日経コミュニケーション on the Web日経コミュニケーション Online
WEB2.0は危険がいっぱい!ブラウザの設定変更で身を守る

 このページは,日経コミュニケーション3月1日号の特集「Web 2.0は危険がいっぱい」の情報を補完するためのものです。特集ではクロスサイト・スクリプティング対策の一つとして,ブラウザの設定変更によってJavaScriptの動作許可/禁止を切り替える自衛策を紹介しました。

 ここでは,その設定方法の詳細を,Internet Explorer 7,Firefox 2,Opera9.1のそれぞれについて,動画を使って解説します。Operaについては,より簡単に設定を切り替えられるようにする,ツールバーのカスタマイズ方法も紹介しています。
(日経コミュニケーション編集部)

Internet Explorer
セキュリティ・レベルを切り替える「ゾーン」を活用

Internet Explorerは,「ツール」→「インターネットオプション」→「セキュリティ」タブにある「ゾーン」を使いこなすことで悪意あるJavaScriptから身を守る。JavaScriptを動かしたいサイトは「信頼済みサイト」にURLを登録する。手間はかかるが,ホワイトリスト方式のため,安心してブラウジングできる。

動画を見る

Firefox
拡張機能「NoScript」を使いこなして細かい制御

Firefoxは,ブラウザの機能を追加できる「拡張機能」を備えている。動作させるJavaScriptのホワイトリストを作成できる「NoScript」という拡張機能を追加しよう。デフォルトですべてのJavaScriptが禁止される。ドメイン・レベルで制御できるうえ,「一時的に許可」「常に許可」といった細かい設定も可能だ。

動画を見る

Opera
「クイック設定」で素早くオン/オフを切り替える

Operaの場合は,まずデフォルトでJavaScriptをオフにしておき,適宜,JavaScriptをオンにする使い方が望ましい。基本的な設定項目を素早くオン/オフできる「クイック設定」が便利だ。「ツール」→「クイック設定」といってもよいし,「F12」キーを押してもクイック設定メニューを表示できる。

動画を見る

ツールバーをカスタマイズして素早く操作

ツールバーの高いカスタマイズ性はOperaの特徴の一つ。ほとんどの機能や設定項目を個別にツールバーに追加できる。ここでは「JavaScriptを有効にする」という設定項目をツールバーに追加する方法を紹介する。これを使えば,アクセス先に応じて素早くJavaScriptのオン/オフを切り替えられる。

動画を見る



Copyright (C) 1985-2008 Nikkei Business Publications, Inc.
All rights reserved.
本サイト・日経コミュニケーション編集部へのお問い合わせは、こちらまで
日経コミュニケーションの購読関連、住所変更などのお問い合わせは、こちらまで
または、日経BP読者サービスセンター TEL:03-5696-1111(平日9時〜17時) まで

スタッフ紹介 | お問い合わせ | 著作権について | 個人情報保護について