Web ガードでの HTTPS スキャン - よく寄せられる質問

HTTPS スキャンはWeb ガードが搭載されているアバスト アンチウイルスの機能で、アバスト アンチウイルスをインストールすると自動的に有効になります。HTTPS スキャンは、HTTPS 接続を使用するサイトに含まれている可能性があるマルウェアを検出するために、暗号化されたトラフィックを復号してスキャンします。

HTTPS（Hyper Text Transfer Protocol Secure）とは、標準の HTTP 接続の安全性を一段と高めたものです。HTTPS は、暗号化処理を加えることにより他人が傍受できないようにし、目的のサーバーに確実に接続できるようにします。

HTTPS についての詳細は、下記のウィキペディアのページをご参照ください。

• http://en.wikipedia.org/wiki/HTTPS

HTTPS 接続では、他人が接続を改変できないことを保証できますが、サイトに含まれているコンテンツが有害ではないことが保証されるわけではありません。安全に見える HTTPS ページ上にマルウェアのスクリプトやバイナリを配置することは可能です。HTTPS スキャン機能によって、HTTPS 接続で保護されたサイトから、悪意のあるコンテンツが PC にダウンロードされるのを阻止します。

はい。アバスト アンチウイルスのWeb ガードがHTTPS接続をスキャンするときも、スキャンされるデータは暗号化されたままであるため、安全です。

いいえ。HTTPS 接続中、スキャンはすべてユーザーの PC 上で、ローカルで行われます。PC の外部の誰かが接続を読み取ったり、解読したりすることはできません。

HTTPS スキャンが有効になっている場合、アバスト アンチウイルスは潜在的なマルウェアについてすべての HTTPS 接続をスキャンしますが、弊社の安全なサイトのリストに追加された検証済みのサイトは除外されます。このリストには、主にバンキング サイトが含まれています。ご利用の銀行がこのリストにない場合、または特定のサイトを HTTPS スキャンから除外する場合は、そのサイトのセキュリティ証明書を確認し、メール経由で banks-whitelist@avast.com 宛に送信することができます。

あるいは、HTTPS スキャン機能を無効にすることができます。

HTTPS スキャンは有効にしておくことをおすすめしますが、この機能を無効にすることも可能です。

1. アバスト アンチウイルスを開き、[☰ メニュー] ▸ [設定] ▸ [保護] ▸ [コア シールド] の順に選択します。
2. シールド設定の構成までスクロールし、Web ガードタブをクリックします。
3. [HTTPSスキャンを有効にする] の横にあるボックスのチェックを外します。

手順の詳細については、次の記事をご参照ください。

• アバスト アンチウイルスの Web ガードで HTTPS スキャンを管理する