インフラストラクチャー部長の星 (@kani_b) です。 2017年1月5日をもって、クックパッド における全ページで HTTPS が使われるようになりました。 完全 HTTPS 化をするにあたり、その理由や具体的な進め方について紹介します。 以前 SRE Tech Talks #2 にて一部発表した内容も含みますので、ご興味のある方はあわせてスライドもご覧ください。 完全 HTTPS 化に踏み切った理由 以前のクックパッドは、ログインや登録情報の参照など、いわゆる個人情報や認証情報を扱う箇所のみに HTTPS が使われていました。 このように「必要な箇所にのみ HTTPS を使う」構成は、ある程度歴史のある Web サービスにおいてよく使われている構成です。 この状態から、完全 HTTPS 化に踏み切った理由を説明します。 サービスをよりセキュアにするため HTTPS の利用を考えるに

理由がわからないときに使う言葉で、「なぜ？」「どうして？」というものがあります。ビジネスでもプライベートでも、この言葉で原因を究明し、事にあたられる方も多いかと思います。 しかし、ときどき、「なぜ？」では、うまく原因を引き出せないことがありませんか。 たとえば、「なぜ、締め切りに間に合わなかったの？」と相手に聞いても、「対応する時間がありませんでした」といった”原因っぽい答え”しか出てこない的な。 ゆっくり時間をかけて考えれば、また具体的な原因も出てくるのでしょうが、とはいえ、忙しいとなかなかそうも行かないもの。 そこで、今回は「なぜ？」と全く変わらない手間と時間で、原因を数倍は究明しやすくする（かもしれない）、あるテクニックをご紹介します。 誰でも、いますぐ簡単にできますので、ぜひ試してみてください。 「何があったの？」 結論としては、「なぜ？」の代わりに「何があったの？」を使います。