図書館ホームページにおける SSL3.0 無効化のお知らせ 富士宮市立中央図書館 インターネット通信を安全に行うためのセキュリティ手法「暗号化」。その方式の一つ、 「SSL3.0」について、重大な脆弱性(安全性が低い箇所・弱点)が見つかったと、 先日報道がありました。 当館のホームページでは現在「SSL3.0」が有効になっていますが、利用者の皆様に より安全に図書館の Web サービスをお使いいただくため、 2015 年 1 月 15 日(木)より「SSL3.0」を無効化いたします。 これに伴い、一部の携帯電話等の端末から図書館のホームページが見られなく なる可能性がありますので、こちらのチラシにてご確認をお願いいたします。 Q.要するに、何が問題なの? A.こちらのイメージ図をご覧ください。 こちらが、安全なインターネット通信の イメージです。 「暗号化」により、通信の内容は 第三者からは読み取ることが できないようになっています。 ところが、暗号化の方式の一つ「SSL3.0」 に脆弱性があることが発表されました。 これはセキュリティに脆い部分がある ということで、「穴」の部分を狙われる と第三者へ通信の内容が漏えいする 恐れがあります。 図書館のホームページで「SSL3.0」を 使えなくすることで、安全性を確保 いたします。 (他の暗号化方式は継続して使用します) 裏面もご覧ください。 Q.SSL3.0 の無効化による影響は? A.docomo・au の一部のフィーチャーフォン(ガラケー)から、 図書館のホームページが見られなくなる場合があります。 無効化に伴い、docomo と au の一部のフィーチャーフォン(スマートフォンでは ない携帯電話。いわゆる「ガラケー」)において、当館のホームページが見られな くなる可能性が生じます。 具体的な対象機種は、 ◇ docomo の場合は、i モードブラウザが 1.0 の端末 ◇ au の場合は、2012 年 5 月 24 日以降のアップデート対象機器において、 アップデート未適用の端末(最新のアップデートを適用すれば問題無いそうです) とされていますが、各々の機種についての対応状況や最新の情報は当館では把握し かねますため、詳細につきましては各携帯電話メーカーへとお問い合わせいただけ ればと思います。 また、パソコンでも、古いバージョンのブラウザを使っていると 当館のホームページが見られなくなってしまう場合があります。 こちらは、ブラウザを最新のものに更新すればおそらく見られるように なりますので、各ブラウザの開発企業のホームページ等をご確認ください。 参考:情報処理推進機構 更新:SSL3.0 の脆弱性対策について http://www.ipa.go.jp/security/announce/20141017-ssl.html NTT docomo i モード対応機種 対応コンテンツ・機能一覧 https://www.nttdocomo.co.jp/binary/pdf/service/developer/make/content/spec/imode_spec.pdf au 2012 年 5 月 24 日から開始されたケータイアップデート http://www.au.kddi.com/ezfactory/web/pdf/sha-2_update.pdf docomo au ☆本件に関する、当館ホームページの「お知らせ」もご参照ください。→ http://library.city.fujinomiya.shizuoka.jp/main/0000000509/SSLV3.html
© Copyright 2024 ExpyDoc