今まで調査をしてきた、インターネット上のサービスのユーザー保護の視点に立ったセキュリティレベルにポイントをつけて、P-SEC管理人の独断と偏見でランキングをしてみました。
予想通り、日本のイケイケベンチャー企業のランキングが低いのが気になります。
もっと、ユーザーの安全について配慮してくれることを期待しています。
サービスプロバイダの皆様へ
ランキングに誤りがある場合や、その後に修正をした場合などは、P-SEC管理人宛にメールをいただければ、確認後にランキングを修正いたします。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
＜採点の基準＞
１.ログイン
標準でＳＳＬ[2]
オプションでＳＳＬ[0]
ＳＳＬなし[-3]
２．個人情報送信
標準でＳＳＬ[2]
オプションでＳＳＬ[0]
ＳＳＬなし[-3]
３．サービス利用時
標準でＳＳＬ[3]
オプションでＳＳＬ[2]
ＳＳＬなし[0]
４．個人情報アクセスで再認証要求
求める[2]
求めない[-1]
５.クッキー盗聴、セッションハイジャック（SSLでない場合）
ログインできない[3]
ログインできてしまう[0]
サービスなりすましで利用できてしまう[-3]
