2005年1月14日金曜日

エキブロログインにSSL

エキブロ、変化の前触れか?
今日ログインしようとするとふと「SSL」の文字が。エキブロのログイン時のユーザ名とパスワード送信にあたって暗号化を施してくれるようですねぇ。
SSL対応は、実は企業側からすると結構な「お金」が掛かって来るのを御存じですか???
SSLモジュールを用いて通信を暗号化することは比較的簡単です。私もつい先日、Windowsでいう「WEBフォルダ」をApache2というWebサーバで構築した際、opensslというプログラム等を用いて通信の暗号化を施しました。この作業はSSL対応に始めて挑戦する私でも頑張ってWebで情報を集めながらできる程度のものです。それ程、難しいものではありません。さらに、SSL通信に対応するのに用いるプログラムは全てフリーで公開されているためお金も掛かりません。
では、何故企業側からするとSSL対応でお金が掛かるのか??? 答えは簡単。「信用」です。
先程私がSSL通信を自分でできるようにした、と書きましたが、それを証明してくれる人は誰もいません。私だけです。だって、私が暗号化を施したんですから。
でも、それって不特定多数の人が利用する大規模なサイトになって来ると「信用」はなかなかできないですよねぇ?最近ではSSLの証明書を偽証できてしまう脆弱性が見つかったりしてますから。
そこで、企業でSSL通信を行う場合は(特に商用では)ある機関に証明書を出してもらいます。その証明書がブラウザに登録された信頼できる機関であれば、安心して通信ができますよ、というものです。
この、機関に支払うお金が結構高いんですよねぇ。例としてこちらでは1年間6〜12万円で証明書を発行、SSL通信を実現してくれます。
これが高いか安いかは私には判断できませんが、余分にお金が掛かるのは事実です。
わたしたちユーザのユーザ名やパスワードが漏れないように努力してくれている、そんなエキサイトさんに感謝感謝♪
最近はレスポンスが遅いとあちこちでエキブロが非難されてしまっていますが、私はそれ程気にしてません。それはきっとエキブロユーザが増えたからだ、そう思います。
きっとサーバを増強して対応してくれるでしょう、だってエキサイトさんだもの(笑)
エキサイトさん、ファイト!!!

2 件のコメント:

  1. SECRET: 0
    PASS:
    こんばんみー(ビビる大木風に)
    トラバありがとうございました。
    これはまた、えらく詳細に書かれていて感謝感激雨あられです。
    まあ、来月にはエキブロも一周年ですし、それまでに対応もされるとは思ったりします(苦笑)

    返信削除
  2. SECRET: 0
    PASS:
    まるべぐさんこんばんみー♪
    トラバ頂いちゃいました♪
    詳細であるかはちょっと分かんないっすけど、ちょうどSSLについて弄ってた時期だったのでタイムリーでしたv
    そうか、エキブロ一周年か! なんかイベントありそうですねぇ。楽しみだ♪

    返信削除