https とは何かを学ぶhttps 対応研修

2020/03/05 高見知英がhttps対応研修にて使用した資料です。

Transcript

1. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. httpsとは何かを学ぶ https対応研修 NPO法人 まちづくりエージェント SIDE BEACH CITY. 高見知英
2. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 自己紹介 httpsとは何かを学ぶhttps対応研修 2020/3/4 2
3. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. もくじ http/httpsとは https対応のためにはどうすればいい？ 今後に向けて httpsとは何かを学ぶhttps対応研修 2020/3/4 3
4. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. http/httpsとは 2020/3/4 httpsとは何かを学ぶhttps対応研修 4
5. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. まずは暗号化の仕組みから •インターネット通信は 原則盗聴が可能 • Wi-Fiルータに細工 •電波を傍受する • インターネット網の 途中に仕掛けを作る スマートフォン Wi-Fiルータ インターネット網 2020/3/4 httpsとは何かを学ぶhttps対応研修 5
6. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 重要な情報を守る •暗号化して第三者が読めないようにする •住所・氏名・年齢・電話番号 • クレジットカードの情報 •この仕組みをSSL(TLS)という • ホームページを見るための通信手段httpに SSLを適用する場合、httpsと言う 2020/3/4 httpsとは何かを学ぶhttps対応研修 6
7. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 今の流れ • 検索履歴/何を見たか？何を調べたか？ • 他サイトへのログイン情報 本当にそれだけで 安全？ • SSLは暗号化もするが、サイトの証明も する 本当に見ようとし ているサイト？ 2020/3/4 httpsとは何かを学ぶhttps対応研修 7
8. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 常時SSL化 •すべてのサイトをhttpsで！ •Googleの対応 • 暗号化されていないサイトで何か入力すると警告 • 検索結果でhttpsサイトを優先して表示 2020/3/4 httpsとは何かを学ぶhttps対応研修 8
9. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. ブラウザで警告が出る https非対応 https対応 2020/3/4 httpsとは何かを学ぶhttps対応研修 9
10. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 検索結果に影響 「横浜市 子育て 中区」で検索 もしhttps対応なら 2020/3/4 httpsとは何かを学ぶhttps対応研修 10 https 対応
11. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 常時https対応は •やっておいて損は無いですよ •たとえショッピングやSNSのサイトでなくても • たとえ他者に読まれて困る情報がなくても 2020/3/4 httpsとは何かを学ぶhttps対応研修 11
12. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. https対応のためには どうすればいい？ 2020/3/4 httpsとは何かを学ぶhttps対応研修 12
13. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 手順(サーバ管理者向け) 証明書用意 • 認証機関に証明書を発行してもらう サーバ設定 • 証明書をサーバーに設定する 確認 • httpでアクセスしている外部データ(画像など)がないか確認する 2020/3/4 httpsとは何かを学ぶhttps対応研修 13
14. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 証明書を発行してもらう？ •企業向けだと数万～数十万円 •企業の存在証明も同時に行う • 証明書発行機関の信頼性が高い •個人向けには数百円・無料のものも • 団体の存在証明にはならない 2020/3/4 httpsとは何かを学ぶhttps対応研修 14
15. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. サーバ管理をしていない場合 •証明書をこちらで作って設定してもらう •証明書の作成からなにまでおまかせ •維持費もサービス毎に変わってきます •要確認 2020/3/4 httpsとは何かを学ぶhttps対応研修 15
16. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 今後に向けて 2020/3/4 httpsとは何かを学ぶhttps対応研修 16
17. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. できるならhttpsに 地域系サービスでhttps対応は多くない • 逆に自団体がhttps化しておけば目立つ • 外部の団体に教えることもできる？ • 団体自体の知名度も上がるかも？ 2020/3/4 httpsとは何かを学ぶhttps対応研修 17
18. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. https対応 •Google曰く •ウェブのブラウジングはウェブサイトとユー ザーとの間の私的な体験となるべきであり、傍 受、中間者攻撃、データ改ざんの対象となって はいけません。 •費用面で折り合いが付けばやって損は無い 2020/3/4 httpsとは何かを学ぶhttps対応研修 18
19. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. 質疑応答 なにか質問はありますか？ 2020/3/4 httpsとは何かを学ぶhttps対応研修 19
20. 特定非営利活動法人 まちづくりエージェント SIDE BEACH CITY. おわり ご清聴ありがとうございました 2020/3/4 httpsとは何かを学ぶhttps対応研修 20