え、HTTPSの転送なのにファイルも暗号化するんですか？？？

テクノロジーカテゴリーの変更を依頼記事元:

527 usersがブックマークコメント

え、HTTPSの転送なのにファイルも暗号化するんですか？？？

TL;DR 基本的には二重での暗号は不要ただし、転送後も暗号化したまま使うなら、転送前から暗号化するの... TL;DR 基本的には二重での暗号は不要ただし、転送後も暗号化したまま使うなら、転送前から暗号化するのは良いルールXを無邪気に追加して不整合のあるセキュリティルールを作ってはいけないはじめに社内のセキュリティルールやスタンダードを決めるときに、HTTPSなのにVPN必須になってたりファイル暗号も必須になってたりするケースたまに見ます。今回は、それは実際に必要なことなのか？セキュリティ的に有効なのか？という点で考察をしていきたいと思います。背景二重三重に暗号化しても性能ペナルティが無いなら「なんとなく安全そうだから」でOKにしてしまいがちなのですが、これはよく考える必要があります。というのも「ルールXを追加することで既存のルールAと不整合が出る」ってことは割とよくあるからです。具体的には「SCPのファイル転送は（SCPのセキュリティに不備があった時の）安全性のためにファ

ot2sy39 「ルールXを無邪気に追加して不整合のあるセキュリティルールを作ってはいけない」これ。インシデントがあったときに無理に対策つくると、こういうのだらけになる。