水無月ばけらのえび日記

bakera.jp > 水無月ばけらのえび日記 > Flash が SSL で保護されているか確認できる?

Flash が SSL で保護されているか確認できる?

2004年10月28日(木曜日)

Flash が SSL で保護されているか確認できる?

通常、入力フォームに入力された内容が安全に送られるかどうか確認するためには、

とすれば基本的には大丈夫なはずです。送信前のフォームが改竄されていると意味がありませんし、送信後に罠に気づいても手遅れですから、サーバ証明書の確認は送信前に行わなければなりません。

……と、これはフォームが HTML の場合。

さてここで問題なのですが、入力フォームが Flash で実装されているような場合は、いったいどうすれば良いのでしょうか? フォーム部分となる SWF ファイルが SSL 保護付きであり、有効なサーバ証明書がついていることを確認する必要があるはずですが、どうやって確認したら良いのかがわかりません。右クリックしても変なメニューが出るだけですし……。

※まあ HTTP をトレースしていれば一応わかるのですが、もっとふつうのインターフェイスで確認できないとあまり意味がないような気がするので。

ちなみに、HTML が SSL で保護されていて、その中に SSL 保護されていない Flash が埋め込んであって Flash 内にフォームがある場合……ステータスバーには鍵マークが出ているし、サーバ証明書も確認できるのですよね。

関連する話題: セキュリティ / Flash / SSL/TLS

最近の日記

関わった本など

インクルーシブHTML+CSS & JavaScript 多様なユーザーニーズに応えるフロントエンドデザインパターンデザイニングWebアクセシビリティ - アクセシブルな設計やコンテンツ制作のアプローチコーディングWebアクセシビリティ - WAI-ARIAで実現するマルチデバイス環境のWebアプリケーション体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践ウェブの仕事力が上がる標準ガイドブック 5 Webプログラミング

その他サイト