重要なお知らせ
インターネット暗号化方式「SSL3.0」の脆弱性対策実施のお知らせ
掲載日付:2014年12月03日
お客様各位
中央労働金庫
インターネット暗号化方式「SSL3.0」の脆弱性対策実施のお知らせ
日頃より格別のお引立てをいただき厚くお礼申し上げます。
当金庫ホームページではセキュリティを保護するため、SSLによって暗号化処理を行っておりますが、今般、SSL通信のひとつである「SSL3.0」に脆弱性が見つかり、お客様情報が第三者に漏洩する可能性があると報じられました。
これを受け、当金庫はお客様情報の安全性確保を図るため、2014年12月4日(木)をもちまして「SSL 3.0」によるホームページへのアクセスを遮断させていただきます。
以降は、本脆弱性の影響を受けない暗号化処理方式である「TLS」によりアクセスいただくことで、安全にホームページをご利用いただくことができます。
つきましては、現在ご利用のブラウザについて、以下の手順をご参照いただき、「TLS1.0」以上の使用が[有効]となっていることをご確認くださいますようお願いいたします。
※「SSL3.0」の脆弱性についての詳細情報は、独立行政法人情報処理推進機構(IPA)のサイトをご参照ください。(IPAのホームページにリンクします)
(例)InternetExplorerの設定方法 ※Internet Explorer8.0の場合
- Internet Explorerの[ツール]→[インターネット オプション]をクリックします。
- [インターネット オプション]→[詳細設定]タブをクリックします。
- [セキュリティ]の中の、[SSL 3.0を使用する]のチェックを外し、[TLS 1.0を使用する]、[TLS 1.1の使用]、[TLS 1.2の使用]にチェックを入れます。
- [OK]をクリックします。
- 終了し、Internet Explorerを再起動します。
なお、本対策に伴い、以下のブラウザ・機種においてSSL通信を採用したサービス/コンテンツがご利用できなくなります。お客様には大変ご迷惑をおかけいたしますが、何とぞご理解のほどよろしくお願いいたします。
[PC]
Internet Explorer6.0以前のブラウザ
[モバイル]
- NTTドコモの場合
iモードブラウザ1.x以前の機種 - auの場合
2012年5月以前に販売された機種であり、かつ、同年5月24日発表のアップデート対象一覧(KDDI株式会社)に掲載されていない機種
※ソフトバンクの携帯電話については、すべての機種でご利用いただけます。
以 上