SSL（Secure Sockets Layer）とTLS（Transport Layer Security）は、インターネット上で安全に情報をやり取りするための仕組み（プロトコル）です。
SSLとは
SSLは、ウェブサイトとスマートフォンやパソコン間の盗聴や改ざんを防ぐ仕組みで、インターネット上での安全な通信を支えるために使用されてきました。
しかし、多くの脆弱性が指摘されたため現在は非推奨とされており、現在では後述のTLSが標準として使われています。
TLSとは
TLSは、通信データを暗号化する技術です。この技術により、インターネット上で送受信される情報を第三者による盗聴や改ざんから保護します。
TLSの役割
- 暗号化
データを見えない状態にして、第三者に盗まれないようにします。
- データの改ざん防止
通信内容が途中で書き換えられるのを防ぎます。
- 通信相手の信頼性確認
通信相手が正しい取引先やサービスであることを確認できます。
これにより、ユーザーは、オンラインショッピングやバンキング、ログイン認証などのサービスを安全に利用できます。
TLSの使用例
- ネットショッピング：クレジットカード番号や住所を入力する際に利用
- ログインページ：ユーザー名・パスワードを保護
- 銀行取引：預金残高や送金データを安全に通信
古いTLSバージョン（TLS 1.0・1.1）の問題点
TLSにも世代ごとのバージョンがありますが、TLS 1.0および1.1は過去の技術であり、以下の問題があります。
- 脆弱性
攻撃者による情報の盗難や不正アクセスのリスクが高い。
- 互換性の低下
現在の最新のブラウザやシステムでは対応していない場合がある。
そのため、TLS 1.2以降の新しいバージョンへの切り替えが推奨されています。
シナプスの方針について
シナプスでは、より安全な通信環境を提供するため、古いTLS（TLS 1.0およびTLS 1.1）の利用を終了しました。今後は、TLS 1.2以降の技術を使用することで、ユーザーの皆様がより安心してインターネットを利用できる環境を構築していきます。