SSLとは？必須のセキュリティ対策を学ぼう！

ブルーちゃん教えてー

SSLってなんだっけ？

SSLとは、Secure Sockets Layerの略で、インターネット上の通信を暗号化する技術だよ

SSLを導入すると、ブラウザとサーバーでやり取りする情報が暗号化されて通信されるんだ

インターネット上で通信されるデータは、第三者から傍受・改ざんされる危険があるから注意が必要なんだよ

SSLによってデータが暗号化されていれば、もし傍受されたとしても内容を解読されないし、改ざんされることもないんだよ

SSLは、インターネット上で通信されるデータを暗号化したり、それを解読できるよう複合化したりするときに鍵を使うんだ

鍵を使うイメージの流れはこんな感じだよ

やり取りしたい相手しか内容を読むことができないから、安心して通信できるんだね

SSLで暗号化すると安心ということは、逆に言うとSSLで暗号化しておかないと危険ってことなんだ

インターネットは情報を閲覧するだけじゃなく、お買い物やユーザー登録などで個人情報を入力することもあるよね

どんな危険性があるか説明していくよ

入力した個人情報やクレジットカードなどの決済情報が流出したら困るのは想像がつきやすいよね

不正にクレジットカードを利用されたり、個人情報を悪用されたり悪質なトラブルも多いんだよ

大量のスパムメールや営業電話や、身に覚えのない支払いが発生するのはすごく怖いよね

ある企業が個人情報を流出させたことがわかると、その企業への信頼はがた落ちするよね

トラブルやクレーム対応に追われるだけでもかなりコストがかかるよ

個人情報を流出させた悪評はなかなか消えないし、信頼を取り戻すのはかなり難しいよね

ユーザーがお買い物やお問い合わせをしようとしてくれても、SSLで暗号化されていないことがわかると離脱されてしまうことが多いよ

もはやインターネット上で通信するなら、SSLで情報を暗号化するのは最低限の常識なんだ

せっかく製品やサービスに興味を持ってもらっても、購入やコンタクトに繋がらなかったらその機会損失は大きいよね

昔は暗号化しているかなんて専門家にしかわからなかったけど、今は一般的な表示で確認できるようになっているんだよ

例えば、SSL通信している場合はURLが「https://」からはじまるよ

ブラウザのURL部分に鍵マークが表示されているのもSSL対応しているって意味だね

「http://」ではじまるURLや鍵マークが表示されていない場合は、データ通信が暗号化されていないから注意してね！

共有SSLは自社でサーバー証明書を発行せず、サーバー会社の保護された領域を借りる形式のことだよ

商品の注文やお問い合わせなど、個人情報を含む情報をやり取りするときだけSSL化するイメージだね

独自SSLは自社でサーバー証明書を発行して全部のページを暗号化する形式のことだよ

近年は独自SSLで常にSSL化する方が主流なんだ

SSLは必ず導入すべきものだけど、もちろんデメリットがないわけじゃないんだよ

SSL化するときのデメリットも紹介していくね！

WebサイトにSSLを導入する際には初期費用や維持コストが発生するよ

契約してサーバー証明書を発行してもらわないといけないから、その費用がかかるんだよね

ただ、個人情報流出のリスクなどによる損害に比べたら効率のいいリスクヘッジとも言えるよ

SSLを導入すると暗号化のステップを踏むことになるからWebサイトの表示が遅くなることもあるんだ

でも、最近のパソコンやスマートフォンは性能がいいから、そこまで不便に感じることは少なくなってきているよ

最後にSSLについてまとめておくね

セキュリティには注意しておかないとねー