ついにやってきた「常時HTTPS」の波、デメリットを再検証

筆者は、今まで何度かにわたってWebサイトやユーザーを守るために「常時SSL」「常時HTTPS」を導入すべきだと提起してきた。 日本の金融機関はなぜ「常時SSL」を実装しないのか？（2013年10月11日） 銀行に期待した「常時SSL」 その後……（2015年2月20日） 「HTTP」前提が崩れる――早く「常時SSL」にすべき理由（2015年5月22日） 「常時SSL」の疑問に答えよう、どうすればできるか（2015年5月29日） そして今年に入り、さまざまな状況が変化してきた。例えば、Yahoo! JAPANは4月から2017年3月にかけて、全てのYahooサービスを常時SSLに対応させると表明している。 また、筆者の本職であるITセキュリティのコンサルタント業務の中で、複数の金融機関と一般企業が予算を確保して「常時SSL対応プロジェクト」を立ち上げたり、その準備に取り組み始めている。一部