https とは何かを学ぶhttps 対応研修

Transcript

1. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. httpsとは何かを学ぶ https対応研修 NPO法人 まちづくりエージェント SIDE

   BEACH CITY. 高見知英

2. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 自己紹介 httpsとは何かを学ぶhttps対応研修 2020/3/4 2

3. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. もくじ http/httpsとは https対応のためにはどうすればいい？ 今後に向けて httpsとは何かを学ぶhttps対応研修

   2020/3/4 3

4. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. http/httpsとは 2020/3/4 httpsとは何かを学ぶhttps対応研修 4

5. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. まずは暗号化の仕組みから •インターネット通信は 原則盗聴が可能 • Wi-Fiルータに細工

   •電波を傍受する • インターネット網の 途中に仕掛けを作る スマートフォン Wi-Fiルータ インターネット網 2020/3/4 httpsとは何かを学ぶhttps対応研修 5

6. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 重要な情報を守る •暗号化して第三者が読めないようにする •住所・氏名・年齢・電話番号 • クレジットカードの情報

   •この仕組みをSSL(TLS)という • ホームページを見るための通信手段httpに SSLを適用する場合、httpsと言う 2020/3/4 httpsとは何かを学ぶhttps対応研修 6

7. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 今の流れ • 検索履歴/何を見たか？何を調べたか？ • 他サイトへのログイン情報

   本当にそれだけで 安全？ • SSLは暗号化もするが、サイトの証明も する 本当に見ようとし ているサイト？ 2020/3/4 httpsとは何かを学ぶhttps対応研修 7

8. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 常時SSL化 •すべてのサイトをhttpsで！ •Googleの対応 • 暗号化されていないサイトで何か入力すると警告

   • 検索結果でhttpsサイトを優先して表示 2020/3/4 httpsとは何かを学ぶhttps対応研修 8

9. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. ブラウザで警告が出る https非対応 https対応 2020/3/4 httpsとは何かを学ぶhttps対応研修

   9

10. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 検索結果に影響 「横浜市 子育て 中区」で検索 もしhttps対応なら

    2020/3/4 httpsとは何かを学ぶhttps対応研修 10 https 対応

11. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 常時https対応は •やっておいて損は無いですよ •たとえショッピングやSNSのサイトでなくても • たとえ他者に読まれて困る情報がなくても

    2020/3/4 httpsとは何かを学ぶhttps対応研修 11

12. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. https対応のためには どうすればいい？ 2020/3/4 httpsとは何かを学ぶhttps対応研修 12

13. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 手順(サーバ管理者向け) 証明書用意 • 認証機関に証明書を発行してもらう サーバ設定

    • 証明書をサーバーに設定する 確認 • httpでアクセスしている外部データ(画像など)がないか確認する 2020/3/4 httpsとは何かを学ぶhttps対応研修 13

14. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 証明書を発行してもらう？ •企業向けだと数万～数十万円 •企業の存在証明も同時に行う • 証明書発行機関の信頼性が高い

    •個人向けには数百円・無料のものも • 団体の存在証明にはならない 2020/3/4 httpsとは何かを学ぶhttps対応研修 14

15. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. サーバ管理をしていない場合 •証明書をこちらで作って設定してもらう •証明書の作成からなにまでおまかせ •維持費もサービス毎に変わってきます •要確認

    2020/3/4 httpsとは何かを学ぶhttps対応研修 15

16. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 今後に向けて 2020/3/4 httpsとは何かを学ぶhttps対応研修 16

17. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. できるならhttpsに 地域系サービスでhttps対応は多くない • 逆に自団体がhttps化しておけば目立つ •

    外部の団体に教えることもできる？ • 団体自体の知名度も上がるかも？ 2020/3/4 httpsとは何かを学ぶhttps対応研修 17

18. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. https対応 •Google曰く •ウェブのブラウジングはウェブサイトとユー ザーとの間の私的な体験となるべきであり、傍 受、中間者攻撃、データ改ざんの対象となって

    はいけません。 •費用面で折り合いが付けばやって損は無い 2020/3/4 httpsとは何かを学ぶhttps対応研修 18

19. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 質疑応答 なにか質問はありますか？ 2020/3/4 httpsとは何かを学ぶhttps対応研修 19

20. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. おわり ご清聴ありがとうございました 2020/3/4 httpsとは何かを学ぶhttps対応研修 20