Outbound Port 80 blockingのご提案

概要

2012年11月にIETFで策定されたRFC 6797 - HTTP Strict Transport Security のプロトコルが誕生した背景と現在のブラウザの実装状況について解説します。

2010年10月にEric Butler氏によって公開されたFiresheepのデモでは、無線LAN上に流れているパケットを解析して、そこに流れているFacebookやTwitterの平文のHTTP Cookieの情報を盗み取り、マウスのクリックだけで簡単にセッションハイジャックできる様子が示されました。