今現在セキュリティ的にhttpsでないと駄目なのでしょうか？

Question

お世話になっております。

http で接続していた弊社サイトですが
httpsで接続する必要があるような事を上司から命令され対応しているのですが
今現在の主流はhttpsで接続するのがトレンドなのでしょうか？

ISMS等を気にしているようでしたのでそちら関係かな？と勝手に思っているのですが
上記　気になったため何か情報をお持ちな方はコメント頂けないでしょうか？

お忙しい所大変申し訳無いのですが上記お問い合わせいたします。

Comments

[n_takapyon]

何か調査はされましたか？
https必須とかで検索してみればかなりの情報が得られると思いますが。。。

[dice142]

「http https 違い」とかで調べると割とクリティカルな情報が出てきますね。
質問者様の会社でそうしたい理由かどうかは不明ですが。

Answer 1

何らかの入力をサーバに伝達する仕組みがあるサイトであれば、「https」対応は必須です。
無いのであれば、セキュリティ的な観点はあまり判断基準になりません。google の「https重視」の方針に賛同するかどうかが判断の基準になります。
個人的には今どきのサイトは「HTTP/2」対応までが必須だと思っています。

Answer 2

「chrome https」でぐぐって、でてきたのを一通り読んでみればいいかと。

Comments

[moitaro]

https://zenlogic.jp/aossl/browser/required-chrome68/
ありがとうございます。
トレンドというわけでなく対応が必須のようですね……

一番始めにコメント頂いたy_waiwaiさんにBAしますが
皆様ツッコミありがとうございました。

Answer 3

Chrome の対応がかなり大きな影響を与えています。

Chromeの強制的な警告表示が2018年7月から開始

特にセキュリティが必要でないサイトであっても https で接続するのが現在の主流となっています。

Answer 4

会社だったら「https」ではないサイトを立ち上げてたら
信用を失うくらいの常識ですね。
個人でやるならhttpsを払ってまでやるメリットがあるか微妙ですね