OKWaveの質問は暗号化されていない？

Question

はじめまして。
表題の通りなのです。
OKWaveはログイン時にはhttpsでサーバ・クライアント間の通信を
暗号化しているようですが、質問を投稿する時は、httpsが表示されていない
ため、平文のまま通信しているのでしょうか？

もし、そうであるならば、質問内容は傍受可能ということでしょうか？
（私が何を質問したのか、ネット盗聴者にはバレている？）

有知識者さま、教えて下さい。

FEX2053 · Accepted Answer

はい、その通りでデータは平文で送られます。

この手の「ログイン時だけSSL通信する」サイトは、ID単位で個人情報を保持しており、それを保護するためにSSLを使っています。実際の質問／回答は「アクセスした全員が共有するもの」ですから平文で良い、という判断です。当然「平文でのやり取り」からは、各個人がO.K.したもの以外の個人情報は公開されません。

ちなみにhttpによる通信は、実際に通って行った時刻・経路以外では傍受不能です。IPの信号はどういうルートを経由してサーバーに至るか分かりませんので、発信者のPC（または直接つながっているルータ）以外で待ち構える以外、信号を傍受するのは結構難しいですよ。その点メールは、メールサーバーから特殊なプロトコルを介して一括して送られてきますので、待ちうけるのはずっと簡単です。

774danger · Answer

他の方も書かれているとおり、いずれ公開されるデータを暗号化して送る意味は全くないでしょう
であれば、httpよりもhttpsで送信するほうが多少なりとも暗号化による処理でサーバ/クライアントに負荷がかかりますから、少しでも(特にサーバ側の)負荷を軽くするためにhttpを使うのは当然かと思います
少し大きな会社なら掲示板のようなものへの書き込みは全て保存していたりするので、OKWaveも含め不用意に書き込みを行わないほうが無難

まあそもそも盗聴なんかしなくても、
http://mlab.dyndns.org/okgoo/
でIDで検索かければ過去にどんな質問しているのかバレバレですし

koi1234 · Answer

既に回答ついてる重複になってしまいますが平文で流れていても
質問者さんが心配されている　「私が何を質問したのか、ネット盗聴者にはバレている」
には直結しません

その盗聴者が家族で同一LAN内でPC使ってる とかいうことなら話が変わりますけど
全くの第3者が簡単にそういった特定をすることは不可能と思って問題ありません
※　技術的な話でいえばできなくはないけどそういった行為は本人の人生を
　　狂わすのに十分なリスクを負ったうえで実行することとなります
　　　　　それなりの権限持った連中がそれなりの手続き踏んだうえで調べれば
　　　　　わかりますので暗号化されているから特定できないといったこともありません

仮にそういったように感じられることがあるなら
他の箇所でのデータのやり取りが似ているとか　同一IDであるとかで
相手が勝手に想像してかま懸けてるだけだと思ってください

Shin1994 · Answer

有識者ではないですが回答させていただきます。

そういう事になりますけど、別に暗号化される必要はないと思います。OKwaveも、そのことは分かっていると思います。だって、どうせ公開される情報をわざわざ暗号化する意味がないではないですか。傍受されても、なんの問題もないし問題になるような情報をこうした公共の場に書くこと自体間違ってるわけですから。

noname#137719 · Answer

平文だったと思います。
ログイン時はパスワードがあるのでSSLを使いますが、質問文はこうやって公開される物なので、それを暗号化しても意味がありませんからね。
SSLで無駄にサーバーのパワーを使う必要も無いですし。

> もし、そうであるならば、質問内容は傍受可能ということでしょうか？
OKWaveの質問はネットで誰でも見ることができるのでそれを傍受というなら、可能と言う事になりますが、普通は傍受とは言わないと思います。

OKWaveの質問は暗号化されていない？

はい、その通りでデータは平文で送られます。

他の方も書かれているとおり、いずれ公開されるデータを暗号化して送る意味は全くないでしょう

既に回答ついてる重複になってしまいますが平文で流れていても

有識者ではないですが回答させていただきます。

平文だったと思います。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング