$30 off During Our Annual Pro Sale. View Details »

https とは何かを学ぶhttps 対応研修

https とは何かを学ぶhttps 対応研修

2020/03/05 高見知英がhttps対応研修にて使用した資料です。

More Decks by NPO法人 まちづくりエージェント SIDE BEACH CITY.

Other Decks in Technology

Transcript

  1. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. httpsとは何かを学ぶ https対応研修 NPO法人 まちづくりエージェント SIDE

    BEACH CITY. 高見知英
  2. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 自己紹介 httpsとは何かを学ぶhttps対応研修 2020/3/4 2

  3. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. もくじ http/httpsとは https対応のためにはどうすればいい? 今後に向けて httpsとは何かを学ぶhttps対応研修

    2020/3/4 3
  4. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. http/httpsとは 2020/3/4 httpsとは何かを学ぶhttps対応研修 4

  5. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. まずは暗号化の仕組みから •インターネット通信は 原則盗聴が可能 • Wi-Fiルータに細工

    •電波を傍受する • インターネット網の 途中に仕掛けを作る スマートフォン Wi-Fiルータ インターネット網 2020/3/4 httpsとは何かを学ぶhttps対応研修 5
  6. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 重要な情報を守る •暗号化して第三者が読めないようにする •住所・氏名・年齢・電話番号 • クレジットカードの情報

    •この仕組みをSSL(TLS)という • ホームページを見るための通信手段httpに SSLを適用する場合、httpsと言う 2020/3/4 httpsとは何かを学ぶhttps対応研修 6
  7. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 今の流れ • 検索履歴/何を見たか?何を調べたか? • 他サイトへのログイン情報

    本当にそれだけで 安全? • SSLは暗号化もするが、サイトの証明も する 本当に見ようとし ているサイト? 2020/3/4 httpsとは何かを学ぶhttps対応研修 7
  8. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 常時SSL化 •すべてのサイトをhttpsで! •Googleの対応 • 暗号化されていないサイトで何か入力すると警告

    • 検索結果でhttpsサイトを優先して表示 2020/3/4 httpsとは何かを学ぶhttps対応研修 8
  9. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. ブラウザで警告が出る https非対応 https対応 2020/3/4 httpsとは何かを学ぶhttps対応研修

    9
  10. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 検索結果に影響 「横浜市 子育て 中区」で検索 もしhttps対応なら

    2020/3/4 httpsとは何かを学ぶhttps対応研修 10 https 対応
  11. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 常時https対応は •やっておいて損は無いですよ •たとえショッピングやSNSのサイトでなくても • たとえ他者に読まれて困る情報がなくても

    2020/3/4 httpsとは何かを学ぶhttps対応研修 11
  12. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. https対応のためには どうすればいい? 2020/3/4 httpsとは何かを学ぶhttps対応研修 12

  13. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 手順(サーバ管理者向け) 証明書用意 • 認証機関に証明書を発行してもらう サーバ設定

    • 証明書をサーバーに設定する 確認 • httpでアクセスしている外部データ(画像など)がないか確認する 2020/3/4 httpsとは何かを学ぶhttps対応研修 13
  14. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 証明書を発行してもらう? •企業向けだと数万~数十万円 •企業の存在証明も同時に行う • 証明書発行機関の信頼性が高い

    •個人向けには数百円・無料のものも • 団体の存在証明にはならない 2020/3/4 httpsとは何かを学ぶhttps対応研修 14
  15. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. サーバ管理をしていない場合 •証明書をこちらで作って設定してもらう •証明書の作成からなにまでおまかせ •維持費もサービス毎に変わってきます •要確認

    2020/3/4 httpsとは何かを学ぶhttps対応研修 15
  16. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 今後に向けて 2020/3/4 httpsとは何かを学ぶhttps対応研修 16

  17. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. できるならhttpsに 地域系サービスでhttps対応は多くない • 逆に自団体がhttps化しておけば目立つ •

    外部の団体に教えることもできる? • 団体自体の知名度も上がるかも? 2020/3/4 httpsとは何かを学ぶhttps対応研修 17
  18. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. https対応 •Google曰く •ウェブのブラウジングはウェブサイトとユー ザーとの間の私的な体験となるべきであり、傍 受、中間者攻撃、データ改ざんの対象となって

    はいけません。 •費用面で折り合いが付けばやって損は無い 2020/3/4 httpsとは何かを学ぶhttps対応研修 18
  19. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 質疑応答 なにか質問はありますか? 2020/3/4 httpsとは何かを学ぶhttps対応研修 19

  20. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. おわり ご清聴ありがとうございました 2020/3/4 httpsとは何かを学ぶhttps対応研修 20