よく、ＳＳＬで、秘密保持のメールなどとありますが、大手検索会社のＳＥな

質問

よく、ＳＳＬで、秘密保持のメールなどとありますが、大手検索会社のＳＥなどだったら、読めますか？

　金融機関のＮｅＴ取引なんかどれぐらい安全なんでしょう？

回答No.1

FEX2053 · ベストアンサー

SSLを使って暗号化しているデータ（Webアクセス）は読めません。そりゃ、人間が作ったものですから「絶対に」とは言えませんが、今のところ「成功した」と公表している機関は無いです。

メールの場合、宛先は絶対に「平文」ですので、どんなことをしても必ず読めてしまいます。ただし、VPNを使って「通信経路ごと暗号化」しているなら、中に流れているデータがメールなのかWebアクセスなのか、単純にファイルの呼び出しなのかすら分かりませんので読めません。メール本文は、仮にVPNを使わない通常のメールだったとしても「暗号化したデータを添付」しているならその「暗号化したデータ」は普通は読めませんが、それ単独で暗号化している以上、専門機関が必死に解読すれば読めるかも知れません。

ということで、SSLで暗号化しているWebサイト（httpsで始まるサイト）と、VPNで接続しているPC同士のデータは限りなく安全に近いです。暗号化したファイルをメールに添付すると言う方法は、上記２つよりかなりセキュリティが劣ると言って良いです。

ちなみに、通常のメールやSSLを使わないWebアクセス（httpで始まるサイト）は、ネットワークに対する専門知識を持っている程度の人（例えば私）なら、通信経路上にPCを接続できさえすれば、簡単に読めてしまいます。