情報セキュリティマネジメントあなたは「SSL」とか「TLS」という言葉を見聞きしたことはありますか?御パンダ「TLS」は「東京(T)ディズニーランド(L)シリーズ(S)」とか?合理天狗おいおい、DAI語じゃないんだから。ネットに詳しくない方は、あまり聞きなれない言葉かもしれません。「SSL」「TLS」は、安全にネット接続するための仕組みです。あなたが、あんなモノやこんなモノをネットで購入する時には、無くてはならない仕組みです。なさそうだが、我ら天狗業界には縁が無い言葉だな。悪意ある人の改ざん赤の他人になりすましなどを防止するために使われる通信方法です。ショッピングサイトで買い物をする際には、ご自身の名前や住所、場合によってはクレジットカード情報などを入力します。通信中の情報を悪意ある人に盗み見られたりする恐れがあります。内容を暗号化(何が書いてあるか分からない状態にする)します。盗み見られても、文字化けばかりで何が書いてあるのか分からなくする仕組みがSSLです。我ら天狗も、暗号を使った伝達を行っているという話が多く作られておる。今までの「http:」アドレスを開く時には「このサイトは危険かもしれません!」という表示がされるようになりました。検索結果の上位にも「https:」のサイトが先に来るようになっているようです。今や必須の技術なのですよ。(当サイトもhttpsです)そんな優れもののSSLですが、悪意ある人はたくさんいる様で、この暗号化を解いてしまうハッカーやクラッカーがたくさん出現したため、SSLはそのままでは安全にデータを送れなくなってしまいました。代表的なのは「Poodle攻撃」。Security)とは、SSLからバージョンアップした暗号化技術です。厳密にはSSLではなくTLSの技術が使われています。言っても、やっていることはSSLと同じく「データの暗号化」です。SSLからバージョンアップしたTLSは、データの暗号化の方法が変わっています。複雑に、解読しづらい方法を取っているのです。SSL/TLSを使う時には「SSLサーバ証明書」というものを使います。SSLサーバ証明書を使う事によって、下記3つを保証します。ウェブサイト所有者の確認アクセスしたサイトのページが、ちゃんとした運営団体であることを証明します。少なくともセキュリティに対応したサイトだという証明になります。通信データの暗号化データの暗号化には「鍵」を使います。データを暗号化する時に使う鍵を、送信者と受信者でのみ共有します。送信者はデータを鍵を使って暗号化し、受信者は鍵を使ってデータの暗号化を解きます。これを「共通鍵方式」と言います。送信者がたくさんいるときには、暗号化用の鍵Aをネット上に公開してしまいます。送信者は、受信者から公開された鍵Aを使って暗号化し、受信者に送ります。ところが鍵Aは暗号化専用で、複合することができない鍵なのです。複合できる鍵Bは受信者のみ知っていて、データを解読ようになっています。これを「公開鍵方式」と言います。途中で改ざんされていないかを検知することができます。送信者はある法則で暗号化して記号化したデータを、受信者に公開します。記号化したデータが公開データと同じかを比べます。同じであれば、データは改ざんされていない、という証明になります。合理天狗なるほど、酔っぱらった御パンダくんを俺様の扇子であおいで酔いを覚ませば、いつもの御パンダくんに戻ったかを確認できるという訳か。御パンダくんが何を飲み食いしたかは分からない、と。現在ではSSLと書いてあっても、使われている技術はTLSです。現在では、あまり「SSL」と「TLS」の違いを意識することはありません。SSLからTLSへの遍歴は、ネットセキュリティの歴史でもあります。対策しては盗まれ、また対策すれば盗まれ・・・いたちごっこですね。おかげでクレジットカードなどの大事なデータも、ネットでやり取りすることができるようになりました。使う側も「https:」を確認ウィルス検知ソフトを常に最新に保つなどして、安心してネットが使えるように意識しておきたいですね。おわりにいかがでしたでしょうか。SSLとTLSの違いは色々な資格の問題でも頻出します。なにより説明できると、ちょっと玄人っぽいですよね。同時に自分の大事な情報が盗まれる危険性を、日ごろから意識しておきたいですね。最後までお読みいただきありがとうございました。コメントをキャンセルメールアドレスが公開されることはありません。御パンダ御パンダです。気になるイベントやグルメ、心躍るスポーツやエンタメ、様々なお役に立ち情報を気ままに配信させてもらってます。暇つぶしに楽しんでくださいね。