Google Chromeのバージョン68より、すべてのHTTP(非SSL)ページに対し『保護されていない通信』という警告の表示を開始しました。警告を出さないためには、すべてのページをSSL化する【常時SSL】対応が必要です。詳細はこちらをご参照ください。
ウェブサイトにおける3つのリスクとSSL導入の必要性
SSLは、インターネット上で送受信される個人情報や決済情報などの重要なデータを、悪意ある第三者から守る有効手段です。
現在のウェブサイトの運営においては「なりすまし」「盗聴」「改ざん」のリスクがつきまとい、また「フィッシングサイト」による詐欺被害が後を絶ちません。便利なウェブサービスが当たり前のように存在している現在、ユーザの個人情報保護に対する意識も高く、SSL導入は必須事項となっております。
SSL導入により、ユーザに安心してウェブサイトを利用してもらうことで、リスク回避のみならず、機会損失を回避することが可能になります。
「なりすまし」
第三者が正当な取引主体になりすまして、ログインしたり購入などの取引を行う行為のこと。
「盗聴」
インターネット上で送受信される個人情報や決済情報、Cookieなどの機密性の高いデータを第三者が盗み見する行為のこと。
「改ざん」
ユーザがユーザ登録や注文画面などで入力した内容等を、悪意ある第三者が途中で書き換える行為のこと。
「フィッシングサイト」とは
「フィッシングサイト」とは、悪意ある第三者が、会員制サイトやECサイトになりすまし、本物を装ったウェブサイトへ誘導するメールを送りつけ、パスワードや決済情報といった重要な個人情報を取得することを目的にしたウェブサイトを作る行為のことです。
「個人情報の暗号化」「https化」で機会損失回避
「フィッシングサイト」の詐欺被害が年々増加傾向であることとともに、 個人情報保護法の施行（平成17年4月1日）以降、個人情報保護に対する意識はますます高まっています。
ある調査によると、個人情報を提供する際に最も重要視することとして『SSLサーバ証明書などによって個人情報の暗号化を行なっているか』が１番に挙げられています。
『ウェブサイトで個人情報を送信する際に重要視すること』
※2016年6月「SSLサーバ証明書の認知度・利用度調査」（調査協力・株式会社マクロミル）
PDF資料「SSL導入でユーザに安心感を SSLの必要性」配布中！
SSLはウェブサイトにおける「なりすまし」「盗聴」「改ざん」を防止する上で欠かせない仕組みです。SSL化されたウェブサイトは、ユーザに安心感を与え、機会損失を防ぎます。こちらの資料では、SSLの必要性と、 自社に導入すべきSSLはどのタイプかをご紹介します。
