ログイン画面にはSSLをかけよう。logw-ログウ個人的な記録用-logwからのお知らせサイトラボ管釣り.comlogw-ログウ個人的な記録用-現在583記事です10,000記事まであと9417記事ですHOMEWebサイトサーバーその他お問い合わせログイン画面にはSSLをかけよう。前回ログイン画面についてユーザーと制作者の違いの記事を書きました。UIの記事かと思った方もいるかもしれません。誤解を与えてしまって申し訳ありません。UIの事を書いている記事はどこにでもあるので特に僕の方では触れませんでした。今回もUIの事では無いと思いますのでご了承していただけると幸いです。前回の記事で僕はログイン画面にはSSLをかけるべきだと書きました。これは当たり前だと思っています。SSLの年間証明書が高いのもわかっていますが、会員登録をするサービスを提供するならあらかじめサーバーがどれくらい必要でとかSSLがいるなど必要項目を書き出しておいてサービスを提供できるかを考えるべきだと思います。SSLなくてもハッシュ化するからいいやという安易な考えなら提供すべきではないです。サービス提供側は扱っているのは個人情報であってとても大事な情報でもあります。その意識が低いなら提供すべで気はないと思います。リダイレクト処理をかける検索エンジンでベリサインと検索すると検索結果の一番上にサイトがでてきます。サイトにアクセスするとSSLのページにいきます。ベリサインのサイトにアクセスするとSSLのページに切り替わります。これはアパッチの設定でリダイレクト処理をしているのだと思います。検索結果せタイトルをクリックするとhttp://〜始まっている。実際にサイトにアクセスするとSSLがかかったページへ転送されている。このようにトップページにアクセスされたらSSLのページへ転送処理をかけるのが望ましいです。行っているかもしれません。アクセスしたらjpドメインのほうへ転送されるように設定しています。トップページにログイン画面があるTwitter・facebook・mixi等はhttpsに転送するのが望ましいと思います。トップページにログイン画面をおかないTwitter・facebook・mixiも共通しているのは、トップページにログイン画面があります。Japanのように『ログイン』というボタンを作成するかページへ飛ばすべきだと思います。まま配置するのはセキュリティー的に不親切だと思います。この用にトップページにログイン画面を置くのではなく、ログインってボタンのみを置いてログインを押したらログイン画面に行くことがいいと思います。Twitterのログイン画面になります。SSLもちゃんとかかっています。SSLがちゃんとかかっているページがあるのでこのページにやはり誘導すべきだと思います。2011年11月11日Twitterは現在はEV-SSLが導入され、検索してトップページへ行ってもSSLのページへリダイレクトされるようになっています。ご協力いただける方はお願いいたします。当サイトではkyashというサービスをつかっております。-2020年02月19日-個人支援・寄付をお願いしております。