高木浩光@自宅の日記 - SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも
理由としては上記日記から引用するが
SSLをパスワード送信先の画面からではなく、入力画面から使わなくてはなら ない理由のもうひとつの重大な理由は、パケット改竄可能な状況での盗聴が可能になってしまうからだ。ということのようだ。
あれからもう7年以上経過しこれは浸透しているのかなと思ったがまだログイン画面がSSLに対応していないところもあるっぽい。「SSLでのログインはこちら」とSSL利用、非利用のログイン画面を分けているところもある。個人的にはSSLのログインのみ可能にしていればよいと思うがhttpでのログインを何故用意しなければいけないのか合理的な解答が思いつかないので識者の方、教えてください。
まあ、Webの最北端に書いてあるこのページの情報はそんなに目にされることはないのでどの程度効果があるか知らんがGoogleさんで調べてみた結果をまとめてみることにした。
Googleで検索したのはこんな検索式。
intitle:ログイン画面 inurl:http://どのようなサービスをやっているのかは今回の調査では特に調べず、あくまでも上記検索式にヒットしたサイトを幾つか紹介するという感じである。
intitle:ログイン inurl:http://
(SSLのログインを併用しているサイトもピックアップしています。上記検索式にヒットしないが、この手のサイトでダメな例によく取り上げられるのがmixi(ミクシィ)ね。)
で、その結果がこんな感じ。
- Ameba (アメーバ)|いっぱい遊べる!コミュニティ&ゲーム SNS
- JALマイレージバンク - 会員ログイン
- ログイン|Ponta [ポンタ]
- nanacoギフト / ログイン
- ログイン - ポイントタウン byGMO
- 「アクセスメール」- ログイン
- ログイン - ハンゲーム
- ログイン|無料ゲーム・オンラインゲームはネクソン
- ログイン | Capcom Online Games(カプコンオンラインゲームズ)
- 日本最大級のPC・スマートフォン対応アフィリエイトサービスA8.net
- 会員ログイン|FX|外為オンライン FX取引 − あなたの為の、外為を。
- ログイン|FXなら安心と信頼のFX セントラル短資FX
- お客様ログイン | FXCMジャパン証券
- 野村證券健康保険組合−ログイン
- マイナビ2013 - ログイン画面
- ログイン画面 | 転職・求人情報サイトのマイナビ転職
- ログイン 日経BPビズボード
- にほんブログ村 ログイン
- ログイン|パーソナルクラウド・データ保存・ファイル共有はマイポケット
- ログイン|ポイント&懸賞でお得なネットライフをお届け! フルーツメール
- ログイン|ひかりTVWeb会員
- ログイン - Stickam JAPAN!(スティッカム)
- ログイン 企業ユーザー向けライセンス版ダウンロード McAfee
- ABC Cooking Studio 会員専用サイト ログイン画面
- ログイン画面|速レポ〜お支払計算書・各種提供データ内容照会サービス|法人・加盟店サービス|ジャックス
- 楽天トラベル:楽天会員ログイン画面
- 【たのめーるインフォ】ログイン画面
- Cisco Entrepreneur Institute: ログイン画面
- 見積ログイン | 三井ダイレクト損保(クイックナビゲーション)
- 山口県立大学YPU Mail for Students - ログイン
- JTB旅ホ連ネット:ログイン画面
- 群馬物産館eCommerceユーザログイン画面 - 日本医薬品販売株式会社
- 社団法人 日本産科婦人科学会 ログイン画面
- 文京学院大学・短期大学学習支援サイト: ログイン画面
- アクアネオス ログイン画面
- PubMedCLOUD ログイン画面
- 日清医療食品会員さま専用ログイン画面
- ログイン画面|医中誌Web
- ログイン画面|CROOZブログ
- SPCグループウェアログイン画面
- ログイン画面−学習の高速道路・高校生向け映像教材、映像授業|ベリタス・アカデミー
- デマンドモニタリングシステムログイン画面
- Alliant International University: ログイン画面
- アヴァンス 法務事務所 お客様ご利用履歴照会 ログイン画面
- JOVY加盟店様サイト ログイン画面
- トータルマリアージュサポート ログイン画面
- 岡山おもてちょうサイト-ログイン画面ページ
- 臨済禅 黄檗禅 公式サイト : ログイン画面
- よそうかい.com ログイン画面
- LOGIN - BPRESSONE -
個人的な感想としては医療系のサイトに不備が多いように見受けられます。
サイト担当者の方は何かの間違いで検索エンジンに引っ掛かってこのページをご覧になったらWebサイト構築担当者に一度ご相談いただき、是非修正いただきたいものであります。
よろしくばい。
(2013/1/27 23:30 調査サイトを追記)