TLS1.3に対応するブラウザを探しています2018年

Writer: admin Type: このテヒョンのiPhone Date: 2018-12-15 00:00
TLS1.3に対応するブラウザを探しています2018年10月、Mozillaから「Firefox 63」が公開されますhttp://www.itmedia.co.jp/news/articles/1808/14/news042.htmlIT関連の方からTLS 1.3の正式版がデビューする話を聞きつけ我が社においてもセキュリティ強化のためのインフラ整備を再構築する動きがあります。これまでも色々なブラウザで検証してきましたが、従来からある Fire foxや、Google ChromeなどのWebブラウザでは、既にTLS 1.3のドラフト版には対応こそしているものの正式版ではありません、現在社内で行っているネットセミナーにおいても会員 IDと パスワードの入力のみで運営管理しておりセキュリティ強化の観点から会員 IDと パスワードだけではなく外部からの侵入者ハッカーなどの不正アクセスを防ぐためTLS 1.1や1.2を標準とするブラウザからの不正アクセスをブロックしTLS 1.3に対応するブラウザからのみアクセスできる仕組みを検討している最中ですWindows 10 で利用できるInternet Explorer 11とMicrosoft Edgeについても検証済みですが、Webパフォーマンスとセキュリティを追求する企業でお馴染みのCloudflareのサイト内にあるTLS 1.3 のテスト用に公開されているサーバーで検証したところMicrosoft EdgeについてはTLS 1.3のサイトの接続の場合、通信自体は成功しますが、Communication succeeded, but interference by a MITM was detectedと表示され、MITMによる干渉が検出されますCloudflarehttps://www.cloudflare.com/ja-jp/MITMとは「Man-in-the-Machine」の略語で中間者攻撃とも呼ばれており二者の通信に第三者が割り込み通信内容の盗聴や改ざんを行う攻撃を指すとされており外部からの攻撃が実行されても被害者はそれに気がつかないままになってしまうと報告されています「Man-in-the-Machine攻撃」ーDEFCON 26で発表された新たな攻撃手法 https://nanashi0x.hatenablog.com/entry/2018/08/19/210000IT関連や通信プロトコル或いはネットワークに精通した方々など、ご存知の方がいらっしゃいましたら何卒宜しくお願い致します###そもそもTLS 1.3が正式リリースしたのは8月なので、まだ1か月ちょっとくらいしか経ってません。どこもそこまで素早く対応できるものではないわけだし、今後の対応を順次待つしかないでしょう。ナイス0
###この質問は投票によってベストアンサーに選ばれました!

 

TAG