質問: お世話になっております。 問い合わせフォームのあるWebサービスはたくさんありますが、個人的に利用している中でsslでないページ上に問い合わせフォームがあるWebサービスがあります。 これってつまり、同一lan内でかつ回線自体が暗号化(wpa2など)されていない場合、パケットの中が丸見えという状態になると思うのですが、認識あってるでしょうか? これ大丈夫なのかな、と思って調べてみると意外に問い合わせフォームにsslは必要ないと紹介しているページがたくさんあります。 私が利用したサービスは、入力項目にメールアドレスと氏名、問い合わせ内容の記入が必須なのですがこれくらいなら見られても問題ないという考えなのでsslを導入しないサイトは多いのでしょうか?それともやはり金銭的な理由が大きいのでしょうか?
回答: 「これ大丈夫なのかな」が何に対しての感想なのかによると思います。 情報を取り扱う会社として大丈夫かと言われれば、大丈夫じゃありません。 問い合わせフォームを使って大丈夫かと言われれば、問い合わせ用の捨てアドレスを使用するなり、提示する情報を絞るなりして、対策を行うことで問題はないです。 SSL化していないサイトは、コスト云々以前にSSL化の必要性の吟味すらしていないと思います。多分セキュリティ観点での検討をしておらず、困ったことをしている認識すら無いところが多いと思いますよ。