ホームページのセキュリティについて

このQ&Aのポイント
  • ホームページのセキュリティについて質問があります。
  • 会員ページのパスワードが簡単に漏れてしまった経験があり、改善策を知りたいです。
  • 具体的な対策方法を教えてください。
回答を見る
  • ベストアンサー

ホームページのセキュリティ

私はサークルのホームページ(ホームページビルダで作成)を立ち上げています。 その中に、会員だけのパスワードで入れるページを設けて会員名簿を掲載しました。 あるとき、Yahoo!のポータルサイトの検索欄に、その中に記載されている会員の名前を入れて検索をしてみたところ、なんとヒットしてそのページに簡単に入ることが出来ました。 それからは、パスワードを使っても個人情報が漏れることがわかったので、載せないようにしました。 今後のこともありますので、質問させて頂きますが、パスワードを使ってもセキュリティ的にはこの程度なものでしょうか。 それとも、私のホームページの作り方を改善すれば、しっかりガードされるようになるものでしょうか。 具体的な対策をお教え願います。

  • bonzin
  • お礼率80% (978/1213)

質問者が選んだベストアンサー

  • ベストアンサー
  • te2kun
  • ベストアンサー率37% (4557/12166)
回答No.1

そのサイトは、どのような認証方式を採用しているのですか? Basic認証だと、多くで利用出来るが、セキュリティー的にかけます Digest認証は、Basic認証では防げなかった盗聴や改竄を防ぐために考案されたものです そのサイトは、SSLで通信していますか? SSLで通信をしていれば、暗号化された通信となります Javascriptなどで認証しているようにしても、見せかけているだけであり誰でも入れる場合があります Basic認証やDigest認証だと、認証できたユーザ以外ではアクセス出来ません もちろん検索サイトにも引っかかることはありません

bonzin
質問者

お礼

早速のご教示をありがとうございます。 「○○認証」を始めて知りました。ちょっとそれで検索してみましたが、設定がなかなか難しそうですね。 これからジックリ検討してみたいと思います。 ありがとうございました。

関連するQ&A

  • 趣味のサークル会員専用ホームページのセキュリティ

    友達の誘いで地域の趣味のサークルに入会したのですが、そこのホームページ上の会員専用のページに住所・氏名・生年月日・年齢・自宅及び携帯電話番号を掲載されています。会員専用のページには安易なIDとパスワード(共有です)で入室することができます。なんだか気持ち悪いので一部だけでも掲載を削除していただきたいのですが、新参者なので何かしらの根拠があればお願いしやすいです。例えば、個人情報保護法とかに抵触しないのでしょうか?ウェブサイト運営上の法律とかで何か該当するようであれば教えてください。

  • ホームページビルダーなどで、ホームページを作りたいのですが、

    ホームページビルダーなどで、ホームページを作りたいのですが、 よく、メールアドレスとパスワードなどで、特定の人しか閲覧できない仕組みがありますが、 これは、素人ではできないでしょうか? 自分のページをそのように、特定の人しか閲覧できない、会員せいのページにしたいのですが、 また、そのような、ものを業者にたのむとしたら、結構な金額とられますか?

  • ホームページのトップページにリンクさせたい。

    困っています。ホームページビルダー12で作成したホームページをグーグルやヤフーで検索すると、検索にヒットするのがトップページではなく他のページになってしまいます。結果としてそちらからホームページに入ってそれからトップページにすすむのですが、どう修正すればよいのでしょうか?

  • 有料会員制のホームページをホームページビルダー

    有料会員制のホームページをホームページビルダー で作っていますが パスワードとIDの設定が よくわかりません。 どなたか 教えてくれませんか? よろしくお願いします。

  • ホームページ作成について

    2ヶ月前にホームページを作って、サイト転送しました。そして2ヶ月経ったので【google・yahoo】で検索するとヒットするのはトップではないのです(他のページがヒットする)せっかくトップをカラフルにしたのに、これでは台無しです。すべての人にトップページから入って頂きたいので、方法があれば教えてください。作成ソフトは【ホームページビルダー8】です

  • ホームページを検索エンジンに登録

    ホームページビルダー15を使って研究室のホームページを作成しました。 Yahoo!とGoggleの検索エンジンに登録しても,なかなか反映されません。 サイトマップの登録も,サイトの確認ができず,できませんでした。 どうしたら検索してヒットするように早くできるのでしょうか。 教えてください,よろしくお願いします。 プロバイダー?は,ジャストマイステージを使っています パソコンは初心者です。

  • ホームページについて

    ホームページをホームページビルダーで作ってアップはしたのですが・・・・ ヤフーやグーグルなどの検索サイトで検索をしてヒットするようにするには、どういう登録をしたらいいのでしょうか? また、費用はかかるのでしょうか? 教えてください、おねがいします。

  • ホームページにパスワードを設定したい

    ホームページビルダー8を使ってホームページ作成をしています。 そこでホームページのなかの日記のコーナーだけパスワードを打ち込んだ人だけ見られるようにしたいです。 ビルダー8にもパスワード設定の機能はあるのですが、一度そこのアドレスが分かってしまうとアドレスを入れただけでページが表示されてしまい、匿名性が高くありません。 HTMLにはあまり詳しくないですが、初歩的なことは学びました。 どなたかパスワード設定について詳しい方いらっしゃったら教えてください。

  • ホームページのパスワード認証画面流出

    地域のポータルサイトに仕事上のホームページを登録し掲載してもらいました。 気が付いたら大手サーバー(例ヤフー等)や大手検索サイトの検索画面に そのポータルサイトに登録したパスワード認証画面、登録修正削除が流出していました。 これらを検索から消すことは可能ですか? またこれによってどんな被害を被りますか? どうしてこんな事態になるのでしょうか? 最悪の場合はホームページを一から作り直さなければならないのでしょうか? ポータルサイトの管理人にメールしたのですが連絡無しです。 どうか教えてください。心配です。

  • ページ検索を回避出来ますか?

    ホームページスペースで会員だけのサイトを作りたいのですが、入口のページにパスワードをかけても内容のページを検索でヒットさせられては非会員でもページを見る事ができると思うのですが、対策はありますでしょうか。 あまり予算がないため市販のHPソフトのパスワードでサイトを作るつもりなのですが、基本的には検索にヒットしないようには出来ないのですか? まぁ見られて悪いサイトではないのですが、特別な方向けの商品の案内や特価のページを作りたいのでお聞きしました。