タグ

HTTPとsslに関するbluegoat511545のブックマーク (1)

  • 中央省庁の8割が非対応、常時SSL化の実態を独自調査

    常時SSL化は2010年代に入って必要性が認識され始めた。サーバーを直接攻撃せず、通信途中に第三者が割り込んで通信内容を変更する「中間者攻撃」が発達したからだ。 公衆無線LANの普及が中間者攻撃の危険性をさらに高め、サイト内容の書き換え、利用者が送る情報の改ざんやなりすまし、閲覧履歴の盗み見などの被害に遭いやすくなった。マルウエア(悪意のあるソフトウエア)が仕込まれたWebサイトに誘導されるリスクも潜む。 常時SSL化に対応したサイトはわずか2割 日経コンピュータと日経済新聞が2017年9月下旬から10月下旬まで調べたところ、中央省庁37機関のうち常時SSL化を終えているのは内閣官房や国家公安委員会、国税庁など9機関。残る28機関は問い合わせや電子申請の画面など対応は一部にとどまる。独立行政法人など政府系106機関のうちでも常時SSL化が完了しているのは2割強だった。 中央省庁で常時SS

    中央省庁の8割が非対応、常時SSL化の実態を独自調査
    bluegoat511545
    bluegoat511545 2017/12/04
    ホントこれ!検索結果に影響出ます!知り合いのサイトをhttps化したところ、検索順位が100台だったのが3位になりました(笑)
  • 1