SSL=secure sockets layer

ネット上でデータを暗号化して送受信するシステム(プロトコル)。個人情報やクレジットカード情報などの重要なデータを暗号化してサーバー、PC間での通信を安全に行うことができます。

ウェブサイトから情報を送信する際に送信する情報を暗号化するために利用します。サイト管理者は送信される情報を悪意をもった第三者から守ると同時に送信される情報が改ざんされていないことを証明することができます。サイトを運営する上でSSL/TLSは切っても切れない関係です。

SSL/TSLが実装されていないと、個人情報、カード情報が簡単に盗めます

2014年にグーグルはユーザー保護の観点からSSL/TSL実装の有無を検索結果の1つとすることを発表

インターネットのショッピングサイト自体が信頼できるかどうか確認するには、個人情報の取り扱いを定めたプライバシーポリシーなどが掲載されているか、プライバシーマークを取得しているか確認。

JAPHIC制度

JAPHIC(特定非営利活動法人日本個人・医療情報管理協会)が認定
個人情報保護法の完全施行に伴い、事業者が高度な個人情報保護体制を構築できているかどうかを第三者視点で監査・認証したものです。JAPHICマークは、個人情報の保護に関する法律に準拠して個人情報について適切な保護措置を講じる体制を整備し運用している事業者に付与されます。

下記の認証基準に適合する個人情報の適切な保護体制を構築、維持、運用などを行う事業者だけが使用できるマーク。
・個人情報の保護に関する法律・個人情報の保護に関する法律についてのガイドライン

サイトがSSL/TLSを実装しているかの確認方法

サイトのアドレスバーに鍵のマークが表示されます。鍵のマークをクリックするとSSL証明書の情報を見ることができます。
SSL証明書は、認証局による認証作業を通過したことを証明するもので、データの安全性と運営もとの信頼性をアピールできる。

SSL/TSLを実装しているアプリ一覧

SSL/TSL〇
JAPHIC△

ハッピーメール〇△
ワクワクメール〇△
ワイワイシー×△
PCMAX〇△
Jメール〇△
asobo〇×
イククル〇△
デジカフェ〇×

ペアーズ〇 GeoTrust ssl TRUSTe認証プライバシー
クロスミー〇?
with〇△

ユーブライド〇△
マリッシュ〇 SECOM TRUSTe
マッチドットコム〇 TRUSTe Norton
ホワイトパートナーズ〇×
華の会メール〇TRUSTe
ブライダルネット〇×

TRUSTe

個人情報保護上よりも高い基準で個人情報の利用や保護をしている事業者が導入している。

GeoTrust ssl

ジオトラスト。
デジサートが発行する信頼と品質に優れたSSL/TLSサーバー証明書ブランド。