Technology

S/MIME で メールを暗号化 する

smime01

天気が良くないので走りにいけず、、グダグダの代表kotaです。

このお仕事をしているとよくパス付きZIPとかで機密情報をやりとりする事もあるのですが、

これには懐疑的です。というのも、、

  • ZIP添付メールとパスワードを単に二通に分けて出しただけ→意味ないです、、
  • 「パスワードは私の名刺の電話番号です」→えーっと、、文末の署名に書いてる番号と同じですけど、、

とかでアレな事も少くないです。

そもそもZIPは標準だと脆弱な暗号化しかしていませんのでいかんせん注意が必要です。

※参考リンク:Windowsで扱うZipファイルの安全性

ではどうするか?となると暗号化はS/MIMEをオススメします。 続きを読む

Technology

SSL 証明書 を 無料 で 取得

startssl_01

代表のkotaです。

業務のWebシステムにSSLを使おうとしやのですがやはり高い!!

対外的に見せるモノじゃないので鍵長2048bitをタダで取れたりしないのか??

と調べているとありました。StartComという所の証明書です。

  • IE Firefox Safari Opera対応
  • 管理ページへのアクセスはクライアント認証対応
  • Class1-3,EV証明書に対応
  • Class1は無料で一年間有効
  • Class1はドメインの所有がメールで確認できれば即時発行

という無料!?おいおいというような仕様。(EVSSLが出たからですかね、、)

というワケで早速取得してみました。

続きを読む