tamakipedia

フロントエンドエンジニア。Typescriptもう特訓中です。一日の振り返りや学んだことをちょっとずつ吐いています。

【 HTTP 】HTTPの弱点とHTTPS

HTTPにも弱点があります。

HTTPの弱点

* 通信が暗号化されていないので盗聴可能  
* 通信相手を確かめないのでなりすまし可能  
* 完全性を証明できないので改ざん可能  

対策

* 通信の暗号化( SSL , TLS )  
* 内容の暗号化  
* SSLによって通信相手を確かめる  
* ハッシュ値の確認、ファイルのデジタル署名の確認  

HTTPS = HTTP + 暗号化 + 認証 + 安全性保護

HTTPS以外に対策があるんだ、、、