「セキュリティーで保護されていない PII を収集するページ」レポート
このレポートには、フォームで PII を収集する一方、セキュリティーを確保していないページが示されます。
問題点
訪問者の個人情報などの機密データを収集する場合、セキュア接続を使用することが標準的です。Web サイトで現在使用されているセキュリティーのレベルは、なし、40 ビット、52 ビット、および 128 ビット (ページ・セキュリティーの最高レベル) です。情報を保護するのに最も効果的なツールは暗号化です。データを暗号化すると、意図された受信者だけが暗号化を解除して内容を読み取れるようにすることができます。暗号化は、情報を確実に保護する上で役立ちますが、情報収集後のプライバシーの問題には対処していません。
フォームのセキュリティーのベスト・プラクティス
- 保護されていないページに関する機密情報を求めるフォームを使用しないようにします。