F5 Labsの2021年TLSテレメトリレポートから得られた主な知見

F5エコシステム | 2021年10月20日

Webにおける暗号化の現状は、2歩前進して1歩後退という状況です。2020年初頭の前回レポートと比較すると、2021 TLSテレメトリレポートでは、Web暗号化がいくつかの点で改善していることが示されています。Transport Layer Security（TLS）1.3の採用が進み、従来利用可能だった多種多様な暗号スイートが整理され、明らかに時代遅れとなっていた一部の暗号スイートも廃止されました。

その一方で、HTTPSと暗号スイートのネゴシエーションには柔軟性があるため、多くの領域で停滞や後退が見られ、これまでの進歩の一部が損なわれています。TLSの前身であるSSL 3は依然として使われ続け、全Webサーバーの半数が安全でないRSA鍵交換の使用を許可しています。証明書の失効にも問題があり、ほとんど更新されていない古いサーバーが至る所で確認されています。

もちろん、悪意ある目的でWeb暗号化が利用または悪用される可能性は依然として存在します。攻撃者はフィッシングキャンペーンでTLSを巧みに利用する方法を身につけ、世界各国の政府は自らの利益のために暗号化を弱体化させようとしています。また、フィンガープリンティング技術により、Web上位100万サイトにマルウェアサーバーがどの程度存在するのかという疑問も生じています。

TLS暗号化を取り巻く状況について、良い点、懸念すべき点、悪い点を示す詳細な統計をご覧ください。

良い点

より高速でセキュアなTLS 1.3の普及が進み、証明書の有効期間は短縮され、高度な暗号化アルゴリズムやハッシュアルゴリズムの利用が拡大しています。

初めて、TLS 1.3が暗号化プロトコルとして選ばれました。対象は、Tranco 1Mリストに掲載されているWebサーバーの過半数です。現在、TLS 1.3を優先するサーバーは約63%に達し、実際に使用されている全ブラウザーでも95%を超えています。
カナダと米国は他国を大きくリードしており、サーバーがTLS 1.3を優先する割合は、カナダで約80%、米国で75%強です。
上位100万サイトにおけるTLS接続の4分の3以上で、AES（256ビット鍵）とSHA-2ハッシュアルゴリズム（384ビット出力）が使用されています。
TLS 1.3ではECDHE鍵共有のみが許可されるため、安全性の低いRSA鍵交換を使用するリスクがなくなります。その結果、楕円曲線デジタル署名アルゴリズム（ECDSA）を使用するECC証明書が増加しています。上位サイトの24%強が256ビットECDSA証明書を使用しており、384ビットECDSA証明書を使用しているサイトは約1%です。
新規発行される証明書の有効期間の上限は、2020年9月に3年からわずか398日へと大幅に短縮されました。また、全証明書の38%を占める90日が最も一般的な有効期間となっており、極めて有効期間の短い証明書への移行も進んでいます。

あまり良くない点

依然として多くのサイトが、古い暗号化プロトコルとRSA証明書をサポートしています。

DNS CAAレコードの普及率は、2019年の1.8%（サイト全体に占める割合）から2021年には3.5%に上昇しました。 これは着実な増加という好ましい傾向を示す一方で、依然として利用しているサイトが少ないことも示しています。
上位100サイトは、トラフィックがはるかに少ないサーバーよりも、SSL 3、TLS 1.0、TLS 1.1を引き続きサポートしている割合が高い傾向にありました。
2%のサイトでは、依然としてSSL 3が有効になっています。これは、SSL 3をウェブから排除する取り組みがある程度進展していることを示していますが、十分とは言えません。
クライアントがRSA鍵交換にしか対応していない場合、依然として52%のサーバーが安全でないRSA鍵交換の使用を許可しています。
スキャンした100万サイトのうち、0.3%が1024ビット鍵のRSA証明書を使用していました。このような証明書は、2013年以降、信頼できる認証局（CA）からは発行されていません。
1024ビット証明書を使用しているサイトの70%がApacheを、22%がApache 2.0を実行しています。Apache 2.0は2002年にリリースされ、最後にパッチが適用されたのは2013年であることから、多くのWebサーバーは一度設定されると、証明書の更新時期まで再び手が加えられないことが強く示唆されます。
証明書の失効方法はほぼ完全に機能しておらず、CA業界とブラウザ業界では、有効期間が極めて短い証明書への移行を求める動きが強まっています。

明らかに悪い点

フィッシングは猛威を振るっており、今後もしばらくなくなることはありません。

有効な証明書を使用したHTTPSによって正規のサイトを装うフィッシングサイトの割合は、2019年の70%から約83%に増加しました。悪意のあるサイトの約80%は、ホスティングプロバイダーのわずか3.8%から発生しています。
サービスプロバイダー別では、フィッシング詐欺者はFastlyをやや多く利用する傾向があり、Unified Layer、Cloudflare、Namecheapが僅差で続きました。
FacebookとMicrosoft Outlook/Office 365は、フィッシング攻撃で最も頻繁になりすましに悪用されたブランドでした。これらのサイトから盗まれた認証情報は非常に価値があります。その理由の1つは、他の多くのアカウントが、これらのサイトをIDプロバイダー（IdP）またはパスワードリセット機能として利用している傾向があるためです。
なりすましの対象となったWeb機能のうち、Webメールプラットフォームが10.4%を占め、Facebookとほぼ同水準でした。これは、Webメールを狙うフィッシング攻撃が、Facebookアカウントを狙う攻撃と同程度に多いことを意味します。

取り組みは続く

2022年を迎えるにあたり、私たちが2つの重要な現実に直面していることは明らかです。1つは、暗号化を傍受、回避、弱体化しようとする動きがかつてないほど強まっていることです。国家やサイバー犯罪者は、強力な暗号化によって生じる障壁を打ち破るため、暗号化の前後に情報を傍受または取得する独創的な方法を模索しています。もう1つは、最大の弱点が、導入に苦慮している最新機能ではなく、無効化に踏み切れない古い機能にあることです。この2つの問題が解決されるまでは、HTTPSの強度に残るわずかな隙を悪用されないよう、DNS CAAやHSTSなどの補助プロトコルの使用を優先してください。

こちらをクリックして、2021 TLS Telemetry Reportの完全版を表示またはダウンロードしてください。

調査について

本調査のデータの大部分は、Cryptoniceを使用して、人気ドメイン100万件をランク付けしたTranco top 1M listに掲載されている人気サイトをスキャンした結果に基づいています。また、OpenPhishから報告されたフィッシングサイトも調査し、Shape Securityが収集したクライアント（ブラウザ）データで調査結果を補完することで、最も頻繁に使用されているブラウザとボットを明らかにしています。詳細については、F5 Labsをご覧ください。