常時SSL化 chrome

• シェア
• 
• 

常時SSL化という言葉は
ご存知でしょうか。

当サイトでも何度かご紹介していますが
その常時SSL化の一つの期限が
7月24日に迫っているようです。

常時SSL化のタイムリミット？

常時SSL化のメリットや常時SSL化する
具体的な方法についてはこちらの記事を
ご覧ください。

検索順位に影響する常時SSL化とは？初心者のための対処法。

WordPressの記事数が100記事以下と
まだ少ないようであれば、常時SSL化は
サクッと出来ると思います。

ですが、こういう少しでも面倒なことは
なかなか腰が重いっていう人も
多いんじゃないでしょうか。

今日は、ある意味常時SSL化した方がいい
期限が7月24日に迫っている、
というお話です。

chromeに「常時」警告が出るようになる？

例えばこちらの記事

https://zenlogic.jp/aossl/basic/predict-chrome68/

によれば、Google chromeブラウザのバージョン68から
常時SSLしていないサイトを表示するだけで
アドレスバーに「保護されていません」の
表示がされる予定だということです。

ではこのchrome 68とやらは
いつからリリースされるのでしょうか。

Chrome Platform Status の
リリーススケジュールページを見ると

のとおり、安定(Stable)版が
7月24日にリリースされる予定とのこと。

つまり、7月24日までにあなたのブログを常時SSL化しておかないと
来ていただいた読者のアドレスバーに
「保護されていません」の表示が出るということです。

ひょえー。

どうやらグーグルさんは本気のようです。

情報がgoogleに流れている可能性はないの？

ここで少し疑問に思うのが
セキュリティ、セキュリティと声高に叫ぶのであれば
chromeを通じて情報がgoogleに
筒抜けになっているリスクについては
考えなくていいのかということです。

仮に接続方法を常時SSLにしたからといって
それは第三者の閲覧を防ぐ方法であって
暗号化通信を担う立場のchromeには
筒抜けなのです。

だって、画面に表示している時点で
平文を全て知っているということですから。

こういうとこ、googleは一切触れません。

ま、当たり前ではあるんですが
少々ズルいですね。

だからこそIT大手は

「ウチのブラウザこそ世界一！」

といってドヤ顔で無料で押し付けてくるわけです。

多額の開発費のかかっているソフトを
何のメリットも無く無料で使わせたりしません。
慈善事業じゃないんですから。

無料で使わせてもらっている分
そうしたリスクがあることは
常に気をつけておきましょう。

もちろん、どれぐらいの情報が流れているのか
具体的には分かりません。

しかし、なにか不審な動きがあったら
スグに別のブラウザに切り替えられるぐらいの
心の準備はしておきたいところです。

まぁ、ブラウザにとっては
常時SSL化してようがしてまいが
いくらでも情報はとれます。

逆にいえば、常時SSL化するかしないかの
判断とは無関係だということですので
やるならやってしまいましょう。

常時SSL化は読者にもメリットはある

今の所、常時SSL化が社会的に進んでいるかというと
少々微妙なところはあります。

例えば情報セキュリティの総元締めみたいな
総務省のホームページでも
記事執筆時点でまだ常時SSL化されていません。

…微妙ですよね…

もしかしたらGoogleへの
反骨精神の現れなのかもしれませんが。笑

とはいえ、常時SSL化しておけば
第三者の無用な盗聴は防げるわけですから
読者にもメリットがあります。

そんなことなにも知らない訪問者であっても
ブラウザに「保護されていません」と表示されたら
ちょっとアクセスをためらうのではないでしょうか。

もう一度掲載しますが、常時SSL化の
手順はこちらの記事にまとめてあります。

検索順位に影響する常時SSL化とは？初心者のための対処法。

いずれやろうと思っているぐらいなら、
7月24日までに実施することを
お勧めしますよ！

• シェア
• 
•