�x���T�C�����Z�b�V�����n�C�W���b�N��Ƃ��Đ���
Web�T�C�g�펞SSL���̃X�X��
2012/03/28
�@���O�C������̓t�H�[���Ȃǂ��܂܂�Ȃ��y�[�W���܂߁AWeb�T�C�g�S�̂�SSL�����������Ăق����\�\���{�x���T�C����3��28���A�펞SSL�iAlways-on SSL�j�Ɋւ����������J�Â����B
�@�ăV�}���e�b�N �V�}���e�b�N�g���X�g�T�[�r�V�Y �v���_�N�g�}�[�P�e�B���O �V�j�A�f�B���N�^�[�̃��u�E�O���b�N�}�����́A�uWeb�T�C�g�̃Z�L�����e�B�̓N���e�B�J���Ȗ��ɂȂ��Ă���v�Əq�ׁA���2�̍U���V�i���I������Ɛ��������B
�@1�́A���K��Web�T�C�g���U���҂ɏ������āA�A�N�Z�X���Ă������[�U�[�Ƀ}���E�F�A���d����ł��܂��P�[�X�B����1�́A�ʐM�o�H�œ����������ɂ��Ȃ肷�܂��i�Z�b�V�����n�C�W���b�N�j���B
�@���Ɍ�҂̖��ɑ���u�ȒP���R�X�g�����ɗD�ꂽ�����A�펞SSL���v�i�O���b�N�}�����j�Ƃ����B���łɁAFacebook��Twitter�AGoogle�APayPal�Ƃ��������Web�T�[�r�X��Ƃ́A�펞SSL�̓����ɓ��ݐ����B���{�ł́AGoogle.co.jp��3������펞SSL�����Ă���ق��A�l�b�g�،��T�[�r�X�̖쑺�l�b�g���R�[���i���W���C���x�X�g�،��j���Ή����Ă���Ƃ����B
Cookie�����ɂ��Ȃ肷�܂��̃��X�N�ɑΏ�
�@�x���T�C�����펞SSL�𐄏����闝�R�́A�O�q�̒ʂ�Z�b�V�����n�C�W���b�N�B���̃Z�b�V�����n�C�W���b�N����������w�i�ɂ́A���[�U�[�����ʂ�������i�[���A�Z�b�V�����Ǘ��Ɏg����uCookie�v���A���܂��ɓK�Ɉ����Ă��Ȃ����Ƃ�����Ƃ�����肪����B

�@������Web�T�C�g�ł́A���[�U�[�̃Z�b�V��������ǐՂ��邽�߂�Cookie�𗘗p���Ă���B�������AWeb�T�C�g�̒���HTTP�̃y�[�W��HTTPS�̃y�[�W�����݂��Ă���A����Cookie��Secure�������ݒ肳��Ă��Ȃ��i��HTTP�o�R��Cookie�����M�\�ɂȂ��Ă��܂��j�ꍇ�A���邢�͗L���͈͂��K�ɐݒ肳��Ă��Ȃ��ꍇ�́A������Ƃ܂������ƂɂȂ�BHTTPS�ŕی삳��Ă���y�[�W�p�ɔ��s����Cookie��A�Í����ŕی삳��Ă��Ȃ�HTTP�̃y�[�W�ɂ������Ă��܂����炾�B
�@�����A���̏ŒN�����ʐM���e�𓐒����Ă���ACookie�̓��e�܂Ŕc���ł��Ă��܂��B���̒N����Cookie�����Z�b�g���đΏۃT�C�g�ɃA�N�Z�X����A�Ȃ肷�܂��̊������B���ɁA�ʐM�̓������e�ՂȌ��O����LAN�T�[�r�X�Ȃǂ𗘗p���Ă���ꍇ�A�Z�b�V�����n�C�W���b�N�̊댯���͍����Ȃ�B
�@�O���b�N�}�����́ACookie����ǂݎ��A�N�ł��Z�b�V�����n�C�W���b�N���s����Firefox�̃A�h�I���c�[���uFiresheep�v�̓o��ŁA���X�N�������������݉������Ɛ��������B

�@���������댯���܂��AOTA�iOnline Trust Allance�j�Ȃǂ̋ƊE�c�̂ł͏펞SSL���𐄏����Ă���Ƃ����B�O���b�N�}�������A�u���ׂẴy�[�W��HTTPS�𗘗p���A�Z�L���A��Cookie�𗘗p���邱�Ɓv���������B�����ɁA�M���ł���F�؋ǂ����s����SSL�ؖ��������邱�ƁA�p�b�`�̓K�p���͂��߂Ƃ����{�I�ȃZ�L�����e�B�����邱�Ƃ��K�v���Ƃ����B
�u�������d���Ȃ�v�̖̂͐̂��
�@�Ƃ͂����̂���SSL�ɂȂ���ł����l�قǁA�펞SSL���ɂ��T�[�o���ׂ̑����p�t�H�[�}���X�̗A�R�X�g���C�ɂȂ邾�낤�B
�@�������A�}���`�R�ACPU���͂��߃R���s���[�e�B���O���\�[�X���i�i�Ɍ��サ�����݁A�����������͉����ł��Ă���ƁA���{�x���T�C����SSL�v���_�N�g�}�[�P�e�B���O�� ��ȕ��� ���B�O�玁�͏q�ׂ��BSEO�ւ̉e�����u���r���[��HTTP��HTTPS�����݂��Ă���Ɛ����邪�A������Ə펞SSL������ނ�����ʓI�ɂȂ�v�Ƃ����B
�@�����A�T�[�h�p�[�e�B������R���e���c�ߍ���Ńy�[�W�����Ă���ꍇ�A�u�ی삳��Ă��鍀�ڂƕی삳��Ă��Ȃ����ڂ��܂܂�Ă���v�|�������x�����\������邱�ƂɂȂ�B����́u�T�[�h�p�[�e�B���܂߁A���ׂẴT�C�g��HTTPS�Ή����Ă��炤�����ʼn������Ă�����v�i���B���j�Ƃ����B
�@���B���͂���ɁAHTTP�̃y�[�W��HTTPS�̃y�[�W�Ƃł��ꂼ��ʂ�Cookie�s������AURL���Ƃ�Cookie�̗L���͈͂⑮�����`��������A�펞SSL��������������e�i���X�̎�Ԃ��Ȃ���Ǝw�E�B�T�C�g�^�c�҂ɂ͂��ЁA�펞SSL�ɂ���āA�Z�b�V�����n�C�W���b�N�̃��X�N�ɑΉ����Ăق����Ɛ��������B
�@�Ȃ��AOTA�����s�����u�펞SSL�ɂ��Web�T�C�g�̕ی�v�Ƃ����z���C�g�y�[�p�[�ł͂���ɁA���S�ȊJ�����C�t�T�C�N���Ɋ�Â���Web�T�C�g�^Web�A�v���P�[�V�������\�z���Ă���Ɣ�p�Ό��ʂ������Ȃ邱�ƁAHSTS�iHTTP Strict Transport Security�j�Ƃ����I���������邱�ƂȂǂɐG��Ă���B
���������������F
- Windows�N���O��Ƀf�o�C�X�����H�v�A���[�g�L�b�g��h�� �i2017/7/24�j
Windows 10�������鑽�ʂȃZ�L�����e�B��@�\���ۂ��Ɨ�������ɂ́A5�̃X�^�b�N�ɕ����ď��ɉ������Ă������Ƃ��������B�A�ڑ�1��́AWindows�N���O�́u�f�o�C�X�̕ی�v��Hyper-V��p�����Z�L�����e�B�\���ɂ��ďЉ��B - WannaCry���z���_��}�N�h�ɂ��B���w3�N��������������T���E�F�A�̐��̂��b��� �i2017/7/11�j
2017�N6���̃Z�L�����e�B�N���X�^�ł́A�uWannaCry�v�̎c��ɂ��ꂽ�z���_�∟��Ɋ��������}�N�h�i���h�ɒ��ڂ��W�܂������A�����T���E�F�A���쐬���Ĕz�z�������w3�N���A�����T���E�F�A�ɍ~�����Ă��܂����؍��̃z�X�e�B���O��ƂȂǁA5���Ɉ������������T���E�F�A�̘b�肪�Ȋ����Ă��܂����B - Recruit-CSIRT���}���E�F�A�́u�|�{�v�p�ɓ����������I��͊��A���̖ړI�ƍH�v�Ƃ� �i2017/7/10�j
�@��\�I�ȃ}���E�F�A��͕��@���Љ�A���Ђ݂̂ɉe��������}���E�F�A���u�|�{�v���邽�߂ɍ\�z�������I��͊��ɂ��ĉ������ - �N������邱�Ƃ�O��ɍl����\�\������̓��O�Ǘ����� �i2017/7/5�j
�l�����\�[�X��\�Z�̌���ꂽ�����E������ƂɂƂ��āA���Ƃœ������ꂪ���ȁA�ߏ�ɍ��@�\�ŊǗ����ׂ̍����Z�L�����e�B����{���̂͌����I�ł͂Ȃ��B�{�A�ڂł́A�����E������Ƃ��ڎw���ׂ��Z�L�����e�B��́g�������g���A���ɕW�I�^�U���iAPT�FAdvanced Persistent Threat�j��̊ϓ_����l����B