ホームページを作ってから、何年も中身を見直していない。そんなサイトは少なくありません。
見た目は普通に表示されていても、外から見ると「鍵の掛け忘れ」のような状態になっていることがあります。
専門的な道具を使わなくても確かめられる点を3つ挙げます。
■1. アドレスの横に鍵のマークが出ているか
ブラウザでサイトを開き、アドレス欄の横を見てください。
「保護されていない通信」と出ている、または鍵のマークが無い場合、通信が暗号化されていない可能性があります。
証明書には有効期限があり、更新が止まると、ある日突然警告が出るようになります。
■2. 使っている仕組みの名前や版が丸見えになっていないか
サイトを作る仕組み(WordPress など)は、古い版のまま使い続けると、弱点が知られた状態になります。
ページの隅やソースに、仕組みの名前と版の番号が表示されたままのことがあります。
版が分かると、どの弱点が残っているかの見当を付けられてしまいます。
■3. 管理画面の入口が、誰でも開ける場所にあるか
管理画面のログインページが、よく知られた場所にそのまま置かれていることがあります。
入口が見えること自体がすぐ危険とは限りませんが、合言葉が弱いと狙われやすくなります。
合言葉を長く、使い回さないものにし、二段階の確認があれば使うのが基本です。
■自分でできること
・アドレス欄の鍵のマークを、スマホとパソコンの両方で見る
・サイトを作った仕組みが最新版になっているか、制作会社か管理者に聞く
・管理画面の合言葉を、ほかで使っていないものに変える
■まとめて見てほしい時は
URLだけで、外から見える範囲をAIで点検し、直す順番をつけたレポートにしてお返ししています。
負荷をかける試験や、中に入る操作はしません。
▼ サイトの外から見えるリスクを初期診断します