Twitter、デフォルトでの常時HTTPS接続を導入開始
3月、セキュリティ関連の事件もあって、Twitterは常時HTTPSモードにするオプションを設けた。但し、これが有効になるのはプロフィール画面でオプションを有効にした場合のみだった(あるいはTwitter.comにアクセスするのに「https://」と入力した場合のみ)。それからしばらく。Twitterは米国時間8月23日より、デフォルトでHTTPSを利用するようにし始めた。
まずはごく一部の利用者から、常時HTTPSモードを有効にし始めているとのことだ。時間の経過と共に適用利用者層を広げていくつもりらしい。Gmailもしばらく前に常時HTTPS接続となっており、Google.comでの検索についてもHTTPSモードとする実験も行っている。Facebookもまた、最近になってHTTPS接続オプションを導入し始めている。こうした流れの中、Twitter.comの常時HTTPSモードについても歓迎する人が多いことだろう。
HTTPSを導入しないサービスからの意見としては、パフォーマンスに影響を及ぼすということがある。またアクセス時にやりとりされるデータがことごとく暗号化されてしまうことを嫌う見方もある。さらに外部のデータとの連携時に動作がおかしくなってしまうこともある。しかしFiresheepなどが存在する現在、HTTPSの必要性はいっそう強く意識されていると言って良いだろう。
常時HTTPS接続の実験グループとして選ばれていない場合、こちらでHTTPSについて予習しておくこともできる。Twitterは、この常時HTTPSモードが行き渡る前でも、オプションでHTTPS接続を有効にするよう推奨している。
[原文へ]
(翻訳:Maeda, H)


