レンタルサーバーに個人情報は危険？

質問

レンタルサーバーに個人情報は危険？

現在、レンタルサーバーを使って会員制サイト（会員は50人以内）を構築しようと考えています。
会員情報をDBに入れた会員制のフォーラムサイトです。
フォーラム自体はCMSを使うか、自前で作るかは未定です。
当然ですが、会員の個人情報はできるだけ漏洩させたくないと考えています。

そこで質問なのですが、一般的に、個人情報を扱ったサイトを構築する場合、
レンタルサーバーは利用されているものなのですか？
それとも、レンタルサーバーは使わずに専用サーバーを使うのが常識なのですか？

私個人のスキルとしては、レンタルサーバーや固定ＩＰを持ったサーバーの運用管理の経験は
あるのですが個人情報の管理経験が乏しいです。
常識問題なのかもしれませんが、個人情報を扱った経験のある方がいましたら教えて下さい。
宜しくお願い致します。

回答No.3

春原 なの（@ymda） · ベストアンサー

補足追加回答が遅くなり申し訳ありません；；

あと、レンタルサーバーを申し込み、FTP等をすると、
以下のようなフォルダが出てくることがあります。

htdocs/ か html/ か public_html/ か www/

これは、(.htaccessで制限してれば見れませんが）www上で公開している
データです。

データベース等は、このフォルダ以外に、別途作成し

db/

等を作って下さい。

その際のスクリプトでは、フォルダ（ディレクトリとも言うが）は
サーバーのTOPフォルダからの絶対フォルダ
（例：/home/username/db /home2/u/username/db)

等にすると、見れなくなります。

もしくは、データベースの置く公開フォルダに、空のindex.html を置き
意味不明なデータベースファイル名（例：axstbdes.db) 等にすれば
推測されにくくなります。

あと、大抵のレンタルサーバーでは大丈夫だと思いますが、
ftp、及び telnet または ssh でアクセスして
すぐに自分のホームディレクトリのパーミッション及びグループを確認して下さい。

フォルダ「.」です。

rwx---r-x と グループ　共用であろうもの
もしくは
rwxrwxr-x と グループ　自分のユーザー名と同じもの

であれば、
同一レンタルサーバー利用者から覗かれることがないと思います。

お礼

httpsやファイルのアクセス権など勉強になりました。
いろいろと教えていただき有難うございました。

回答No.2

春原 なの（@ymda）

No1のものです

もしよろしければ、以下のURLで検索してみてください。

キーワード：レンタルサーバー　共用SSL

http://www.google.co.jp/search?hl=ja&source=hp&q=%E3%83%AC%E3%83%B3%E3%82%BF%E3%83%AB%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC%E3%80%80%E5%85%B1%E7%94%A8SSL&lr=&aq=f&aqi=&aql=&oq=&gs_rfai=

回答No.1

春原 なの（@ymda）

元レンタルサーバーの副社長をしていたものです。

会員は５０人以内というのは、どのような会員でしょうか？

身内のある人、友達、等でしょうか？

もし、氏名、住所、電話番号ぐらい細かい情報がなければ
.htaccess や .htpasswd ファイル等でアクセス制限をしてしまえば
普通にして構わないと思います。

＃別にこのファイルを作らず、CMS上でログインシステムを作る手もあります。

もし、全く関係ない第三者が関わるものであれば、
最低でも以下のようなサービスを備わったものをを選んでください。

・共用SSLサーバー利用可能
　（注：ドメインを取得した場合でも、そのドメインは残念ながらそのCMS等上？では使えません）

もしくは
・VPS仮想レンタルサーバー＋SSL証明書

という選択肢もあります。

なお、SSL証明書を取得するには、telnet等の知識が必要になることがあります。

お礼

保護したい個人情報は業務で関係しているお客様のデータです。
レンタルサーバーに個人情報を保存すること自体、一般的に行われているという認識で正しいのですね。
後は、httpsなどでいかに情報漏洩を防ぐかと言うことなのですね。
ご回答有難うございます。