日本の金融機関はなぜ「常時SSL」を実装しないのか？

日本の金融機関はなぜ「常時SSL」を実装しないのか？：萩原栄幸の情報セキュリティ相談室（1/2 ページ） 通信内容を盗聴されないための暗号化通信の導入が世界中の多くのWebサイトで進んでいる。だが、日本ではまだ少なく、金融機関でも対応が鈍い。その理由はなぜか。 本連載で以前にノマドワーカーに関する記事を掲載した。記事の最後に「HTTPS通信などについては、機会があれば筆者の意見を含めて解説したい」を記載したところ、「この続きを読みたい」というご依頼のメールを何通かいただいたので、今回はその件について触れたい。 きっかけは、以前の記事にも登場したノマドワーカーでフリーライターのA君である。彼は筆者の忠告を素直に聞きながら、できるだけ安全な公衆Wi-Fiを利用するようになった（公衆Wi-Fiそのものを利用しないという選択肢はなかったようである）。その時の続きから始めよう。 なお、以降では日本の

[JULY]

「彼らはよく「『常時SSL』は費用負担の問題より、お客様のPCに負荷がかかる」と言う。」えっ？ サーバ側の方でしょう。あと、ワンタイムパスワードのトークンを配ることは、経路中での MITM 対策だけではない。

[hdkINO33]

"彼らはよく「『常時SSL』は費用負担の問題より、お客様のPCに負荷がかかる」と言う。" おいおい……

[kyab]

常時SSL。たしかに海外のサイトは銀行系、Amazon,Facebook,twitter,Googleは常時SSL+強制HTTPSだな。日本の銀行はあと半年〜一年くらいかな。公衆Wifi利用率、悪い人の割合の違いもあるかも。

[diet55]

強制的にHTTPS(SSL)に変える拡張もあるし、いいのでは？いつの時代？「『常時SSL』は費用負担の問題より、お客様のPCに負荷がかかる」/ 萩原栄幸の情報セキュリティ相談室：日本の金融機関はなぜ「常時SSL」を実装しないの

[strawberryhunter]

「そうしないのはお客様のためです」と言う企業は大抵、無能または責任逃れを画策していると見てよい。

[shioki]

"よく「『常時SSL』は費用負担の問題より、お客様のPCに負荷がかかる」と言う。でも、今のPCのスペックは昔と桁違いだ"

[mongrelP]

お客様の云々はそもそもガラケでも大丈夫な時点で無理筋。まあ費用の問題だろうけど。

[indication]

釣られそうになる話題。システムの改修・確認と証明書の取得コスト、恐ろしい金額になるんだろうなぁ

[tarchan]

＞世界ではBank of America以外にも、PayPalやState Bank of India（インドステイト銀行）、Bank of Hawaii、CitibankなどのWebサイトのトップページが軒並み「常時SSL」になっている。

[myitnews]

日本の金融機関はなぜ「常時SSL」を実装しないのか？