セキュリティソフトのavastを使っているのですが、先日、何気なくブラウザのSSL証明書を確認したところ、avastのルート証明書がインストールされているのを発見しました。
■avastのルート証明書をインストールされると何が問題なのか
本来なら、通信先のサイトが発行している証明書を受け取るべきところを、avastの証明書が間に入ることによって、SSLで暗号化された通信が、通信先のサイトだけでなく、avastにまで解読されてしまいます。
つまり、クレジットカードやオンライン銀行の暗証番号などの重要な情報もavastは解読可能ということです。
クライアントPCをWeb上の脅威から守るためにSSLの通信も解読する必要がある、という事情からこのよう措置を取ったのかもしれませんが、MTMっぽくて気持ちが悪かったので自分はavastをアンインストールしました。
今は、MSE (Microsoft Security Essentials) を使ってます。
以上
