https とは何かを学ぶhttps 対応研修

2020/03/05 高見知英がhttps対応研修にて使用した資料です。

Transcript

1. 特定非営利活動法人
   まちづくりエージェント
   SIDE BEACH CITY.
   httpsとは何かを学ぶ
   https対応研修
   NPO法人 まちづくりエージェント SIDE BEACH CITY. 高見知英
   

   View Slide

2. 特定非営利活動法人
   まちづくりエージェント
   SIDE BEACH CITY.
   自己紹介
   httpsとは何かを学ぶhttps対応研修
   2020/3/4 2
   

   View Slide

3. 特定非営利活動法人
   まちづくりエージェント
   SIDE BEACH CITY.
   もくじ
   http/httpsとは
   https対応のためにはどうすればいい？
   今後に向けて
   httpsとは何かを学ぶhttps対応研修
   2020/3/4 3
   

   View Slide

4. 特定非営利活動法人
   まちづくりエージェント
   SIDE BEACH CITY.
   http/httpsとは
   2020/3/4 httpsとは何かを学ぶhttps対応研修 4
   

   View Slide

5. 特定非営利活動法人
   まちづくりエージェント
   SIDE BEACH CITY.
   まずは暗号化の仕組みから
   •インターネット通信は
   原則盗聴が可能
   • Wi-Fiルータに細工
   •電波を傍受する
   • インターネット網の
   途中に仕掛けを作る
   スマートフォン
   Wi-Fiルータ
   インターネット網
   2020/3/4 httpsとは何かを学ぶhttps対応研修 5
   

   View Slide

6. 特定非営利活動法人
   まちづくりエージェント
   SIDE BEACH CITY.
   重要な情報を守る
   •暗号化して第三者が読めないようにする
   •住所・氏名・年齢・電話番号
   • クレジットカードの情報
   •この仕組みをSSL(TLS)という
   • ホームページを見るための通信手段httpに
   SSLを適用する場合、httpsと言う
   2020/3/4 httpsとは何かを学ぶhttps対応研修 6
   

   View Slide

7. 特定非営利活動法人
   まちづくりエージェント
   SIDE BEACH CITY.
   今の流れ
   • 検索履歴/何を見たか？何を調べたか？
   • 他サイトへのログイン情報
   本当にそれだけで
   安全？
   • SSLは暗号化もするが、サイトの証明も
   する
   本当に見ようとし
   ているサイト？
   2020/3/4 httpsとは何かを学ぶhttps対応研修 7
   

   View Slide

8. 特定非営利活動法人
   まちづくりエージェント
   SIDE BEACH CITY.
   常時SSL化
   •すべてのサイトをhttpsで！
   •Googleの対応
   • 暗号化されていないサイトで何か入力すると警告
   • 検索結果でhttpsサイトを優先して表示
   2020/3/4 httpsとは何かを学ぶhttps対応研修 8
   

   View Slide

9. 特定非営利活動法人
   まちづくりエージェント
   SIDE BEACH CITY.
   ブラウザで警告が出る
   https非対応 https対応
   2020/3/4 httpsとは何かを学ぶhttps対応研修 9
   

   View Slide

10. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    検索結果に影響
    「横浜市 子育て 中区」で検索 もしhttps対応なら
    2020/3/4 httpsとは何かを学ぶhttps対応研修 10
    https
    対応
    

    View Slide

11. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    常時https対応は
    •やっておいて損は無いですよ
    •たとえショッピングやSNSのサイトでなくても
    • たとえ他者に読まれて困る情報がなくても
    2020/3/4 httpsとは何かを学ぶhttps対応研修 11
    

    View Slide

12. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    https対応のためには
    どうすればいい？
    2020/3/4 httpsとは何かを学ぶhttps対応研修 12
    

    View Slide

13. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    手順(サーバ管理者向け)
    証明書用意
    • 認証機関に証明書を発行してもらう
    サーバ設定
    • 証明書をサーバーに設定する
    確認
    • httpでアクセスしている外部データ(画像など)がないか確認する
    2020/3/4 httpsとは何かを学ぶhttps対応研修 13
    

    View Slide

14. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    証明書を発行してもらう？
    •企業向けだと数万～数十万円
    •企業の存在証明も同時に行う
    • 証明書発行機関の信頼性が高い
    •個人向けには数百円・無料のものも
    • 団体の存在証明にはならない
    2020/3/4 httpsとは何かを学ぶhttps対応研修 14
    

    View Slide

15. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    サーバ管理をしていない場合
    •証明書をこちらで作って設定してもらう
    •証明書の作成からなにまでおまかせ
    •維持費もサービス毎に変わってきます
    •要確認
    2020/3/4 httpsとは何かを学ぶhttps対応研修 15
    

    View Slide

16. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    今後に向けて
    2020/3/4 httpsとは何かを学ぶhttps対応研修 16
    

    View Slide

17. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    できるならhttpsに
    地域系サービスでhttps対応は多くない
    • 逆に自団体がhttps化しておけば目立つ
    • 外部の団体に教えることもできる？
    • 団体自体の知名度も上がるかも？
    2020/3/4 httpsとは何かを学ぶhttps対応研修 17
    

    View Slide

18. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    https対応
    •Google曰く
    •ウェブのブラウジングはウェブサイトとユー
    ザーとの間の私的な体験となるべきであり、傍
    受、中間者攻撃、データ改ざんの対象となって
    はいけません。
    •費用面で折り合いが付けばやって損は無い
    2020/3/4 httpsとは何かを学ぶhttps対応研修 18
    

    View Slide

19. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    質疑応答
    なにか質問はありますか？
    2020/3/4 httpsとは何かを学ぶhttps対応研修 19
    

    View Slide

20. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    おわり
    ご清聴ありがとうございました
    2020/3/4 httpsとは何かを学ぶhttps対応研修 20
    

    View Slide