システムチームから
セキュリティ向上に関するお知らせです


こんにちは、永田です。

今日はみなさまに、
「ほぼ日」のセキュリティ向上に関する
お知らせがあります。

セキュリティ、向上したほうが、いいですよね。
そりゃもう、絶対いいです。
そして、「ほぼ日」だけではなく、
インターネットやスマホやウェブは、
「こういうふうにして安全性を高めていきましょう」
という方向にみんなで歩調をあわせて進みつつあります。

今回のお知らせもその一環なのですが、
ええと、最初にことわっておくと、
ふつうに「ほぼ日」を見ている方にとっては
とくになにか大きな変化があるわけじゃありません。

これから「ほぼ日」がこういうふうにしていきます、
というお知らせです。
ぼくがあれこれ言うよりも、
システムチームのたえに変わりますね。

あ、そうそう、「宇宙部」という言い方は最近やめて、
「システムチーム」というふうにしました。
いつまでも「宇宙」といって、
わからないことにしておくのはよくないよね、
という意図でそうしました。

それでは、システムチームの
たえからお知らせします。

ーーー

こんにちは
ほぼ日システムチームのたえです。

「ほぼ日」では、皆さんに安心して
サイトをご利用して頂くために
継続的にセキュリティ向上対策を行っています。

これから予定している対策について
お知らせがあります。

ほぼ日のページは、
応募フォームやほぼ日ストアは「https://www.1101.com」
それ以外のページは「https://www.1101.com」となっています。

「http」のあとについている「s」がポイントです。

「http://」と「https://」の違いは暗号化通信の有無です。
「http://」→ 暗号化通信をしていない
「https://」→ 暗号化通信をしている

盗聴、改ざん、なりすましを防止するため、
今後、「ほぼ日」では、全ページで
暗号化通信を行うhttps化を進めていくことにしました。

1年後の2018年7月頃に
すべてのページを
「https://www.1101.com」に、変更する予定です。

影響の範囲などは、
これから順次お知らせをしていきます。

これからも
安心してほぼ日をご覧いただけるように対応して行きますので
よろしくお願いいたします。


ーーー


‥‥わかったけど、わからないこともある。
「s」がつくと、たとえばどうなるの?
これまでブックマークとかリンクとかから
見ていた「ほぼ日」が見られなくなる?


いえ、ブックマークなどは、
自動的に新しいアドレスに転送されるので
とくに変わりなく読んでいただけます。


そうなの?


そうです。
多くの人にとってはいつもどおりですが、
内部でそういうセキュリティ対策をしていきます、
ということです。


じゃあ、ふつうに読むぶんには、
誰にとってもまったく影響ないの?


いえ、厳密にいうと、
androidのスマホ(バージョン4.4以前)で
標準ブラウザを使っている方は、
読みものページが見られなくなります。
あと、ガラケーの人も同様です。


その環境だと「https」のページが見られない、
ということ?


そうなんです。


そして、いまは応募フォームとストアページだけだけど、
今後は全ページを「https」にしていくよ、と。



はい。2018年7月にかけて。


これ、今後、もうちょっとくわしく
お伝えしたほうがいいね。


ええ、そう思ってます。
まずはその最初のお知らせをさせていただきました。


なるほど。
じゃあ、これからも、どうぞよろしく。


よろしくお願いします。
なお、https化について、もう少し詳しく知りたい方は
こちらを参考にしてください。


■ 常時SSLとは?メリットと注意点|GMOグローバルサイン【公式】
https://jp.globalsign.com/service/ssl/knowledge/always-on-ssl.html

■ Yahoo! JAPANサービスは常時SSL(AOSSL)に対応します - Yahoo! JAPAN
https://about.yahoo.co.jp/info/aossl/

■ 常時SSLのススメ|SSLサーバ証明書 ジオトラスト
https://www.geotrust.co.jp/products/always_ssl/



これからも、このあたりのことについては
なるだけわかりやすくお伝えいたします。



どうぞよろしくお願いします!



2017-06-02-FRI