ベリサインについて

質問

人材派遣（請負）を仕事としています。
最近、他社のホームページにはベリサインを利用しているところがあり、私も少々気になっています。
応募フォームや問い合わせフォームなどを設置してるのですが、個人情報の保護を考えるとベリサインなどを利用した方がいいのでしょうか？

ところで、ベリサインには色々な利用方法があるようです。
私に必要なのは、どのような利用法でしょうか？
アドバイスいただければ幸いです。

回答No.2

racchoman · ベストアンサー

ベリサインというのは、一企業の名前に過ぎません。応募フォームや問合せフォームなどで、暗号化通信（SSL）を使用するべきなのか、というご質問だと理解して、以下に回答します。

結論を言うと、お金が許すならば、SSLを使った方がよいと思います。

確かに、SSLを使わなかったからといって、必ず通信が盗聴されるという訳では有りませんし、SSLを使うのが法律上の義務になっているわけでもありません。

しかし最近では、個人情報を扱う際にはSSLを使う例が増えています。少なくとも大手サイトではSSLが常識化していると言えるでしょう。人材派遣業であれば、通常の氏名住所などよりもセンシティブな情報も扱いますよね。

少なくとも私の場合、SSLが使われていないサイトでセンシティブな情報を登録することには、ためらいを感じます。全員がそうでは無いでしょうが、そういう感覚を抱く人も少なからずいると思います。

あと、ANo1さんのいうように、ベリサイン社を使う必要はありません（もっと料金が安いSSL業者も有ります）。それから、SSLで防げるのは盗聴やなりすましなど一部の脅威に過ぎません。Webフォームの脆弱性や、そもそも社内の情報管理の不備などを原因とする情報漏洩は、SSLでは防げません。

＞ところで、ベリサインには色々な利用方法があるようです。
＞私に必要なのは、どのような利用法でしょうか？

ちょっと質問の意味が理解できませんでした。確かにベリサイン社は様々なサービスを提供していますが、「色々な利用方法がある」というのは、どのようなものをイメージしているのでしょうか。

お礼

ありがとうございました。
参考にさせていただきます！

回答No.1

noname#45409

証明書の提供者は暗号化強度には影響を与えません。それなりに名の通ったところであれば、どこの証明書でも問題ないと思います。
それよりも、応募フォームや問合せフォームの脆弱性をチェックすべきです。これらに脆弱性があると、外部からの不正入力で入力内容が全件見れてしまうかもしれません。これはベリサインを使っていても、また、その他どこの証明書を使っていたとしても、アプリケーションがダメな時点で避けられないものです。

お礼

ありがとうございました。
参考にさせていただきます！