質問: SSLで通信していても、そうういった情報は簡単に解析できると、前TVで聞いたのですが本当なのでしょうか?
回答: 適切な設定をしているSSLの通信を傍受して、それを解析するということでしたら、単なるホラだと言って良いでしょう。 一方、スパイウェアやキーロガーなどによって、クライアントのPCから暗号化されていないID・パスワードを盗むとか、サーバー管理者がID・パスワードを盗むとか、ということでしたら可能性はあります。 また、適切ではないSSL(たとえば「オレオレ証明書」)だと、保証はできません。 参考URLの高木浩光氏のWebページを見てください。