SSLで知る安全な世界
RESPECT
SSLを導入していないと起こる危険性
SSLが導入されていない場合に起こりうる危険性について紹介します。
インターネットでの情報のやりとりについて
現実の世界では、お互いが持っている情報について、情報を提供する人と利用する人の双方がお互いに顔を合わせることでサービスを受けるようになっています。しかしインターネットの世界になると、お互いが顔を合わせることはなく、お互いを信用した上で、情報のやりとりが行われます。インターネットを利用する人全てが良い人であれば問題はありませんが、中には悪意を持った人がいると、様々な不利益を被ることがあるのです。そのような被害から避けられるよう、「SSL」を利用することで、安全に円滑に情報の情報のやりとりが行えるようになるのです。
盗聴
「盗聴」というのは、インターネットを利用して情報をやりとりする提供する側と受ける側の２者の間に入って、不正な手段を使って、通信内容を盗むことです。
なりすまし
「なりすまし」とは、利用しているインターネットサービスを支えているプログラムのアクセス機能を悪用することで、もともと利用していないのに勝手に第３者が本人に代わって、なりすます行為のことです。悪意のある第３者が本人になりすますわけですから、住所、氏名、連絡先、メールアドレス、クレジットカード番号などの個人の重要な情報が不正に取得されるのです。このようなことは一般的にフィッシング詐欺と呼ばれています。こういう場合はSSLを導入することで、重要な入力内容は保護されます。
改ざん
「改ざん」というのはインターネットで取引する中で会員登録などで登録した内容を本人ではなく、第３者が勝手に元の登録情報を送信中にすりかえてしまうことです。SSLだと、登録された内容は暗号化して送信されるので、相手から見ても分からないデータになります。
否認
「事後否認」というのは、自身が行った行為そのものを否定する行為です。[サービスを利用しようと、利用者が一度注文したにもかかわらず、注文の事実を否定したり、逆に注文して代金を支払ったにもかかわらず、悪意のある業者が、注文した事実すらを否定したり、データが改ざんされているといって商品やサービスなどの提供を断ることを言います。SSLを導入すれば、データの改ざんができなくなるので、注文内容が間違いなくサイトを経由したことが証明され、事後否認を防ぐことができます。