Upgrade to Pro — share decks privately, control downloads, hide ads and more …

https とは何かを学ぶhttps 対応研修

https とは何かを学ぶhttps 対応研修

2020/03/05 高見知英がhttps対応研修にて使用した資料です。

More Decks by NPO法人 まちづくりエージェント SIDE BEACH CITY.

Other Decks in Technology

Transcript

  1. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    httpsとは何かを学ぶ
    https対応研修
    NPO法人 まちづくりエージェント SIDE BEACH CITY. 高見知英

    View Slide

  2. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    自己紹介
    httpsとは何かを学ぶhttps対応研修
    2020/3/4 2

    View Slide

  3. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    もくじ
    http/httpsとは
    https対応のためにはどうすればいい?
    今後に向けて
    httpsとは何かを学ぶhttps対応研修
    2020/3/4 3

    View Slide

  4. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    http/httpsとは
    2020/3/4 httpsとは何かを学ぶhttps対応研修 4

    View Slide

  5. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    まずは暗号化の仕組みから
    •インターネット通信は
    原則盗聴が可能
    • Wi-Fiルータに細工
    •電波を傍受する
    • インターネット網の
    途中に仕掛けを作る
    スマートフォン
    Wi-Fiルータ
    インターネット網
    2020/3/4 httpsとは何かを学ぶhttps対応研修 5

    View Slide

  6. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    重要な情報を守る
    •暗号化して第三者が読めないようにする
    •住所・氏名・年齢・電話番号
    • クレジットカードの情報
    •この仕組みをSSL(TLS)という
    • ホームページを見るための通信手段httpに
    SSLを適用する場合、httpsと言う
    2020/3/4 httpsとは何かを学ぶhttps対応研修 6

    View Slide

  7. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    今の流れ
    • 検索履歴/何を見たか?何を調べたか?
    • 他サイトへのログイン情報
    本当にそれだけで
    安全?
    • SSLは暗号化もするが、サイトの証明も
    する
    本当に見ようとし
    ているサイト?
    2020/3/4 httpsとは何かを学ぶhttps対応研修 7

    View Slide

  8. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    常時SSL化
    •すべてのサイトをhttpsで!
    •Googleの対応
    • 暗号化されていないサイトで何か入力すると警告
    • 検索結果でhttpsサイトを優先して表示
    2020/3/4 httpsとは何かを学ぶhttps対応研修 8

    View Slide

  9. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    ブラウザで警告が出る
    https非対応 https対応
    2020/3/4 httpsとは何かを学ぶhttps対応研修 9

    View Slide

  10. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    検索結果に影響
    「横浜市 子育て 中区」で検索 もしhttps対応なら
    2020/3/4 httpsとは何かを学ぶhttps対応研修 10
    https
    対応

    View Slide

  11. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    常時https対応は
    •やっておいて損は無いですよ
    •たとえショッピングやSNSのサイトでなくても
    • たとえ他者に読まれて困る情報がなくても
    2020/3/4 httpsとは何かを学ぶhttps対応研修 11

    View Slide

  12. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    https対応のためには
    どうすればいい?
    2020/3/4 httpsとは何かを学ぶhttps対応研修 12

    View Slide

  13. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    手順(サーバ管理者向け)
    証明書用意
    • 認証機関に証明書を発行してもらう
    サーバ設定
    • 証明書をサーバーに設定する
    確認
    • httpでアクセスしている外部データ(画像など)がないか確認する
    2020/3/4 httpsとは何かを学ぶhttps対応研修 13

    View Slide

  14. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    証明書を発行してもらう?
    •企業向けだと数万~数十万円
    •企業の存在証明も同時に行う
    • 証明書発行機関の信頼性が高い
    •個人向けには数百円・無料のものも
    • 団体の存在証明にはならない
    2020/3/4 httpsとは何かを学ぶhttps対応研修 14

    View Slide

  15. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    サーバ管理をしていない場合
    •証明書をこちらで作って設定してもらう
    •証明書の作成からなにまでおまかせ
    •維持費もサービス毎に変わってきます
    •要確認
    2020/3/4 httpsとは何かを学ぶhttps対応研修 15

    View Slide

  16. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    今後に向けて
    2020/3/4 httpsとは何かを学ぶhttps対応研修 16

    View Slide

  17. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    できるならhttpsに
    地域系サービスでhttps対応は多くない
    • 逆に自団体がhttps化しておけば目立つ
    • 外部の団体に教えることもできる?
    • 団体自体の知名度も上がるかも?
    2020/3/4 httpsとは何かを学ぶhttps対応研修 17

    View Slide

  18. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    https対応
    •Google曰く
    •ウェブのブラウジングはウェブサイトとユー
    ザーとの間の私的な体験となるべきであり、傍
    受、中間者攻撃、データ改ざんの対象となって
    はいけません。
    •費用面で折り合いが付けばやって損は無い
    2020/3/4 httpsとは何かを学ぶhttps対応研修 18

    View Slide

  19. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    質疑応答
    なにか質問はありますか?
    2020/3/4 httpsとは何かを学ぶhttps対応研修 19

    View Slide

  20. 特定非営利活動法人
    まちづくりエージェント
    SIDE BEACH CITY.
    おわり
    ご清聴ありがとうございました
    2020/3/4 httpsとは何かを学ぶhttps対応研修 20

    View Slide