ホームメールの安全性

質問

物理的にWebサーバが社内に在りまして、ホームメールでお客様向けに登録の書き込みページを公開しています。また同じ社内のsmtpサーバでしかも同じ社内のネットワークのメールサーバでホームメールのデータを受け取っています。つまりお客様がホームページに記載した内容は社内のネットワーク内以外には送信されません。そこでご質問ですが、

１）ページを見ている遠隔地のコンソールから住所などのデータを入力した場合、モデムやADSLの接続でキーボードから入力したデータが途中で盗聴されることは在るのでしょうか。
２）またWebとmailのスプールが社内に在る場合は、送られたデータは外部に送信されないので、暗号化されなくても暗号化されたページと同様に安全なのでしょうか。
３）暗号化の守備範囲はメールで在れば送り主の手許から、受け手の手許で解読するまで暗号化されていますので、安全といえますが、webページを利用したホームメールなどはどの程度安全なのでしょうか。

教えてください。

回答No.2

jxt · ベストアンサー

> SSLで暗号化されるサイトのメールフォーム画面に
> 書き込んでも、書き込んだデータは色々な経路を
> 経由してwebサーバに送信されるので、同様に危険性
> は在るという理解でよろしいでしょうか。

盗み見られることはありますが、解読されることはまず
ありません。

SSLの目的は「盗み見られないようにする」為でなく
「盗み見られても内容がばれないように暗号化する」
ところにあります。

回答No.1

orangeclock

「ホームメール」とは何ですか？もしかして、「メールフォーム」のことじゃないのでしょうか？

ざっと質問を読んだ限りでは、大きな勘違いをしておられる気が致します。

お客様に「インターネット経由で」御社のWebサーバーに書き込みしてもらうのであれば、社内にWebサーバーがあるからといって、お客様の書き込みが、お客様のパソコンからダイレクトにあなたの会社のサーバーに届くわけじゃないですよ。

お客様が書き込むデータは、お客様のパソコン→お客様が利用しているプロバイダー→あなたの会社が利用しているプロバイダー→あなたの会社のWebサーバーという経路をたどって来ます。その間いくらでも盗聴（盗み見）される危険はあります。

フォームを利用した書き込みにおいて、盗聴（盗み見）されないようにするために取られる一般的な方法としては、サーバーとブラウザの両方が、お互いの通信内容を暗号化するという方法をとります。

「SSL」というのがキーワードです。ご自分でも検索してみてください。参考URLは、通販ASP「楽天市場」のSSLの説明です。

以下、回答です。

1) 盗聴されることはある
2) Webサーバーにデータが届くまでの間に盗聴される危険がある。したがって、安全とは言えない。
3) メールフォームに入力されたデータは、通常何もしなければ暗号化されずに送信されるので、盗聴の危険は常に伴っていると考えるべき。
そこで、クレジットカード番号の入力、銀行の口座番号の入力等「他人に漏れては困る情報」をWeb上で入力してもらう場合は、SSLを用いた暗号化を施し、安全性を高める等の配慮が必要である。

参考URL：

http://www.rakuten.co.jp/ssl.html

お礼

ご解答有り難うございました。ご意見をお伺いしまして、また疑問が膨らんでしまったのですが、SSLで暗号化されるサイトのメールフォーム画面に書き込んでも、書き込んだデータは色々な経路を経由してwebサーバに送信されるので、同様に危険性は在るという理解でよろしいでしょうか。