More Related Content
Viewers also liked
Viewers also liked (17)
Similar to ネットワークの暗号化
Similar to ネットワークの暗号化 (12)
Recently uploaded
Recently uploaded (10)
ネットワークの暗号化
- 2. お品書き • ネットユーザーの変遷 • 平文プロトコルから暗号化へ • 覗き見は簡単 • 個人情報入力画面は暗号化してから！ • 暗号化しているサイト・していないサ イト
- 3. ネットユーザーの変遷 • 初期のインターネット＝性善説 • 主なユーザー • アメリカ国防省(ARPANET) • 欧州合同原子核研究所(WorldWideWeb) • 企業の研究機関など身元が分かる人
- 4. ネットユーザーの変遷 • 現在のインターネット＝性悪説 • 主なユーザー • 老若男女、有職無職、善人悪人全て • 身元不明人 (ネットカフェ等公衆LANからの接続)
- 5. 通信は平文から暗号化へ 用途 平文 暗号化 Web HTTP HTTPS ファイル転送 FTP SFTP シェル TELNET SSH
- 6. 全ての通信は暗号化するべき？ 錠前に注目！ • Google検索もHTTPSによる暗号化 メリット：検索ワードを知られない • ただしログインユーザのみ
- 7. 暗号化が最低限必要 • あなたの個人情報を入力する時 • 個人情報＝個人が特定できる情報 • クレジットカード番号 • 氏名、住所、電話番号、メールアドレ ス
- 8. なぜ暗号化が必要？ • 簡単に盗み読みできるのです！！ • Wiresharkを使って実験しました • 注意：Wiresharkは真面目なパケット解析ソフト ウェアであり、不正使用推奨ツールではありませ んし不正使用を推奨するものではありません。 Wireshark.app
- 9. なぜ暗号化が必要？ インターネット クライアント サーバ 問題点：どこを経由しているか 利用者は知らない
- 10. なぜ暗号化が必要？ 気付かない インターネット クライアント サーバ 盗み読みしよう！ 悪意の第三者
- 11. WiresharkでしまゆぐHPを開くところ • 平文なので全て 丸見え • 入力した内容も全て 見えた HTMLそのものが出てきた
- 12. WiresharkでGoogle検索を開くところ 解析できない • 暗号化通信なので意味不明の文字列が出てきた • 解析するには証明書、公開 、秘密 が必要
- 13. 危険なWebサイト実例 • クレジットカード番 号入力画面 • HTTPS及び南京錠の絵 が出ていないことに 注目 • 結局通販せず実店舗 で買うことにした
- 14. 言い訳？ • 認証局(CA)が保証し ているのは「実在の 企業である」のみ • 企業が悪徳企業か？ 適切なセキュリティ 対策をしているか？ までは保証しない
- 15. 安全なWebサイト実例 • 注文確定画面 • HTTPS及び南京錠の絵 が出ていることに 注目
- 16. まとめ • インターネットは構成上、どこを経由 しているか分からない • 個人情報を入力している画面では、暗 号化通信されているか必ずチェック！ • ニトリよ弊社にWebサイト作らせろ
Editor's Notes
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n