Upgrade to Pro — share decks privately, control downloads, hide ads and more …

https とは何かを学ぶhttps 対応研修

https とは何かを学ぶhttps 対応研修

2020/03/05 高見知英がhttps対応研修にて使用した資料です。

More Decks by NPO法人 まちづくりエージェント SIDE BEACH CITY.

Other Decks in Technology

Transcript

  1. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. まずは暗号化の仕組みから •インターネット通信は 原則盗聴が可能 • Wi-Fiルータに細工

    •電波を傍受する • インターネット網の 途中に仕掛けを作る スマートフォン Wi-Fiルータ インターネット網 2020/3/4 httpsとは何かを学ぶhttps対応研修 5
  2. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 重要な情報を守る •暗号化して第三者が読めないようにする •住所・氏名・年齢・電話番号 • クレジットカードの情報

    •この仕組みをSSL(TLS)という • ホームページを見るための通信手段httpに SSLを適用する場合、httpsと言う 2020/3/4 httpsとは何かを学ぶhttps対応研修 6
  3. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 今の流れ • 検索履歴/何を見たか?何を調べたか? • 他サイトへのログイン情報

    本当にそれだけで 安全? • SSLは暗号化もするが、サイトの証明も する 本当に見ようとし ているサイト? 2020/3/4 httpsとは何かを学ぶhttps対応研修 7
  4. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 手順(サーバ管理者向け) 証明書用意 • 認証機関に証明書を発行してもらう サーバ設定

    • 証明書をサーバーに設定する 確認 • httpでアクセスしている外部データ(画像など)がないか確認する 2020/3/4 httpsとは何かを学ぶhttps対応研修 13
  5. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. できるならhttpsに 地域系サービスでhttps対応は多くない • 逆に自団体がhttps化しておけば目立つ •

    外部の団体に教えることもできる? • 団体自体の知名度も上がるかも? 2020/3/4 httpsとは何かを学ぶhttps対応研修 17