タグ

ブックマーク / d.hatena.ne.jp/retsu0708 (1)

  • ログイン画面が「http://」じゃいけないの? - れつめも

    セキュリティ安全なWebサイト設計の注意点 - 高木浩光SSLが機能しない事態http://www.soi.wide.ad.jp/class/20030011/slides/10/4.html今日は前回のエントリ「ニコニコ動画のログイン - れつめも」で追記した、以下の部分について書きます。ちなみに、今回の内容は高木浩光先生が昔から言ってることであって、特に目新しい内容はないよー。送信先は https になってた。と、いうことで、わざわざアカウントセンター側からログインしなくても、毎回ソース見て https に送信することを確認すれば大丈夫です。よかったよかった。ってよくねー!!(これについては後で書く。)ログインの時に入力する情報は HTTPS で暗号化して送信することは、大きなサイトではだいぶ浸透してきている。が、ログインページそのものを HTTPS にするという意識はそうでもないらし

    mickn
    mickn 2008/04/15
  • 1