HTTPSがウェブサイト接続を保護する仕組み

Terralínguaはブラウザとウェブサイト間の通信における情報を保護するためにHTTPSを使用している。これにはウェブサイトのフォームやクライアントポータルを通じて送信された情報が含まれる。暗号化はネットワーク上の他のユーザーが接続を介して送信される通信内容を読み取ったり改ざんしたりすることを防ぐのに役立つ。

SSLとTLSについて理解する

SSLはウェブサイトの証明書や接続セキュリティの一般的な名称として今でも使われているが、最新のHTTPSはトランスポート層セキュリティ（TLS）を使用している。証明書はブラウザがウェブサイトを認証するのに役立ち、接続はネゴシエートされた暗号化を使用して送信データを保護する。証明書の鍵のサイズだけではすべての通信がどのように暗号化されているかを説明することも、ウェブサイト全体のセキュリティを確立することもできない。

SSL LabsのA評価の意味

下の図はQualys SSL Labsの評価においてTerralínguaのサーバーがA評価を獲得したことを示している。このテストではウェブサイトの証明書を確認し、プロトコルのサポート、鍵交換、暗号強度といった、暗号化された接続を確立および保護するために使用されるメカニズムを評価する。A評価は試験の評価基準において優れた結果を示したことを意味する。これはウェブサイト、アカウント権限、または保存されているファイルに関する完全な監査を行うのではなく、サーバーのSSL/TLS構成を評価するものである。

情報を送信する前に接続を確認してください

公開ページにアクセスしたりポータルにログインしたりする際は、認証情報を入力したりファイルを送信したりする前にウェブサイトのアドレスとブラウザの接続情報を確認してください。

以下のチェック項目を使用してください。

• アドレスがアクセスしようとしたTerralínguaのウェブサイトであり、https://で始まっていることを確認してください。見慣れない、あるいは誤解を招くようなアドレスへの暗号化された接続は、そのサイトがTerralínguaのものであるという証拠にはならない。
• アドレスの横にあるサイト情報コントロールを開くと、接続状況と、利用可能な場合は証明書の詳細が表示される。アイコンやメニューの文言はブラウザによって異なり、必ずしも南京錠のアイコンとは限らない。
• ブラウザに証明書または接続に関する警告が表示された場合は、機密情報を送信する前に操作を中止し、既知の連絡方法で当社にご連絡ください。アップロードやログインを完了するために警告を無視しないでください。

接続セキュリティとファイル処理

HTTPSは見積もり依頼、登録情報、プロジェクトファイルなどの情報を送信するために使用される接続を保護する。それはファイルがサーバーに到達した後に誰がそのファイルにアクセスできるか、ファイルがどれくらいの期間保持されるか、またはどのようにバックアップされるかを決定するものではない。

アカウント権限、サーバー制御、およびファイル処理手順はそれぞれ異なる役割を担っている。提出前に機密資料に関する要件があればプロジェクト担当者に伝えてください。そうすることで業務における資料の受け渡しおよび取り扱い方法を評価することができる。

プロジェクトの要件について話し合う

機密情報を含む翻訳プロジェクトについては、アクセス、転送、保管、および保持に関する要件をTerralínguaにお伝えください。ファイル交換前に適用される取り決めについて話し合い、追加条件を明確にすることができる。