[ヘッダーをスキップしてメインコンテンツにジャンプします↓]
[ヘッダーとメインコンテンツをスキップしてナビゲーションにジャンプします↓]
![]()
顧客の個人情報だけに限らず会社の機密情報、営業データなど、漏洩事件のニュースが多数報じられるようになり、クライアントの意識も高まっています。組織で行うべきセキュリティ対策はさまざまです。
[ベーシック認証] Webサーバーの特定のディレクトリにアクセスしようとすると、ユーザー名とパスワードの入力を促すダイアログが表示され、その入力項目とWebサーバー上にテキストデータとして登録してある項目が一致すれば、そのページを表示するのですが、平文で発信するため盗み見られる危険性があります。
[IP認証] アクセスしてきたユーザーをIPアドレスで識別し、該当するユーザーのみアクセスさせる方法ですが、IPアドレス認証とベーシック認証を組み合わせ、より強固なセキュリティが実現できます。
[チャレンジ&レスポンス認証] 銀行などのオンライン取引で採用されていて、サーバーとブラウザ双方でそのデータに同じ演算を行い、その結果を付き合わせることで暗証を確認します。このキーデータは毎回異なるため盗み見られたとしても致命的な問題は発生しません。
[SSLサーバ証明書] SSLとはSecure Socket Layerの略で、ネット上で送受信するデータをすべて暗号化させる技術を指します。このSSLが施されているWebページはURIが「https」で始まり、ユーザーのPCとWebサーバーがデータのやり取りを行っても、中継するサーバーはそのデータを盗み見ることができません。
![]()
![]()
![]()
![]()