「PhishWall」は、フィッシング詐欺被害を予防するためのソフト。“クライアント側からWebサーバを認証する独自の技術”をベースに開発された。（「PhishWall」対応）Webサイトとクライアント（ユーザ側）とで認証情報のやりとりを行い、サイトの正当性を確認する。接続は常時監視され、接続先サイトが本物か偽装かはリアルタイムで判断される。

導入は非常に簡単だ。インストール作業以外に、細かな設定などは必要ない。インストールするとInternet Explorerに「PhishWall」ツールバーが組み込まれ、Webサイトの安全レベルが、シグナルまたはロゴで表示される。

• 緑のシグナル：「PhishWall」対応で、安全性が確認されたサイト
• 黄のシグナル：「PhishWall」対応で未登録のサイト
• 赤のシグナル：フィッシングサイト、または疑わしいサイト
• 「PhishWall」ロゴ：「PhishWall」未対応のサイト

そのフィッシング詐欺から身を守るために開発されたのが「PhishWall」だ。詳しい説明は省くが、クライアント（パソコン）側にインストールすることで、正当なサイトとフィッシングサイトとを区別できるようになる。手続きはまったく簡単で、ユーザ側がしなければならないのはインストールと、対応サイトに最初に接続したときの登録だけ。登録もワンクリックですむので、面倒なことは何もない。

現在のところ、このシステムを導入したサーバはあまり多くはないようで、多くは未対応のロゴ表示になるが、サーバ名などでユーザが判断することもできるので、いまから導入しておいて損はないソフトだ。

開発中に苦労した点
ブラウザのツールバーを使用するため、他のツールバーとの共存性とともに、見やすさなどのユーザビリティ、GUIには気を使いました。

ユーザにお勧めする使い方
フィッシングサイトを判断して警告を出す機能とは別に、「PhishWall」に対応したWebサーバにアクセスした場合にはツールバーに緑色の信号が表示され、安心してインターネットサーフィンが行えます。

今後のバージョンアップ予定
問題点の修正はもちろんのこと、お客さまからのご要望があれば、機能追加も検討します。また、フィッシングサイトの種類もどんどん新しいものが出現しているので、その検知精度を向上させていきます。