[まとめ]有名どころネットサービスの通信セキュリティ比較

各社サービスの通信暗号化をまとめてみた。 判定基準は Transport Layer Security - Wikipedia会社サービスプロトコル暗号化方式判定ゆうちょ銀行ゆうちょダイレクトTLS 1.0AES_128_CBC実装によるみずほ銀行みずほダイレクトTLS 1.0RC4_128安全ではない三菱東京UFJ銀行三菱東京UFJダイレクトTLS 1.0AES_256_CBC実装による三井住友銀行SMBCダイレクトTLS 1.0RC4_128安全ではないりそな銀行りそなマイゲートTLS 1.2AES_128_GCM安全シティバンク・ジャパンオンラインTLS 1.03DES_EDE_CBC強度不足、実装によるジャパンネット銀行ログインTLS 1.2AES_256_CBC安全住信SBIネット銀行ログインTLS 1.2RC4_128安全ではないAmazonアカウントサービスTLS 1.0AE

[masabossa]

許容してるプロトコル、共通鍵暗号のうち、いちばん低い強度のもの一覧。いちばん高い強度も併記しないと総合判断できない。例えば三井住友がAES256も許容してるならクライアントはAES256限定でアクセスすることが可能

[katsuren]

みずほ、三井住友、wireshark で見てみたけど RC4 でアクセスしてた / ちょっと面倒だけど明示的にブラウザのオプションで rc4 接続をオフにしたら AES_128_CBC_SHA でアクセスしてた

[mumincacao]

安全でない＆強度不足になってるとこ調べてみたけど優先順位高いのがこれになってるだけでいちおう強度が高いのも使えるみたいなのです（・ｘ【みかん

[yohichidate]

虚実はさておき取り敢えずメモ