static form という問い合わせフォームサービスの安全性について
解決したいこと
セキュリティ面
発生している問題・エラー
static form という html と CSS のみで問い合わせフォームを実装できるサービスがあるのでりようを考えています。
HTML内のinputタグ内にアクセスきーを記入しますが、セキュリティ面で問題はありませんか?
実際に使用されている方にも教えていただきたいです。
0
セキュリティ面
static form という html と CSS のみで問い合わせフォームを実装できるサービスがあるのでりようを考えています。
HTML内のinputタグ内にアクセスきーを記入しますが、セキュリティ面で問題はありませんか?
実際に使用されている方にも教えていただきたいです。
セキュリティと言っても情報漏洩や攻撃に対するものなど視点はいろいろあります。
情報漏洩面で見ると、安全性はないと言っていいでしょう。
秘密保持契約も結んでいない相手(Static Forms。以降、SF)に入力情報を渡すわけですからSFを利用することによって自発的に漏洩を行っているに等しいです。
SFのサイトにPrivacy policyが公開されていますが詐欺師が「私を信用してください」と言っているに等しいです。後は、あなたがSFを信用するか否かだけです。
攻撃面で見ると、
などが考えられます。
1番目と3番目はSFに悪意があることが前提ですが、2番目はSFの悪意の有無にかかわらず起こり得ます。
問い合わせ先に対する攻撃は、問い合わせフォームを設置する上で避けては通れない問題なので割り切るしかない面もあります。
HTML内のinputタグ内にアクセスきーを記入しますが、セキュリティ面で問題はありませんか?
アクセスキーと言ってもセキュリティトークンの類ではなく送信先メールアドレスを解決するだけのキーに過ぎません。メールアドレスが直接書いてあるか否かの違いでしかないです。