- ベストアンサー
メールによる個人情報送信について
Eメールにて個人情報を送信すると たとえば、電話番号やメールアドレスや住所氏名など、 が第三者に漏れるといいますが、次の3つにあげるものを 危険性の高い順に教えてください。 １、WEBサイトのメール送信フォーム（SSLなどの処理なし） ２、ISPの送信メールサーバ ３、WEBメールサービス あと、入手されやすい情報と、されにくい情報の例も教えてください。
- cafebon
- お礼率42% (14/33)
- その他（インターネット・Webサービス）
- 回答数1
- ありがとう数1
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
基本的にメールサービスは葉書にたとえられるように、配達する人は誰でもその内容が読めます。ということは、途中の転送経路のサーバーはどれもが情報漏洩の原因になりえます。暗号化して送信しないかぎりどれも危ないと思います。 ３種類のサービスの危険度としては・・ 情報の漏洩の危険性は、１＜３＜２かもしれません。 しかし、２＞３＞１の順番でサーバーの情報量が大きくなってるので、 アタックされる危険性も高ければ、漏洩したときのダメージも大きいと思います。 なにはともあれ、重要な秘密情報を通信する場合はPGPなどで暗号化するべきなのでしょう。
関連するQ&A
- WEBサイトのフォーム作成で送信情報を保護したい
お問合せフォームを作成し、postで送信してもらいます. サーバは受け取るとsendmailを起動しWEB管理者や受付担当者にメールを送信します. (問合せしたフォーム送信者にもWEB管理者を送信元にして控えを送信します.) この流れにおいて全てのプロセスでSSLは有効でしょうか？ 特にサーバが起動して送信するメールにもSSLが有効となるのか疑問に思いました. SSLが有効なのはhttpのプロトコルによるサーバとクライアントの間の送受信時のみと思っているのですが、考え違いはないでしょうか? また、サーバが送信するメールにSSLが効かないとすると、保護する方法はありますでしょうか?
- 締切済み
- PHP
- 個人情報のフォーム送信
個人的に受注してWEBサイト制作をするのですが、HTML以外のプログラムについての知識が乏しいため教えてください。 依頼者には予算が少なく、デザイン+プログラムもなるべく私一人だけで行い低料金におさえたいようです。 (1)ユーザーに住所・氏名・メール・電話番号、その他個人情報を入力して送信してもらうフォームを作るのですが、その際CGIはperlでいいのでしょうか。 素人でも本を見ながら出来るものでしょうか。 （ご存知の方で結構ですが、もし外部にプログラムを発注した場合どのくらいかかりますか？） (2)個人情報を保護するためにSSLと契約するべきですか？ 普通の企業でもセキュリティーが甘いところもあると聞きましたが実際どのような感じなのでしょうか。 （ご存知の方で結構ですが、金額的にどのくらいかかりますでしょうか？） この質問に関する詳しい情報がのっているサイトをご存知でしたら併せて教えてください。
- ベストアンサー
- ネットワーク
- メールで個人情報を送るのがなぜ危険なのでしょうか？
はじめまして 素人です。 どうして個人情報をメール送信フォームから送るのは危険なのでしょうか？ サーバから漏洩する可能性がある、とありますがよく理解できません。 どなたか詳しい方、教えてください。
- 締切済み
- ネットワーク
- SSLにて個人情報を守る基準は？
現在、ホームページを作成中です。 会員を募るサイトのため、下記の情報がPHPフォームにて送られてきます。 ・氏名 ・住所 ・電話 ・メールアドレス 「個人情報保護法」に対し、どの程度対処したらよいのかを悩んでいます。 クレジットカードなどの情報はありませんが、やはり、 会員からネットを経由して個人情報が流れてくる以上、 それを守る義務が生じると思います。 プライバシーポリシーは明記してあり、読み取られる可能性もゼロではないことは示唆してあります。 しかし、SSL非対応の格安レンタルサーバーを利用中のため、 サーバーを替え、SSL導入となると費用がかかります。 とはいえ、個人情報を守ることは義務だと思いますので、 その方向でも検討しています。 そこで、質問です。 SSL導入には、どのくらいの費用がかかるのでしょうか？ ご自分がサイトを介して会員になる場合（もちろん、内容にもよるでしょうけれど）、 最初に記載した氏名や住所などの情報をフォームを介して送る際、 SSLにて保護されているかどうかをどの程度確認しますか？ 基準を探している最中です。 みなさんのご意見をお聞かせいただけますか？
- ベストアンサー
- その他（インターネット接続・通信）
- フォーム送信の一括登録
あるサイトへ大勢の会員登録をしなくてはなりません。 （社員の登録が必要なため） 住所や氏名などを入力して送信するフォームページへの登録となります。 登録先はSSLサーバとなります。 この処理をバッチ処理で行うためにいい方法はありませんでしょうか？ よろしくお願いします。
- 締切済み
- その他(データベース)
- SSL対応のメールフォームを作成するのに必要な知識
SSLを使ったメールフォームを作成したいと考えていますが、今までSSLは見て見ぬフリしてきたもので、よく分かりません。 まず、メールフォームを設置するサーバはSSL対応のサーバです。そこに、住所・氏名等を入力してもらうメールフォームを置きたいと考えています。私はまず何をすればいいんでしょうか？ セキュリティ面はもちろん、ユーザーの安心感のためにもベリサインを使いたいんですが、値段がイマイチ分からないので、あまりに高額な場合はOpenSSLにしようと思っています。 メールフォームは、メール送信と同時に、サーバ上のCSVファイルにログを書き込む形にしたいと考えています。 以上の事を踏まえて、どなたか詳しい方、アホにも分かるように教えていただけないでしょうか。SSLを使う場合のメールフォームも、お勧めのプログラムがあればお願いします。
- ベストアンサー
- ネットワーク
- SSL未適応での個人情報の送信の危険性について
ある懸賞に応募していて、セキュリティの警告がでました。今時めずらしく、応募送信が、「SSL未適応のため、第３者が自由に閲覧可能である」と警告がでました。 そこで、SSL未適応で住所姓名電話等の個人情報を送信すると、第３者はどうやってその送信を閲覧できるのでしょうか？。危険度はどのくらいなのでしょうか？。 もう手遅れなのですが、いいやと思って、送信しちゃいました。ずいぶん昔はそういうサイトも多数ありましたが、ちょっと心配なので、教えてください。よろしくお願いします。 危険度によっては、二度と送信しないつもりです。
- ベストアンサー
- その他（インターネット接続・通信）
- ＷＷＷ上でのメールの送信について
ＨＰを自分で作成しているのですが、 アンケート等で送信者が住所や名前を記入して 自分宛にメールを送信する仕組みになってるのですが、 セキュリティ面を考えてそういうようなツール（？）を 導入しようかと思ってます。 ＳＳＬとか言うやつがそれにあたると思うのですが・・・ 無料で使えるて、代表的なものは何ですか？ ちなみに、フォームはKENT WEBのpostmailを使ってます。
- ベストアンサー
- その他（インターネット・Webサービス）
- webメールでのメール送信
1.メールソフトでのメール送信（SSLでも）はIDとパスワードも送信しているので危険だと聞きました。 2.webメールでのメール送信だったらログインした状態（httpsで）なのでIDとパスワードを送信しないと思っております。 1の場合はメール送信先の受信側（SSLなし）での傍受などでID、パスワード漏洩の可能性があると理解しております。 同じく2の場合はメール送信時どうなるのでしょうか？ 質問がわかりにくいかもしれませんが、よろしくお願いします。
- ベストアンサー
- その他（メールサービス・ソフト）
お礼
暗号化しないかぎり漏れる。ですか… どうも、参考になりました。