タグ

2015年9月2日のブックマーク (1件)

  • さよならSSL ~「安全な通信」標準が使用禁止になったわけ

    「インターネットで大事な情報をやり取りする際にはSSL(Secure Sockets Layer)を使用する」――。セキュリティの基だ。だが、この常識が変わった。SSLに修正不能の脆弱性が見つかり、事実上使用禁止になったためだ。多くの人がSSLだと思って使っているのは、後継のTLS(Transport Layer Security)である。 試しに、“SSL”使用サイトにアクセスしてWebブラウザーのアドレスバーに表示される「錠アイコン」をクリックしてほしい。ほぼ全ての“SSL”使用サイトで、TLSを使っている旨が表示されるはずだ(図1)

    さよならSSL ~「安全な通信」標準が使用禁止になったわけ
    kazuau
    kazuau 2015/09/02
    標準化された仕様の範囲はJavaScriptじゃなくてECMAScriptと呼ぼう、みたいな話で、バージョンにこだわらない文脈ならTLS含めてSSLと呼んで構わないんじゃないかな。