SSLを使用しない場合のリスク
SSLを使用しない場合、インターネット上には代表的な４つのリスクが発生します。どのようなリスクがあるのかを解説していきます。
データの暗号化
データの暗号化をする事により、盗聴を防止できます。厳密にデータを除き見られるという事はあり得ますが、まさしく暗号化されているため、何の意味も持たない滅茶苦茶なデータの羅列を見られるだけです。暗号化によって大事なデータの送信も安心してする事ができます。暗号化の方式には公開鍵暗号方式や共通鍵暗号方式があります。
データの完全性
データの完全性チェックには、改ざん防止というよりは書き換えの発見をするためにダイジェストという機能が使われます。データの完全性チェックにはメッセージとダイジェストを一緒にして送信し、もし途中でメッセージが改ざんされてしまった場合には、ダイジェストの値が変わります。メッセージの受信者は再度ダイジェストを作成し比較してみる事で、送信時との違いが無いかどうかチェックします。
サーバの認証
サイトの管理人や運営者等が、実在しているかどうかを第三者である認証機関によって証明し、サーバのなりすましを防止しますが、問題点もあります。認証機関から発行される電子証明書は、比較的簡単に発行する事が可能であり、知識さえあれば自分で証明書を発行するという事も可能ですので、適切な認証機関から発行された電子証明書かどうかを確認し、知らない、または不審な電子証明書である場合は気を付けましょう。