IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
  • @IT
  • ITmedia エンタープライズ
  • ITmedia マーケティング
  • TechTarget
  • キーマンズネット
  • ITmedia ビジネスオンライン
  • ITmedia NEWS

合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)

技術文書

合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)

ソコが危ない! スマフォアプリのSSL実装にありがちな「落とし穴」とは?

モバイルデバイスの利用拡大の一方で、個人情報やクレジットカード情報を入力するスマフォアプリにおけるSSL実装のエラーや欠陥がまん延している。全てのモバイルアプリ提供者のために、SSL/TLSの正しい実装方法からチェック方法まで解説する。

コンテンツ情報
公開日 2017/03/21 フォーマット PDF 種類

技術文書

ページ数・視聴時間 6ページ ファイルサイズ 656KB
要約
 SSL/TLS接続のクライアントとして機能する、Webブラウザ以外のアプリケーションに、エラーや欠陥がまん延している。今日ではますます多くのサービスがWebブラウザ以外のアプリケーションインタフェースで提供されているため、この問題への対処が必要だ。

 こうしたアプリケーションは、ほとんどがモバイルデバイス用に設計されたものだ。従って、モバイルデバイスの利用が進むにつれ、アプリケーションのセキュリティ実装の欠陥による影響も同様に増加する危険がある。

 本ホワイトペーパーでは、特にスマートフォン向けアプリケーション提供者のために、信頼に値するSSL実装を作り上げるために必要なステップを詳しく解説している。本書に記載されている手順に従うことで、Webブラウザ以外の全てのSSLクライアントアプリケーションは、SSLが約束する高レベルの認証、機密性、完全性を確実に実現できるだろう。