■[まとめ]有名どころネットサービスの通信セキュリティ比較

各社サービスの通信暗号化をまとめてみた。

判定基準は Transport Layer Security - Wikipedia

会社	サービス	プロトコル	暗号化方式	判定
ゆうちょ銀行	ゆうちょダイレクト	TLS 1.0	AES_128_CBC	実装による
みずほ銀行	みずほダイレクト	TLS 1.0	RC4_128	安全ではない
三菱東京UFJ銀行	三菱東京UFJダイレクト	TLS 1.0	AES_256_CBC	実装による
三井住友銀行	SMBCダイレクト	TLS 1.0	RC4_128	安全ではない
りそな銀行	りそなマイゲート	TLS 1.2	AES_128_GCM	安全
シティバンク・ジャパン	オンライン	TLS 1.0	3DES_EDE_CBC	強度不足、実装による
ジャパンネット銀行	ログイン	TLS 1.2	AES_256_CBC	安全
住信SBIネット銀行	ログイン	TLS 1.2	RC4_128	安全ではない
Amazon	アカウントサービス	TLS 1.0	AES_128_CBC	実装による
楽天	お買い物かご	TLS 1.2	AES_256_CBC	安全
Yahoo! JAPAN	Yahoo!ショッピング カート	TLS 1.2	AES_128_GCM	安全
Google	Gmail	TLS 1.2	AES_128_GCM	安全
Microsoft	Outlook(旧ホットメール)	TLS 1.2	AES_256_CBC	安全
Yahoo! JAPAN	ヤフーメール	TLS 1.0	AES_128_CBC	実装による

みずほ、三井住友は銀行のくせにRC4でいいの？

メガバンはどこも安心なところはなかったのが何とも…

ツイートする

Permalink | トラックバック(1) | 01:06