ベリサインとは？ - MSN相談箱

ます、暗号化はSSLでされます。具体的には、一時的な情報と公開鍵とを組み合わせて、ランダムに生成した共通鍵の交換を行って、その鍵を利用して暗号化を行います。

改ざんですが、改ざんも出来ません。暗号を解読できれば改ざんは可能ですが、暗号を解読できなければ改ざんは不可能です。
適当にデータを壊すことは出来るかもしれませんが、情報を偽造するという意味での改ざんは、暗号を解読しない限りまず不可能です。

なりすましも出来ません。これは、SSLの暗号方式の中で、デジタル証明書を利用した公開鍵での認証を行いますので、その証明書の内容を偽ることはできません。
＃自分で証明書を捏造すれば話は別ですが。

つまり、盗聴/改ざん/成りすましのすべてをSSLはカバーしています。
＃正当に発行/管理された証明書を利用する限りにおいては、という条件がつきますが。

ステータスを確認するということは、そのサイトがVerisinが認める"まっとうな"サイトであるかどうかを確認するということを意味します。

例えば、誰かがVerisignの信頼性を悪用して、

"私のサイトはベリサインの認証を受けているので、安心して買い物してください"

と詐欺ECサイトにベリサインのSecureSealを貼って、その確認手段がなかったら、消費者はだまされてしまうかもしれませんよね。このために、確認する必要があるのです。

投稿日時 - 2003-01-10 19:07:12

SSLは暗号化ですから、盗聴はできないですけど、改ざんと成りすましは別問題だと思います。

>公開鍵方式による暗号化などのスキームを利用しているのでしょうか？

その通りです。
公開カギを使った暗号化の認証局として代表的なのがVerisignです。

最後の質問は、何を言わんとしているか要点が見えないのですが、そのサイトが信頼できる（自分が見ようとしているサイトに間違いが無いか）を確認しなければ、暗号化の意味が無いと思いますけど？

投稿日時 - 2003-01-10 14:04:56