SSLに対応した送信フォームをつくるには？

質問

このたび社内運営サイトでSSLを導入しようと検討しています。
送信された情報をメールソフトで受信したいのですが、この時きちっとSSLが効いた状態で受信させたいのが希望です。
PGPに対応したセキュアな送信フォームの制作が必要なようですが、プログラム言語は何が一番セキュアレベルが高く制作出来るでしょうか？(例えばPHPが良いとか)。

そしてその時、その言語で「スクリプト混入問題」を解消できるように(完全解消が無理ならばどこへ出してもおかしくないレベルに)プログラミングしたいのですが、良い教科書はないでしょうか？

現在したいと思っているのは、データベースと連動するまではなく、送信フォームから送信された情報を社内のメールソフト(Eudra)で受信し、あとはアナログで情報を社内へまわすといった形です。カード決済となるとサービスを利用していくのですが、今はそれ以前の段階として、とにかくお客様から送信された情報が届くまでの経路で「SSLがちゃんと効いています」「セキュアな送信フォームになっています」となるようにしたいのです。

どなたかご教授をぜひにお願いできれば嬉しいです。
それでは宜しくお願い致します。

回答No.4

hofuhofu

スクリプト混入問題についてはほとんど知らないですが、メール送信に関係あるのですか？
掲示板のように入力された内容をそのまま不特定多数に公開するのであれば、クロスサイドスクリプティングなどが起こりうるというのは理解できますが、メール送信フォームのように貴方か、送信した本人ぐらいしか見ないようなものであれば、それほど気にしなくてもいいような気がしますが。

PHPを使ったスクリプトがあったので載せておきます。
http://www.hotwired.co.jp/webmonkey/2000/20/index3a_page6.html

こっちはGnuPG+Eudora(もう知ってますかね?)
http://www.fkimura.com/pc-pgp0.html

> 本文も含めた全体が暗号化されると
本文しか暗号されません。
メールのヘッダは途中のメールを経由するサーバーが読めないといけないですし、書き込めないといけないので暗号化できません。
送信自体はWebサーバーからになっているので、ヘッダに見られて困るようなデータも無いはずですけど(メールソフトを使って送られた場合は当人のメールアドレスやIPアドレスが載せられる)。
また、そのメールを読むときにPOP3を使った場合は、パスワードも漏れる可能性があります。
たとえ、そのパスワードを使ってメールを盗み見たとしても、暗号化されているので普通は読めないですが、セキュリティに気を使うのであればAPOPにしたほうがいいと思います。

> SSL化したといっても、サーバに個人情報を置くこと
受信した内容はWebサーバーがさっさと復号してしまっているので、そのまま保存すると平文のままで記録されてしまいます。

> 暗号化は途切れないといっている
上記のように、厳密にいうとWebサーバー上で一旦途切れます。
そのまますぐPGPで再度暗号化してしまえば、送受信は安全ですが、CGIが変な情報をサーバーに残さないように気をつけてくださいね。

ちなみにPGP=メールとすぐに繋げてしまいがちですが、PGPは汎用の暗号化ツールですのでファイルの暗号などもできます。
PGPで暗号化して、サーバー上に置いておき、SCPやSFTPなどでダウンロードするというのもいいと思います。
どうせ私有鍵(秘密鍵)が保存されたパソコンでしか読めないですし、メールで送ったところで今度はメールサーバーに個人情報がしばらく保存されることになるので。
Webサーバーとメールサーバー、どちらが攻撃を受けやすか、という問題はありますが。
メールソフトの自動受信の機能を使えば、データの取り込みは楽ですけどね。

> SCPは良いのですか？
SSH(SCPやSFTP)にはRSA認証というのがあるので、下手なパスワードを使うよりよっぽど安全です(レンタルサーバーがそういう設定になっていればの話ですが)。
パスワードの代わりに公開鍵暗号方式の公開鍵を使う方法です。
「公開されている鍵」なので誰かがそれを使って侵入を試みることは可能ですが、最終的に認証を終えるには公開鍵と対になる私有鍵(秘密鍵)が必要になるので、侵入できません。
もちろんデータ自体の送受信も暗号化されています。

お礼

締め切ります。有難うございました。

補足

hofuhofu様、詳細に有難うございます。

「スクリプト混入問題についてはほとんど知らないですが、メール送信に関係あるのか？」ということですが、自社サイトの商品注文フォームや問い合わせフォームにて、入力するお客様に対し、XSS等に代表されるスクリプト混入問題が起きる可能性をなるべく払拭したいと考えております。メール送信時でなくフォーム入力時にスクリプト混入問題が発生すると聞いています。
私も最初はここまで要るのか？と思っていたのですが、以前このサイトで専門家の方から「SSL導入して保護をアピールするのならなおのこと必要」とご指摘がありまして、調べていっても必要性が感じられてきた経緯です。
それとも何か間違っているのでしょうか？

またこれに付随しますが「送信した本人ぐらいしか見ないようなもの」ということですが、利用する全てのお客様に対して上記問題の可能性があるのならば、ここまで対応したものにしないといけないのだろうと思っていました。
悪意ある人が当該サイトを選び取ることは稀だとは思いますが、個人情報の保護に努めていると訴え、SSLも導入していますとアピールしていながらこの辺りの対策を講じていないことが、業界の常識でみて道にはずれないものかと思っています。
実際のところは不要なのでしょうか？

PHPのスクリプトは参考になります。有難うございます。
GnuPG+Eudoraは既におこなっておりますが、有難いことです。

要はhofuhofu様のアドバイスとしては最良なのは、PGPでサーバ保存、SCPでDLという方法と受け取って良いのでしょうか。
利用しているレンタルサーバではSSHのマルチアクセスが可能になっているようですが。