エラーメッセージからの情報暴露

エラーメッセージからの情報暴露
【外部リンク】
https://www.ipa.go.jp/security/awareness/vendor/programmingv1/b09_03_main.html
画面１では通常，名前や住所，メールアドレス，誕生年の入力をユーザが行うことになる。ここで何も入力しないまま「登録」ボタンをクリックしたときに表示されるエラーメッセージを画面２にのように想定してみた。ここの「○○○は必須項目です」「○○○には数字を入力してください」のように，入力の誤りを（あるいは入力しなかったこと自体を）詳細に表示することは，ユーザが入力の訂正をすみやかに行う助けになる。

不正侵入を試みる者は，まずユーザIDを推定し有効なものを見つけると，今度はそのアカウントのパスワードを破りにいく。そのため，画面４や画面６のようなエラーメッセージを表示するログイン処理は安全な設計とは言えない。
画面8 改善されたエラーメッセージ
 画面8 改善されたエラーメッセージ
画面３と画面５のどちらの状況で「ログイン」ボタンをクリックしてもこの表示が出るようにする。
ユーザIDとパスワードのどちらが誤っているのかが読みとれないエラーメッセージにすることで，部外者がユーザIDを推定することが困難になる。


画面9 プログラム内部構造の手がかりを与えるエラーメッセージの例
 画面9 プログラム内部構造の手がかりを与えるエラーメッセージの例
IISのデフォルトでは，ASPプログラムでのエラー発生時にこのような画面が表示される。この例では，当該ASPプログラムはSQL文を生成しており6行目でデータベースにアクセスしていること，パラメタcolはデータベースの列名に関係することが推定できてしまう。