https とは何かを学ぶhttps 対応研修

https とは何かを学ぶhttps 対応研修

2020/03/05 https対応研修にて使用する資料です。

Transcript

  1. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. httpsとは何かを学ぶ https対応研修 NPO法人 まちづくりエージェント SIDE

    BEACH CITY. 高見知英
  2. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 自己紹介 httpsとは何かを学ぶhttps対応研修 2020/3/4 2

  3. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. もくじ http/httpsとは https対応のためにはどうすればいい? 今後に向けて httpsとは何かを学ぶhttps対応研修

    2020/3/4 3
  4. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. http/httpsとは 2020/3/4 httpsとは何かを学ぶhttps対応研修 4

  5. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. まずは暗号化の仕組みから •インターネット通信は 原則盗聴が可能 • Wi-Fiルータに細工

    •電波を傍受する • インターネット網の 途中に仕掛けを作る スマートフォン Wi-Fiルータ インターネット網 2020/3/4 httpsとは何かを学ぶhttps対応研修 5
  6. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 重要な情報を守る •暗号化して第三者が読めないようにする •住所・氏名・年齢・電話番号 • クレジットカードの情報

    •この仕組みをSSL(TLS)という • ホームページを見るための通信手段httpに SSLを適用する場合、httpsと言う 2020/3/4 httpsとは何かを学ぶhttps対応研修 6
  7. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 今の流れ • 検索履歴/何を見たか?何を調べたか? • 他サイトへのログイン情報

    本当にそれだけで 安全? • SSLは暗号化もするが、サイトの証明も する 本当に見ようとし ているサイト? 2020/3/4 httpsとは何かを学ぶhttps対応研修 7
  8. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 常時SSL化 •すべてのサイトをhttpsで! •Googleの対応 • 暗号化されていないサイトで何か入力すると警告

    • 検索結果でhttpsサイトを優先して表示 2020/3/4 httpsとは何かを学ぶhttps対応研修 8
  9. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. ブラウザで警告が出る https非対応 https対応 2020/3/4 httpsとは何かを学ぶhttps対応研修

    9
  10. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 検索結果に影響 「横浜市 子育て 中区」で検索 もしhttps対応なら

    2020/3/4 httpsとは何かを学ぶhttps対応研修 10 https 対応
  11. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 常時https対応は •やっておいて損は無いですよ •たとえショッピングやSNSのサイトでなくても • たとえ他者に読まれて困る情報がなくても

    2020/3/4 httpsとは何かを学ぶhttps対応研修 11
  12. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. https対応のためには どうすればいい? 2020/3/4 httpsとは何かを学ぶhttps対応研修 12

  13. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 手順(サーバ管理者向け) 証明書用意 • 認証機関に証明書を発行してもらう サーバ設定

    • 証明書をサーバーに設定する 確認 • httpでアクセスしている外部データ(画像など)がないか確認する 2020/3/4 httpsとは何かを学ぶhttps対応研修 13
  14. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 証明書を発行してもらう? •企業向けだと数万~数十万円 •企業の存在証明も同時に行う • 証明書発行機関の信頼性が高い

    •個人向けには数百円・無料のものも • 団体の存在証明にはならない 2020/3/4 httpsとは何かを学ぶhttps対応研修 14
  15. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. サーバ管理をしていない場合 •証明書をこちらで作って設定してもらう •証明書の作成からなにまでおまかせ •維持費もサービス毎に変わってきます •要確認

    2020/3/4 httpsとは何かを学ぶhttps対応研修 15
  16. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 今後に向けて 2020/3/4 httpsとは何かを学ぶhttps対応研修 16

  17. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. できるならhttpsに 地域系サービスでhttps対応は多くない • 逆に自団体がhttps化しておけば目立つ •

    外部の団体に教えることもできる? • 団体自体の知名度も上がるかも? 2020/3/4 httpsとは何かを学ぶhttps対応研修 17
  18. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. https対応 •Google曰く •ウェブのブラウジングはウェブサイトとユー ザーとの間の私的な体験となるべきであり、傍 受、中間者攻撃、データ改ざんの対象となって

    はいけません。 •費用面で折り合いが付けばやって損は無い 2020/3/4 httpsとは何かを学ぶhttps対応研修 18
  19. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 質疑応答 なにか質問はありますか? 2020/3/4 httpsとは何かを学ぶhttps対応研修 19

  20. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. おわり ご清聴ありがとうございました 2020/3/4 httpsとは何かを学ぶhttps対応研修 20