SSL接続

質問

ある程度有名なサイト、またそうでないサイトでも会員登録や懸賞応募をするときに、SSL接続に対応していないページで個人情報を送信するのはやはり危険でしょうか？

それとインターネットオプション→コンテンツタブにある「SSL状態のクリア」とは何でしょうか？

また、詳細設定タブにある「SSL2.0を使用する」と「SSL3.0を使用する」の二つの機能の意味を教えてください。既にチェックはついています。

回答No.2

otake2002

こんばんは。

「SSL状態のクリア」とは、一時的に保存されているすべてのクライアント認証の電子証明書ファイルを削除するものです。

また、SSLの2.0や3.0はSSLのバージョンですね。
両方使えるようにしておいたほうがいいでしょう。

お礼

>「SSL状態のクリア」とは、一時的に保存されているすべてのクライアント認証の電子証明書ファイルを削除するものです。
何かものすごい難しそうな話ですね。以前に一度間違って「SSL状態のクリア」のボタンを押してしまったんですが、特に問題はないですか？

回答No.1

norakuma

とあるISPで個人情報保護の仕事してます。

SSLに限らず、なんらかの暗号化されているもの以外は送信しないほうがよいです。

私のISPでも、お客様情報を取得するときは、原則SSL対応で、それ以外でもプログラム的に暗号化する等、必ず暗号化して個人情報の取得を行っています。

なお、ステータスバーにSSLマークがでなくても、SSL対応しているケースもありますので、応募フォームの周りの記述をよく読むといいと思います。

下の二つの質問はわかりません(--;

お礼

回答ありがとうございます。

>なお、ステータスバーにSSLマークがでなくても、SSL対応しているケースもありますので、応募フォームの周りの記述をよく読むといいと思います。
今までは「https」と「錠前のアイコン」だけで判断していましたが、もっと詳しく見るようにします。