「HTTPS」 ～マンガでプログラミング用語解説CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。
HTTPS通信への移行を助けてくれる『Moving to HTTPS』 | 100SHIKI
HTTPS通信が主流になってきましたね。 そこで登場したのがMoving to HTTPSだ。 このサイトではよくあるシーンで「HTTPS通信に切り替えるにはどうしたらいいか？」を解説してくれている。 移行前、移行のステップ、移行後に確認すること、などが説明されているのでわかりやすいのではないか。 いざというときに資料としてブックマークしておいてもいいですね。
ウェブで HTTPS が増加中！
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
HTTPからHTTPSへ--暗号化ベースの攻撃は増加の一途：Kaspersky
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kaspersky Labは、11月9日、2016年第3四半期のDDoS攻撃分析レポートを発表した。これによると、DDoS攻撃用指令サーバ数と攻撃を受けたリソース数の両方において、同年第2四半期と同様、中国、米国、韓国がトップ3という結果となった。 この観測調査には、Kaspersky DDoS Intelligenceが使われた。同システムは、指令サーバからボットに送信されるコマンドを捕捉・解析しDDoS攻撃を早期に検知する。 日本のリソースに対する攻撃は前四半期対比で1.0ポイント増加している。さらに米国は9.8ポイント、イタリアは1.0ポイント増加している。中国と韓国に対する攻撃はそれぞれ8.7ポイント、2.3ポイント減少した。最
Apple、iOSの脆弱性を修正 アップデート配信にHTTPSを導入
米Appleは9月13日に公開した「iOS 10」「iOS 10.0.1」で、複数の脆弱性に対処したことを明らかにした。また、OS X 10.11.5（El Capitan）向けの「Xcode 8」と、Apple Watch向けの「watchOS 3」も同日公開して脆弱性を修正した。 この日はまずiOS 10が公開され、直後に10.0.1が公開された。報道によると、iOS 10をインストールする過程で一部ユーザーに問題が発生したため、10.0.1に更新されたという。 iOS 10／10.0.1はiPhone 5以降、iPad第4世代以降、iPod touch第6世代以降が対象となる。Appleのセキュリティ情報によれば、脆弱性は7件が修正され、このうちiOSのアップデートの過程でユーザーの通信が適切に保護されていなかった問題では、ソフトウェアアップデートの配信にHTTPSを導入した。 この
TechCrunch | Startup and Technology News
It turns out the space industry has a lot of ideas on how to improve NASA’s $11 billion, 15-year plan to collect and return samples from Mars. Seven of these… When Bowery Capital general partner Loren Straub started talking to a startup from the latest Y Combinator accelerator batch a few months ago, she thought it was strange that the company didn’t have a lead investor for the round it was raisi
TechCrunch | Startup and Technology News
It turns out the space industry has a lot of ideas on how to improve NASA’s $11 billion, 15-year plan to collect and return samples from Mars. Seven of these… When Bowery Capital general partner Loren Straub started talking to a startup from the latest Y Combinator accelerator batch a few months ago, she thought it was strange that the company didn’t have a lead investor for the round it was raisi
SEO：HTTP から HTTPS に移行してもリンク価値は一切失われない ::SEM R (#SEMR)
SEO：HTTP から HTTPS に移行してもリンク価値は一切失われない 一般的にある URL から別の URL に移行・転送（リダイレクト）した場合、旧URL が受けていた評価が 100% 完全に新URLに渡されるわけではない。ただし、HTTP と HTTPS のプロトコル違いの場合はその限りではなく、評価はそのまま HTTPS （あるいは HTTP）に受け渡される。 公開日時：2016年01月06日 17:21 Google が2015年12月に発表した、同サイト内に HTTP と HTTPS 両方のバージョンが存在する場合に HTTPS を優先登録していくとの発表に関連して、外部から張られたリンクの価値がどのように扱われるのかについて同社社員が説明をしている。[関連：グーグル、HTTPSページを優先的にインデックスすることを発表、既存HTTPに影響なし] 一般的に、URL A から
グーグル、HTTPSページを優先的にインデックスすることを発表、既存HTTPに影響なし ::SEM R (#SEMR)
グーグル、HTTPSページを優先的にインデックスすることを発表、既存HTTPに影響なし Google, HTTP（暗号化なし）URLと HTTPS（暗号化あり）URLの両方のバージョンを発見した場合は、後者を優先的にインデックスしていくことを公式に発表。既存の HTTPには一切影響なし。 公開日時：2015年12月19日 10:35 グーグルは2015年11月17日（米国時間）、同社検索サービスのインデックスシステムを調整し、HTTP と HTTPS の2つのバージョンが存在する場合は HTTPSページを優先的に登録していくことを発表した。 同社はユーザーのセキュリティ観点から常時HTTPS(HTTPS everywhere)を推進してきた。昨年も、暗号化されたページを検索順位を決定する手がかり（シグナル）として用いることを発表していた（関連：Google HTTPS暗号化サイトの検索順位
ウィキペディアがサイト全体を常時HTTPS化、これが今後のWebの方向性か など10+4記事 | 海外&国内SEO情報ウォッチ
ウィキペディアは特に機密性が高い情報を扱っているわけではない。よって暗号化は不要だと思うかもしれない。しかしそれは違う。 HTTPSは、次の3つの役割を持つ 盗み見防止 ―― ネットワークを流れるデータを第三者に盗み見られることを防ぐ改ざん防止 ―― 通信経路上でデータを勝手に変えられることを防ぐなりすまし防止 ―― 接続先が確かに意図したサーバーであることを確認できるようにすることで、なりすましに騙されることを防ぐ1つ目は、いわゆる「暗号化」によって達成される。 2つ目の「データの整合性」と3つ目の「認証」がウィキペディアにとっては、HTTPS化の大きな意味を持つと筆者は考える。 ウィキペディアに掲載されている情報を見ていると思っていたら、実はインターネットの回線を通ってあなたが使っているブラウザに届く途中で誰かが情報を書き換えていたとしたらどうだろうか？ 偽の情報であっても、ウィキペデ
Wikimedia、全トラフィックでHTTPSを利用へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます インターネットで最大級のウェブサイト群が方針を変更して、すべてのトラフィックを暗号化しようとしている。Wikipediaを運営するWikimediaは、すべてのトラフィックをHTTPSで暗号化すると発表した。 また、WikimediaはHTTP Strict Transport Securityも利用すると述べている。「Logjam」や「FREAK」といった先ごろのSSL攻撃で起きたように、Transport Layer Security（TLS）がダウングレードされてしまうのを防ぐことが狙いだという。 「ここ数年で政府の監視活動に対する懸念が高まったことで、WikimediaコミュニティーのメンバーはHTTPSによるさらに広範な保護を
米政府、アクセス可能なすべての連邦機関ウェブサイトへのHTTPS採用を指示
米政府はすべての連邦機関のウェブサイトで2016年末までにHTTPS暗号化を導入するよう命じた。 米行政管理予算局（OMB）は米国時間6月8日、公的にアクセス可能なすべての連邦機関のウェブサイトとウェブサービスに暗号化の導入を義務づける命令を出した。 米政府の最高情報責任者（CIO）であるTony Scott氏はブログ記事の中で、この措置によって、多くの民間企業が既に提供している「保護機能と同等のものを連邦機関のウェブサイトとサービスの利用者に提供できるだろう」と述べた。 米政府の狙いは、ユーザーのコンピュータと連邦機関のウェブサイトの間を流れるデータの保護を強化することだ。 「この新しい要件を設けることで、連邦政府のウェブコミュニティーは、インターネット全体でのHTTPS導入を加速させるとともに、ウェブサイトを閲覧するすべてのユーザーのために、より高度なプライバシー基準を推進することを目
「HTTPS(SPDY)」と「HTTP」ではどちらが高速に接続できるか体感できる「HTTP vs HTTPS Test」
by themonnie PCやスマートフォンでブラウジングをしていると、GoogleのサービスやTwitter・Facebookのタイムラインはわりとサクサクと表示できるのに、それ以外のサイトでは読み込みが遅い気がする、という人がいるかもしれません。これは気のせいではなく、実際に一部のサイトでは通信速度が高速になっているためです。HTTPで接続しているか、HTTPS(SPDY)で接続しているかの違いによるものですが、「HTTP vs HTTPS Test」というサイトでは、これをわかりやすく体感することができます。 HTTP vs HTTPS Test https://www.httpvshttps.com/ サイトにアクセスすると通信速度が測定されます。この事例だと読み込み時間は1.638秒でした。 続いて、サイト右上の「HTTP」というリンクをクリックします。 先ほどはHTTPS(S
無料で容易なHTTPS導入を支援する「Let's Encrypt」、2015年に運用開始へ
ハイテク業界の複数企業が参加する団体は米国時間11月18日、ウェブ上のプライバシーを例外的なことではなく常に考慮すべきものとなるよう支援するある動きを発表した。 ウェブプライバシーは、接続を暗号化し、ウェブページやウェブアプリをホストしているサーバと閲覧用ブラウザの間のネットワークを経由して送られるデータをスクランブルすることで確保される。しかし、サイト運営者にとっては、暗号化された接続を設定する上で必要不可欠な証明書を取得するには、多少の手間と費用がかかる。証明書は、ブラウザにウェブサーバの暗号化を信頼させるデジタルの仕組みを提供する。 ここで登場するのが、「Firefox」ブラウザの開発元であるMozilla、ネットワーク機器メーカーのCisco Systems、インターネットコンテンツ配信業者のAkamai Technologies、デジタル時代の権利擁護団体である電子フロンティア財
WebサイトのHTTPS対応、Google検索ランキングに反映
Googleは実験結果を踏まえて、HTTPS対応の有無をランキングの要素として使用する措置を導入した。 米Googleは8月6日、デフォルトでのHTTPS接続を推進する一環として、WebサイトがHTTPSを使っているかどうかを検索ランキングに反映させると発表した。ユーザーがGoogleのサービスを通じてアクセスするWebサイトのセキュリティ強化を促す措置と説明している。 Googleは数カ月前から、WebサイトがHTTPSを使っているかどうかを検索ランキングアルゴリズムの要素として考慮する実験を行ってきたという。この実験結果を踏まえて、HTTPS対応の有無をランキングの要素として使用する措置を導入した。 当面の間は、この措置の影響を受けるのは世界の検索クエリーの1％未満にとどめ、「Web管理者がHTTPSに切り替える時間を与える」方針。比重もコンテンツの品質といった他の要素に比べて低く抑え
グーグル、HTTPS接続サイトの優遇を検討か
Googleは、暗号化を採用しているサイトの検索順位を上げることを検討しているという。The Wall Street Journal（WSJ）が報じた。 GoogleのDistinguished Engineerで、検索結果からスパムを取り除くウェブスパムプログラムを統括するMatt Cutts氏の発言をもとに、WSJは同氏が最近のカンファレンスでその可能性を「ほのめかした」と報じている。 Googleの広報担当者は、現時点で発表することはないと述べた。 Googleの検索順位のアルゴリズムは、サイトの表示順位を上げ下げする変数が多く、複雑なことで知られる。上記のような変更があった場合、少なくとも短期的には、Googleの検索順位を操作しようとするサイトに有利になる可能性がある。 もっとも、ウェブページへのSSL/TLS暗号化の導入拡大は多くの専門家が推進していることであり、Googleは
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2016/03/16/20160315google-launches-https-transparency-report/
https://jp.techcrunch.com/2015/10/01/20150930google-brings-https-support-to-blogspot/
https://jp.techcrunch.com/2015/06/13/20150612the-wikimedia-foundation-turns-on-https-by-default-across-all-sites-including-wikipedia/
https://jp.techcrunch.com/2014/11/19/20141118mozilla-eff-and-others-band-together-to-provide-free-ssl-certificates/