理するかがインターネットセキュリティ上の課題の一つとなっています。
市販のセキュリティ対策ソフトでは、ホームページごとに信頼性のランク付けをして無用なCookieの入力を防いだり、クレジットカードなどの個人情報が含まれたデータが送信されそうになると警告が表示される仕組みを採用して個人情報の流出を防ぐようにしています。
|