編集部からのお知らせ
PDF Report at ZDNet:「ドローン活用」
「ニューノーマル」に関する新着記事一覧

「Chrome」テスト版、非暗号化ウェブサイトに警告を表示する機能が追加

Stephen Shankland (CNET News) 翻訳校正: 編集部

2015-02-02 09:53

 Googleは先週、暗号化されずに送信されたウェブページについて、ユーザーに明示的に警告する機能をテスト版「Chrome」に組み込んだ。この背景には、Googleが世界第2位のデスクトップブラウザであるChromeを活用して、ウェブ上の接続を安全で暗号化されたものにすることを例外ではなく当然のことにしようとしていることがある。暗号化により送信中のデータにスクランブルをかけることで、ID盗難者や政府による盗聴からユーザーが保護される。

 暗号化機能がChromeのメインストリームバージョンに導入された場合、ウェブページが問題なく動作していると考えていたユーザーに対して注意を喚起することが可能になる一方、ユーザーに何かおかしいと不安に感じてほしくないウェブサイト運営者には、新たなコストを課すことになるだろう。しかし、問題には修正が必要というのがGoogleの考えだ。

 デフォルトで暗号化を適用する動きは、ウェブにとって極めて重要な変化だ。暗号化されていないページの場合、「無料Wi-Fi」アクセスポイントを提供するインターネットサービスプロバイダー(ISP)、タクシーや空港のWi-Fi事業者、あるいは悪意のあるハッカーらは、コンピュータから送受信されるデータすべてを読み取ることが可能だ。また、ハッカーがウェブページを改ざんしたり、ISPが独自の広告を挿入することも可能だ。こうした類の傍受や改ざんを阻止するため、Googleは2010年、自社の「Gmail」接続と検索サイトを暗号化しており、米YahooやMicrosoftもこれに追随している。

 とはいえ、Wikipedia、Instagram、Craigslist、Imgur、China Daily、米CNN、さらにAmazonの製品ページといった数多くのウェブページは、セキュアな接続を介して表示されているわけではない。上位100万のウェブサイトを対象にした2014年の調査によると、55%は暗号化を提供していないという。

 先週、暗号化計画の実現に向けてGoogleが実施した最初のステップは、ほとんど誰にも直接的に影響することがない小さな一歩だ。開発初期段階の「Canary」版Chrome(一般のユーザー向けとしては安定しておらず、テストも十分でない)では現在、暗号化されていないページに関する警告表示を手動で設定することができる。暗号化されていないページにアクセスしているユーザーには、南京錠に赤いXが重なったマークがChromeのアドレスバーに表示される。

提供:Screenshot by Stephen Shankland/CNET
提供:Screenshot by Stephen Shankland/CNET

 この変更は、いずれメインストリーム版Chromeに拡大する見込みだ。Googleは暗号化機能の導入スケジュールを明らかにしていないが、1つの方法として、暗号化接続が一般的な機能としてある一定のレベルに達した時点で、警告機能を追加する可能性を示唆した。

 現時点で同機能を有効にするには、Canary版Chromeをインストールし、Chromeの「chrome://flags」インターフェースで「mark non-secure origins as non-secure」オプションを有効にする必要がある。

提供:Screenshot by Stephen Shankland/CNET
提供:Screenshot by Stephen Shankland/CNET

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    AWSが提唱する、モダン分析プラットフォームのアーキテクチャと構築手法

  2. クラウドコンピューティング

    AWS資料、ジョブに特化した目的別データベースを選定するためのガイド

  3. ビジネスアプリケーション

    進化を遂げるパーソナライゼーション、企業に求められる変革とは

  4. クラウド基盤

    【事例】機器の老朽化・陳腐化、ストレージ運用の属人化…複数課題を一気に解決したカプコン

  5. セキュリティ

    「日経225銘柄」企業の現状から読み解く、インターネットアクセスにおける業種別の弱点とは?

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]