SSL/TLSサーバにおけるForward Secrecyへの対応状況について（＋速報版Heartbleed Bug発覚後の状況変化）

摘要

米国家安全保障局（NSA）による通信傍受に関する一連の報道に伴い，その対策方法として注目されるForward Secrecyについて取り上げる．昨年末SNSなどの主要サイトにおいてSSL／TLSサーバのForward Secrecy対応が立て続けに進められており，広く普及しつつある．本稿ではSSLyze 0.8を用いてクローリングを行った主要サーバのForward Secrecyへの対応状況について報告する．さらに日本時間2014年4月8日未明に公開されたHeartBleed bugについても急遽取り上げた．脆弱性公開前後のサーバ設定の変化について1週間観測した結果を速報する．