あなたのホームページは安全? セーフブラウジング
私が大阪府産業デザインセンターでデザイン相談員として担当しているホームページ無料診断の診断項目を解説するシリーズ第12弾!今回は、セーフブラウジングについて書きます。過去記事はこちら ブログのタイトルは何文字がいいか知ってる? メタ・ディスクリプション(概要文章)はちゃんと設定してる? 常時SSLじゃなくて、時々SSLになってるところ一定数ある説 ホームページのスマホ対応の方法はレスポンシブウェブデザインだけじゃない ページが無い時に表示されるエラーページもちゃんとせなあかんよ 今、絶対に取り組むべきはページ表示スピードの改善です ユーザーの使いやすさに配慮しよう! コアウェブバイタル ページのアドレスはちゃんと正規化できてる?? HTMLのエラーを侮ることなかれ リンクエラーはめっちゃもったいないって ホームページ(ブログ)は定期的に更新せんとあかんよセーフブラウジングとはハンキングされて、マルウェアやウイルスなどが仕込まれているホームページにアクセスしようとした時に、使っているブラウザが警告を表示してくれる仕組みをセーフブラウジングといいます。検索ユーザーがマルウェアやウイルスに感染することから守ってくれる仕組みです。ホームページの機能ではなく、ブラウザの機能を指しているので、ホームページ診断に入れているのはちょっと違うのかもしれませんが、ホームページが安全かどうか、安心してアクセスできるかどうかをチェックする名称として使っています。診断でチェックしている項目このセーフブラウジングの診断でチェックしている項目はいくつかあります。現在の状況まずは、現在マルウェア等が仕込まれていないかどうか。今、マルウェアやウイルスが仕込まれている状況だと、ブラウザが警告を表示してくれるので、すでにわかるかと思いますが、念の為、チェックしています。ちなみに、ほとんどのホームページが安全と判定されます。安全ではないという判定は今までひとつもありません。防ぐ設定がされているか次にチェックしている項目は、ホームページが攻撃されることを想定して、その攻撃を防ぐ設定がされているかどうか。この攻撃を未然に防ぐ設定は、多くのホームページで設定されていません。 strict-transport-security x-content-type-options x-frame-options x-xss-protection Content Security Policyの設定ができているかをチェックします。それぞれの項目の説明は以下の通りです。チェック項目の説明strict-transport-securityは、サーバがブラウザに対して、現在閲覧しているドメインのアクセスを次回以降HTTPの代わりにHTTPSを使うように伝達するセキュリティ機構です。x-content-type-optionsは、ファイルダウンロード時にファイル形式をブラウザに誤認させてJavascriptを実行させてしまうような攻撃(XSS攻撃)を防ぐことができます。x-frame-optionsは、ブラウザがページを <frame>, <iframe>, <embed>, <object> の中に表示することを許可するかどうかを示すために使用され、クリックジャッキング攻撃を防ぐために使用することができます。x-xss-protectionは、ブラウザの「XSS フィルタ」の設定を有効にし、クロスサイト・スクリプティング攻撃のブロックを試みる機能が有効になります。Content Security Policyは、クロスサイトスクリプティング (XSS) やデータインジェクション攻撃などのような、特定の種類の攻撃を検知し、影響を軽減するために追加できるセキュリティの設定です。英語で書かれていて、専門用語も多く出てくるので、なんだかよく分かりにくいと思いますが、ハッキングに対抗するために必要な基本的な設定なんです。基本的な項目で設定にもそれほど手間がかからないにもかかわらず、私が診断させていただく多くのホームページで、ほとんどの項目が設定されていない状況です。最後に制作会社はホームページを作るところなので、作るだけで終わりでいいのでしょうか?私は、ホームページを作ったら、作ったなりの責任が発生すると思っています。しかし現状では、今回ご紹介したような安心してホームページが利用できる環境づくりがされていなかったり、SSLも常時ではなく時々SSLになっていたり、UXだの、使いやすさだのと言っているにもかかわらず、今絶対に取り組むべきページ表示スピードの改善に全く対処していなかったりと、散々な状況のホームページが少なからず存在しています。こんな状況下で、正しく設定され、最新の仕様にも最適化されたホームページ制作を行ってくれる会社を見つけるのは至難の業だと思います。だって、どこもかしこも、全部できるって書いてありますから(笑)ページの表示スピードの対策でも取り組むレベルが制作会社によって全然変わりますから。今、ちゃんとしたホームページを作ってくれるところって、意外と少ないです。簡単でいいから、安く...となると、ほぼどこかに欠陥があります(たぶんw)うちのホームページはちゃんとできてるんかなあとか、今度ホームページをリニューアルするから仕様などを知っておきたいという方は、私が大阪府で担当しているホームページ無料診断をご利用ください。大阪府下の企業さんは無料でご利用できます。それ以外の地域の方は、私の会社の方にご相談ください。新規のホームページ制作であっても、ホームページのリニューアルであっても、ネット集客コンサルティングのみのお問い合わせであっても、最初に必ずホームページの診断をさせていただきますので。ご相談は無料です。お気軽にどうぞご相談・お問合せ|流楽お問合せ・ご相談は、お見積り前からしっかりとサポート致します。www.ryu-raku.co.jp