eコマースを行う上で検討しなけばならない情報セキュリティ
既に、Winnyそのものについてはインターネット業界だけでなく、社会全体に認識が広がりつつある一方、未だにWinnyに起因する情報漏洩事件が絶えない。Winnyによる除法漏洩というのは直接的にはeコマースとは関係しないが、昨今のインターネット事情の変化を鑑みれば、今まで以上に情報セキュリティというものに目を向けていく必要がある。そこでやや、一般的な話しながら今回は情報セキュリティについて再検討してみよう。1．通信回線のセキュリティ
まだ、インターネットが現在までに普及していない頃は、eコマースと言えばもっぱらB to Bの企業間取引であり、各社が取引に必要な取引先と直接回線を結ぶ「専用線」が主流であった。この頃の通信セキュリティは、「専用線」の名の通り、盗聴の危険性は限りなく低く、傍受できるとしたら通信回線を直接提供しているNTTのような企業のみであったため、通信の暗号化について考える必要は無かったと言っても良いだろう。
しかし、今やインターネット回線は大変に安価で速度も十分に出せるようになっており、インターネット回線を利用した通信が一般化している。このような状況では、回線の提供者が多岐にわたるため、通信についても考え直す必要があるだろう。
従って、SSL通信を行ったり、VPNを張るなどして通信セキュリティというものを確保する必要があるが、それぞれ一長一短であり、どのような通信を行うかによって取捨選択していく必要がある。
2．通信内容の暗号化
1. で述べた通信回線の暗号化は、盗聴の危険性はおおよそ回避できるが、内部からの情報漏洩については十分な対策が行われていない。昨今の情報セキュリティ事故の多くは意図的である・なしはともかくとして、その多くが内部流出出ることを考えると通信の暗号化だけでは不十分なことが伺える。
そこでメールであればMIMEエンコードを行ったり、電子署名を設けたりし、既に誰しもが行っていることとは思うが、ログイン認証などについても行うだけでなく、その役割に応じて使い分けられるよう、限定的な機能分割が必要となる。
3．サイト証明・本人確認
1.や2.ともやや被るがSSL証明もログイン認証・電子署名もそれが正当なもので無い限り意味はない。本来HTTPS通信の際に必要となるSSL証明書というのは通信の暗号化の為に行うのでは無く、サイトの信頼性を証明するために用いる物なのだが「オレオレ証明書」のように、自由に発行できる上に、利用者の認知度から言ってその効果は得られていない。従ってYahoo!のように「ログインシール」などのような工夫を行うことで明示的にサイトの信頼性を証明する必要がある。
さて、どれもが既に技術的には陳腐化されており当然のこととお考えかと思うがいかがだろうか？インターネットはその歴史的経緯から性善説的に設けられている機能が多く、正しく機能している限りは問題ないと考えられる物が多いが、その一方で事情を全く知らない者にとっては欠陥とも思える仕様が無数に存在する。一見当たり前のことだと思われていることでも思わぬ落とし穴がないか、再検討してみてはいかがだろうか？
Popularity: 24% [?]