94684


最終的にやりたいこと  
・(自分の)個人情報を後で参照しやすいよう(データベースのように)管理したい

対象  
・メールアドレス  
・パスワード  
・API Secret Key など  
※項目は色々あり

案  
・サーバへインストールしたPHPとMySQLで作成  
・PHPでIPアドレス制限をかける(あるいはメールアドレスによるログイン認証を導入。もしくはIPアドレス制限＋ログイン認証)  
・URLは誰にも教えない

思い付いたリスク  
・他のWebサイト経由で参照元のMySQLデータベースへ侵入されたら、データ流出

Q1.アップロード&ダウンロードについて  
FileZillaを使用してSFTP接続しているのですが、データ流出する可能性はありますか？

Q2.通信について  
httpでは、データ流出する可能性はありますか？  
httpsだと、データ流出する可能性はない？


CC BY-SA 4.0
2023-04-29T09:18:01.677
94683
2023-09-14T20:09:03.160
2023-09-14T20:09:03.160
3060
7886
question
security
個人情報をアクセス制限をかけたWeb上で管理すると、どういうリスクがありますか？


> Q1.アップロード&ダウンロードについて  
>  FileZillaを使用してSFTP接続しているのですが、データ流出する可能性はありますか？

あるか無いかで言えば、あります。

> Q2.通信について  
>  httpでは、データ流出する可能性はありますか？  
>  httpsだと、データ流出する可能性はない？

あるか無いかで言えば、あります。

Webアプリケーションのよくあるリスクは、以下をどうぞ。

  * [OWASP Top 10 - 2021](https://owasp.org/Top10/ja/)

Webアプリケーションに限りませんが、一般的な攻撃パターンは以下をどうぞ。

  * [CAPEC List](https://capec.mitre.org/data/index.html)


CC BY-SA 4.0
2023-04-29T11:55:53.347
94684
2023-04-29T11:55:53.347
7291
94683
answer