2005-02-13 セキュリティ 日常 個人情報保護法の施行が近いのもあり、色々セキュリティは気にしている。 今日もあるサイトを利用したが、ここでは通常の申し込み画面はSSLを使用していたが、確認メールのURLはhttp://になっていてそのあと入力するID、パスワードは暗号化されなくなっていた。 どうせ凡ミスでプロトコル間違えたりなどはあるのだから、httpでアクセスされたらhttpsにつなぎなおすくらいしておいた方がいいと思う。