プードル.....！？

またまたインターネットの脆弱性のお話しです。
大切な情報をやりとりするときに暗号化しているらしいんですが、暗号化したのに情報が読まれちゃうって言うことだそうで、SSL3.0ってのが危ないんだとか....（15年前の規格らしい）。
この脆弱性をプードルというのだそうな。
（Padding Oracle On Downgraded Legacy Encryption）

ＵＲＬのところに、httpと書いてあるのが、httpsとなっているページで利用する暗号化らしい。
世の中に悪意のある人がいなければ問題ないのですが、悪意のある人っているんですよね。

と言う事で、IEの設定をSSL3.0を使用しないにしてみました。
GoogleのchromeとFirefoxは、次期バージョン待ちらしい......素人が設定できる感じではありませんでした。（笑）

ただ、この設定をすると、見られなくなるサイトが出てくるかもしれません。
が、そんなサイトでＩＤとパスワードを入力させられるのも危険がいっぱい。
行かない方がよいですね。

プードルの対策を施したサイトで、見られなくなった場合の設定方法のページ
ソースネクストさん
（飛ばないマイラーは、この設定の中でSSL3.0のチェックを外しました。）

でも、１５年も前の規格をいまだに使っているインターネットの世界って、なんだか驚きですね。

ところで、ベネッセさんのお詫びnanaco、しっかり頂いてきました。
お昼のお弁当をセブンで豪華に買ってみようかな。（笑）
来週は豪勢かも。