「HTTP 2.0 の暗号の義務化」が熱い議論を呼ぶ~結局、トランスポート層セキュリティはどれぐらい強固なのか?(The Register) | ScanNetSecurity
2026.11.10(火)

「HTTP 2.0 の暗号の義務化」が熱い議論を呼ぶ~結局、トランスポート層セキュリティはどれぐらい強固なのか?(The Register)

HTTP 2.0 サイトが TLS を使用し、SSL をデフォルトにする場合、それは HTTP 2.0 ブラウザと通信する HTTP 2.0 サーバだけに影響を与えるだろう。古いブラウザを利用して http:// ページにアクセスするユーザーには、その変化が分からない。

国際 TheRegister
Internet Engineering Task Force(インターネット技術タスクフォース、IETF)の議論の大半は、非常に無味乾燥、かつ詳細なので、見過ごされがちである。しかし HTTP 2.0 の仕様に暗号化が義務付けられるかもしれない――Snowden による内部告発が行われた後の世界において――という示唆は、単に見過ごしてしまうにはあまりにも興味深いアイディアだ。

議論の場に火をつけたその提案は、HTTPbis の議長 Mark Nottingham によってもたらされた。彼は「トラフィックの盗聴に対して(ある程度)ユーザーを保護するために、HTTP 2.0 は https:// を優先させるべきであるという点について、ある種のコンセンサスが得られている」という議論の要約を提示した;「HTTP/2 は『オープンな』インターネットにおいて https:// URI のみを利用すること。http:// URI は HTTP/1 での利用が続行される…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子)

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

    ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

  2. 対象は18歳以上の未就労学生 ~ NRIセキュアがCTF「SANS NetWars」開催 11月13日まで参加受付

    対象は18歳以上の未就労学生 ~ NRIセキュアがCTF「SANS NetWars」開催 11月13日まで参加受付

  3. 消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

    消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

  4. ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス

    ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス

  5. 電力・ガス取引監視等委員会ウェブサイトに不正アクセス

    電力・ガス取引監視等委員会ウェブサイトに不正アクセス

ランキングをもっと見る
PageTop