スパイウェアはSSL通信時の個人情報もばらまくの？

質問

http://fine.tok2.com/home/heto2/02603Spybot/12TargetPolicy/000TargetPolicy.htm
上記urlのSpywareの項目の★スパイ機能に
インターネットの交信を監視していると、例えば、URLやフォームに入力したログイン名、パスワード等の機密データを含むデータ等の個人情報が送信されています。

と記述がありますがSSLの暗号通信状態でも通販など
購入する時のクレジットカードの暗証番号とかも
バレますか？

回答No.1

zoro2 · ベストアンサー

これは暗号化されていないデータをサーバーの管理者が監視しているときの状態のことだと思います。

通常メジャーなサイトでは暗号化技術が採用され、機密情報についてはデータが暗号化されて送信されるようになっています。

暗号化送受信の場合、事前にダイアログが表示され、専用のサイトに接続されます。
専用のサイトではURLが「http」ではなく「https」に変わり、画面右下に鍵のアイコンが表示されます。

マイナーな通販サイト等の場合、暗号化投資まで出来ないので生のデータが交信されます。
この場合、代金は別途送金や代引き等で決済されます。

商品の注文内容や、送り先の住所、氏名、電話番号くらいまではやむをえないでしょうが、もし、通常のURLのまま、カード番号等の機密情報の入力を求められるようであれば情報漏えいの危険がありますので入力しないようにしてください。

例えば銀行の場合、通常の営業案内等の場合は「http」ですが、個人情報のやり取りになると「https」に切り変わるようになっています。

お礼

今まで通販であまり買い物などはしたことはありませんでしたが、http→httpsに変わることを初めて知りました。勉強になりました。ありがとうございます。