安全なショッピングサイト（ネットショップ）かを判断するには、事業者の連絡先がしっかり明記されているかをチェックしようなどと、TV等でまことしやかに説明されることがあると思います。
そういった安易な方法はネットの技術を知らない人が（知らない人のために）説明しているので鵜呑みにしないようにしましょう。
一歩踏み込んだ見分け方を伝授します（ちょっと偉そうですみません）。IDとパスワードで個人画面に入るのが一般的ですが、実はここがポイントです。
買い物をする前にパスワードを再発行してみましょう！
ケース�� 「あなたのパスワードはabc123です」といったように、登録した覚えのあるパスワードが返ってきてすぐにまた買い物ができる
ケース�� パスワードの再登録手続きが必要になる、または、登録した覚えのないパスワードが送られてきて、必要なら変更してくださいという手続きをとらされる
たいていこの２通りだと思います。安全なのは一見不便極まりない�△任后５佞砲いΔ鉢，狼蚕僖譽戰襪猟磴ぁ�極めて危険なサイトです。
※ID/PASSをサイト側が完全指定する場合にはこの方法は意味がありません。
この方法のタネ明かしまで知りたい方は続きをどうぞ。
そういった安易な方法はネットの技術を知らない人が（知らない人のために）説明しているので鵜呑みにしないようにしましょう。
一歩踏み込んだ見分け方を伝授します（ちょっと偉そうですみません）。IDとパスワードで個人画面に入るのが一般的ですが、実はここがポイントです。
買い物をする前にパスワードを再発行してみましょう！
たいていこの２通りだと思います。安全なのは一見不便極まりない�△任后５佞砲いΔ鉢，狼蚕僖譽戰襪猟磴ぁ�極めて危険なサイトです。
※ID/PASSをサイト側が完全指定する場合にはこの方法は意味がありません。
この方法のタネ明かしまで知りたい方は続きをどうぞ。
さて、タネ明かし。（専門知識は省いて超手短に）
この方法はID/PASSの管理方法を逆手にとっています。
Web上での個人認証は、「ログイン時にユーザーが入力したID/PASS」と「登録情報を収めたデータベース（以下、DB）上のID/PASS」とが完全に一致するかをチェックするだけです。
ここで安全上のポイントとなるのは、パスワードがDBにどのように保存されるかです。
登録時にIDを「Taro」、PASSを「abc123」と入力したとします。これをDBに登録するわけですが、危険なサイトはDB上に「Taro」、「abc123」とそのまま登録します。
だから、ケース�，里茲Δ法△垢阿忘独�行できるのです。このような保存方法だと、社員（店員）ならばパスワードを簡単に見ることができます。
※パスワードって、よほど記憶力に優れた人以外は、2つ、3つを使いまわすもので、そのうちの1つでもパスワードを知られることは、それだけで極めて危険です！
では、ケース�△両豺腓呂匹κ歛犬靴討い襪�と言うと、PASSの入力値「abc123」を解読不可能かつ不可逆な文字列（※）に変換して、DBに保存しています。
※MD5をもとに作成したハッシュ値など。ちなみにPHPならば、md5関数を 使用するだけです。
$blind_pass = md5($input_pass); //MD5ハッシュを作成
これにより、この世でユーザーだけが「abc123」がパスワードだということ知っていることになり、たとえ社員（店員）でも、わからないということになります。
だから、パスワードを再登録するか、勝手なPASSを発行して必要なら変更して下さい、とするしかないのです。
本当はもっと厳密な説明が必要なのですが、以上が簡単なタネ明かしです。ただし、ちょっとしたサイトでも、管理上の理由からか、危険な保存方法のところがありますので、この見分け方がすべてというわけではありません。しかしながら、危機管理意識を調べるのには使える方法だと思います。
// 以下は余談というか意地悪です。
さらに意地悪い追加をすると、「SSL通信によるセキュリティ」をうたい文句にしているところもありますが、入力値をデータベースに登録するまでの転送手段が安全なだけです。データベースに保存された値が安全かはまったく別問題です。
この方法はID/PASSの管理方法を逆手にとっています。
Web上での個人認証は、「ログイン時にユーザーが入力したID/PASS」と「登録情報を収めたデータベース（以下、DB）上のID/PASS」とが完全に一致するかをチェックするだけです。
ここで安全上のポイントとなるのは、パスワードがDBにどのように保存されるかです。
登録時にIDを「Taro」、PASSを「abc123」と入力したとします。これをDBに登録するわけですが、危険なサイトはDB上に「Taro」、「abc123」とそのまま登録します。
だから、ケース�，里茲Δ法△垢阿忘独�行できるのです。このような保存方法だと、社員（店員）ならばパスワードを簡単に見ることができます。
※パスワードって、よほど記憶力に優れた人以外は、2つ、3つを使いまわすもので、そのうちの1つでもパスワードを知られることは、それだけで極めて危険です！
では、ケース�△両豺腓呂匹κ歛犬靴討い襪�と言うと、PASSの入力値「abc123」を解読不可能かつ不可逆な文字列（※）に変換して、DBに保存しています。
※MD5をもとに作成したハッシュ値など。ちなみにPHPならば、md5関数を 使用するだけです。
$blind_pass = md5($input_pass); //MD5ハッシュを作成
これにより、この世でユーザーだけが「abc123」がパスワードだということ知っていることになり、たとえ社員（店員）でも、わからないということになります。
だから、パスワードを再登録するか、勝手なPASSを発行して必要なら変更して下さい、とするしかないのです。
本当はもっと厳密な説明が必要なのですが、以上が簡単なタネ明かしです。ただし、ちょっとしたサイトでも、管理上の理由からか、危険な保存方法のところがありますので、この見分け方がすべてというわけではありません。しかしながら、危機管理意識を調べるのには使える方法だと思います。
// 以下は余談というか意地悪です。
さらに意地悪い追加をすると、「SSL通信によるセキュリティ」をうたい文句にしているところもありますが、入力値をデータベースに登録するまでの転送手段が安全なだけです。データベースに保存された値が安全かはまったく別問題です。
| HOME |