ウェブシールドでの HTTPS スキャン - よくある質問

アバスト アンチウイルスの HTTPS スキャンとは何ですか?

HTTPS スキャンはアバスト アンチウイルスにあるウェブシールドの機能で、アバストをインストールすると自動的に有効になります。HTTPS スキャンは、HTTPS 接続を使用するサイトに含まれている可能性があるマルウェアを検出するために、暗号化されたトラフィックを復号してスキャンします。

HTTPS とは何ですか?

HTTPS (Hyper Text Transfer Protocol Secure) とは、標準の HTTP 接続の安全性を一段と高めたものです。HTTPS は暗号化処理を加えることにより、他人が盗聴したり傍受したりできないようにするため、目的のサーバーに接続されていることを確認する上で役立ちます。

HTTPS についての詳細は、下記のウィキペディアのページを参照してください。

• http://en.wikipedia.org/wiki/HTTPS

HTTPS スキャンのメリットは何ですか?

HTTPS 接続では、他人が接続を改変できないことを保証できますが、サイトに含まれているコンテンツが有害ではないことが保証されるわけではありません。安全に見える HTTPS ページ上にマルウェアのスクリプトやバイナリを配置することは可能です。HTTPS スキャン機能を利用すると、HTTPS 接続で安全性を高めたサイトからユーザーの PC に悪意のあるコンテンツをダウンロードすることが不可能になります。

アバストが HTTPS 接続をスキャンしている最中も接続は安全ですか?

アバスト アンチウイルスが HTTPS 接続をスキャンするときも、スキャンされるデータは暗号化された状態のままのため、安全です。HTTPS スキャンが実行されている間、ウェブシールドとブラウザは同じ PC 上にあります。

私のウェブ トラフィックはすべてアバスト サーバーに送信されますか?

いいえ、HTTPS 接続中、スキャンはすべてユーザーの PC 上でローカルで行われます。PC の外部の誰かが接続を読み取ったり、解読したりすることはできません。

アバストはすべての HTTPS 接続をスキャンしますか?

HTTPS スキャンが有効になっている場合、アバストは潜在的なマルウェアについてすべての HTTPS 接続をスキャンしますが、弊社のホワイトリストに加えられている検証済みのサイトは除外されます。このリストには、主にバンキング サイトが含まれています。ご利用の銀行がこのリストにない場合、または特定のサイトを HTTPS スキャンから除外する場合は、そのサイトのセキュリティ証明書を確認し、メール経由で banks-whitelist@avast.com 宛に送信することができます。

あるいは、HTTPS スキャン機能を無効にすることができます。

HTTPS スキャンを無効にするにはどうすればよいですか?

HTTPS スキャンは有効にしておくことをお勧めしますが、この機能を無効にすることも可能です。

1. アバスト ユーザーインターフェースを開き、☰ [メニュー] ▸ [設定] ▸ [コンポーネント] の順に選択します。
2. [カスタマイズ] の横にある [ウェブシールド] をクリックします。
3. [HTTPSスキャンを有効にする] の横にあるボックスのチェックを外します。

手順の詳細については、以下の記事をお読みください。

• アバスト アンチウイルスの ウェブシールドの HTTPS スキャンの管理