WEBサイトのフォーム作成で送信情報を保護したい

質問

お問合せフォームを作成し、postで送信してもらいます.
サーバは受け取るとsendmailを起動しWEB管理者や受付担当者にメールを送信します.
(問合せしたフォーム送信者にもWEB管理者を送信元にして控えを送信します.)

この流れにおいて全てのプロセスでSSLは有効でしょうか？

特にサーバが起動して送信するメールにもSSLが有効となるのか疑問に思いました.
SSLが有効なのはhttpのプロトコルによるサーバとクライアントの間の送受信時のみと思っているのですが、考え違いはないでしょうか?

また、サーバが送信するメールにSSLが効かないとすると、保護する方法はありますでしょうか?

回答No.4

superside0

> 世の中でhttpsを使ったフォーム設置しているサイトを見かけますが、これらはメールを使わずにhttpsで一貫してフォームを処理するのが一般的でしょうか？

SSLを使うということは、個人情報や課金情報を扱うフォームが多いいはずですが、
これらのデータをまるっとメールで送られてくることは、まずないと思います。
たとえば、ECだと、クレジットカード番号まではメールされてこなかったり、下４桁のみになっていたり、
秘匿すべきデータはメールに入れずに、確認用のURLだけ記載してあって、
サーバーにログインして閲覧(SSL)するという方法　が　多いのではと。

また、サーバー上にデータを蓄える場合も、第三者が閲覧できてしまわないようにするのは
もちろんですが、案外　外部からの侵入よりも、
サーバー管理者やデータ更新作業者からの内部漏洩のほうが多いので
担当者以外には、アクセスできないようにしたりとか、作業者のＰＣからUSBメモリーやCD-Rやネット上に書き出せないようにする　といったことも　対策します。

といっても、その守るべきデータの価値や企業の損失と、　その対策にかかるコストとのバランスが
重要ですので、どこまでやるかは、ケースバイケースですが。

余談ですが、私が危ないなと思うサイトは「パスワードを忘れた」のフォームで、パスワード再発行専用URLがメールされてくるのでなく
元の生のパスワードをメールで送ってくるサイトです。
このメールが盗聴されたときの問題もありますが、
サイト上のでパスワードを　ハッシュ化（不可逆暗号）しないで生パスワードのまま保存している
ということになるので、　このアカウントデータがもし流出したときは、　
「私のいつものパスワード」がもれてしまい、他のサイトへも簡単にログインできてしまえます。

補足

ありがとうございます。

暗号化等が不要な情報はメールにし、必要な情報はログイン方式にする、
という合わせ技で考えていく必要があり、どちらか一方だけというのは
あまりないのかもしれませんね。

回答No.3

神崎 渉瑠（@taloo）

>お問合せフォームを作成し、postで送信してもらいます.
>サーバは受け取るとsendmailを起動しWEB管理者や受付担当者にメールを送信します.
>(問合せしたフォーム送信者にもWEB管理者を送信元にして控えを送信します.)
>
>この流れにおいて全てのプロセスでSSLは有効でしょうか？
可能と言えば可能ですが、
メールサーバーにSSLのシステムをインストールする必要があり、
ウェブサーバーがメールを送信するときに、単純に送信するだけでなく、SSLを使用した送信の仕方にしなければなりません。
（フォームメールでは、ウェブサーバー＝メールクライアントという役割になっています。
すみませんが、SSLを使った送信の仕方はわかりません。）

https://www.verisign.co.jp/ssl/products/sidh_1_2_d.html

>また、サーバが送信するメールにSSLが効かないとすると、保護する方法はありますでしょうか?

メールソフトで受信するのではなく、
フォームを受信したサーバーにhttpsでアクセスするウェブメール（パスワード認証制のBBSと同じ方式）であれば、
メールサーバーを用意する事なく、SSL通信が可能となります。

この場合は、データを暗号化して保存しておき、閲覧時に復号化処理を施して置く方がいいと思います。

補足

ありがとうございます。

お客様や管理者、回答担当者（以下「お客様等」）がメールソフトで受信する前提だと、
サーバーがsendmailで送信する際にSSLで暗号化されたメールでお客様等に向かって送信
されるワケですね？お客様等には復号化してもらう必要が出てくるわけですね。
（具体的な方法は別として）

次にいわゆるWEBメールで受信する前提ならば、httpsで（SSLで）安全に処理できると
いうことですね。

そうしますと、方法は二通りあり、
(1)お客様等にSSLまたはGPL等の復号化可能なメールソフト
(2)SSLが可能なWEBメールを用意する、
のどちらかを実施することで、一定の安全性を確保する、

ということになりましょうか？どちらも「メール」が必要になりますが、他にはお客様等が
当該WEBサイト上のhttps領域上にパスワードで入って処理する方式もありそうですが、
どうなのでしょう？サーバとブラウザでできると思うのですが。

回答No.2

superside0

複合→復号
でした。

回答No.1

superside0

> SSLが有効なのはhttpのプロトコルによるサーバとクライアントの間の送受信時のみと思っているのですが

その通りです。
クライアントとWebサーバー間が暗号化されるというだけで、
・Webサーバー上に保存されるデータ
・メール送信が終わるまでのキューに溜まっったメールのデータ
・メールが送信される間の通信経路
・届いた先のメールサーバーのスプールに溜まるデータ
・メールサーバーからPOP等で取り出す通信経路でのデータ
・メールソフト上で取り出されれてクライアントＰＣ上に保存されたデータ
は全て、暗号化されません。
このため上記のいずれかから流出や盗聴される可能性はゼロではありません。

メール本文をPGP暗号などで暗号化する方法もありますが、
そのメールを読む為には、暗号を複合するという手間が生じます。

補足

ありがとうございます。
フォームをSSLにしただけで十分でないことが確認できました。

また、サーバからの返信メールに関わる対策のご教示ありがとうございます。
世の中でhttpsを使ったフォーム設置しているサイトを見かけますが、これらはメールを使わずにhttpsで一貫してフォームを処理するのが一般的でしょうか？
それとも、メールを使い、お客様にもPGP復号化してもらうような形で処理するのでしょうか？
実施し易そうな前者が多そうですね。