ダイアログについて

質問

WindowsXPSP2 IE6使ってます。
初歩的な質問なんですが

サイトからサイトへ移動するときに

「インターネットへ情報を送信するときに、その情報をほかの人から読み取られる可能性があります。続行しますか。」

というダイアログが出ていたのですが、インターネットオプションかなにかをいじってたら出なくなりました。
このダイアログの設定の仕方を教えて下さい。

それと、httpsではじまるサイトは保護されていて誰からも読み取られることはないということみたいなんですが、それ以外のサイトはどういう状況なんでしょうか？
教えて下さい？

回答No.2

SpiceGirl · ベストアンサー

メニューから[ツール]→[インターネットオプション]→[セキュリティ] タブをひらき、[インターネット]ゾーンアイコンを選択した状態で[レベルのカスタマイズ] ボタンをクリックします。
[その他] の項目の[暗号化されていないフォームデータの送信]-[ダイアログを表示する] ボックスにチェックをいれて、「OK」

＞httpでの情報は他人に読み取られてしまうんでしょうか？

HTTPプロトコルでは、サーバーとクライアントの間でやり取りされるデータは、誰にでも読み取れる形となっています。ネットワーク上を流れるパケットを横取りし、中を読むことは誰にでも可能です。

＞もし読み取られた場合どのような事が起こるのでしょうか？

個人情報などが漏洩すれば犯罪に利用されたりすると思います。

＞スパイウェア等は関係あるのでしょうか？

IT用語辞典 e-Words ： スパイウェアとは 【spyware】　─　意味・解説
http://e-words.jp/w/E382B9E38391E382A4E382A6E382A7E382A2.html

＞読み取る手口、読み取られる事によって起こる被害を教えて下さい。

手口はわかりません、解っていてもここで書いたら幇助とかの罪に問われそう。
クレジット番号や有効期限が解れば不正に利用されますよね。

お礼

ご回答ありがとうございます。

ダイアログ表示されるようになりました。個人情報は安易に記入しないように気を付けたいと思います。
ありがとうございました。

回答No.3

sion_fs

ダイアログについては＃２さんの説明で回避できると思います。

> httpでの情報は他人に読み取られてしまうんでしょうか？
一般には、そうした読み取る知識・能力が無い人が普通です。気にするレベルではありません。

但し、中にはプロバイダ勤務の人などは、読み取ろうと思えば読み取れてしまうでしょうし（簡単ではないらしいですが）、専用のソフトなどを入手すれば簡単に読み取れるらしいです。（勿論そういうソフトは一般人が手軽に入手できる様になっている訳ではありません。）

> もし読み取られた場合どのような事が起こるのでしょうか？
例えば、カード番号・暗証番号を入力する画面で、そのデータが盗まれたら…判りますよね。

他にもＩＤパスワードが盗用されたり、会員登録時の個人情報が盗み見られたり、とそういう状況になると非常に怖い物です。

スパイウェアとは、全く手口は異なります。（スパイウェアは、そもそも「キーの入力」自体を盗み見る手段です。httpsで防御していても、スパイウェア対策にはなりません）

お礼

ご回答ありがとうございます。

インターネットは便利なんですがかなり危険でもありますね。ネットワーク上で何が起こっているのか把握しきれていないので勉強したいと思います。

ありがとうございました。

回答No.1

SpiceGirl

＞ダイアログの設定の仕方を教えて下さい。

IEのメニューバー[ツール]→[インターネットオプション]をクリック
[詳細設定]タブを選択する。
[保護付き／保護なしのサイト間を移動する場合に警告する]
チェックボックスをONにする。
[OK]をクリック

＞httpsではじまるサイトは保護されていて誰からも読み取られることはないということみたいなんですが、それ以外のサイトはどういう状況なんでしょうか？

httpsは暗号化され通信するのに対しhttpは暗号化されない通信を行っているので、通信間のデータ（パケット）を横取りされ解析されやすいので、クレジット番号など非常に重要な個人データなどのやりとりに
httpプロトコルを使っているサイトは利用しないとかの注意が必要ですよ。くらいの意味かと。

お礼

ご回答ありがとうございます。

言葉足らずでした。
保護付き/保護なしのサイト間を移動する時はダイアログは出るのですが、保護なし/保護なし間を移動する時は出なくなりました。↓のようなダイアログです。

「インターネットへ情報を送信するときに、その情報をほかの人から読み取られる可能性があります。続行しますか。」

特に問題はないようなのですが、一応知っておきたいと思いまして。

＞通信間のデータ（パケット）を横取りされ解析されやすい

重要な個人データを入力する場合は保護されているhttpsですればいいという事ですが、httpでの情報は他人に読み取られてしまうんでしょうか？もし読み取られた場合どのような事が起こるのでしょうか？スパイウェア等は関係あるのでしょうか？
読み取る手口、読み取られる事によって起こる被害を教えて下さい。よろしくお願いします。