QUIC

GoogleがUDP上に構築した高速トランスポートプロトコル。HTTP/3のトランスポート層として使用される。TCPの3ウェイハンドシェイクを不要にし、0-RTTまたは1-RTTで接続を確立する。TLS 1.3が統合されており、常に暗号化通信が行われる。

GoogleがUDP上に構築した高速トランスポートプロトコル。HTTP/3のトランスポート層として使用される。TCPの3ウェイハンドシェイクを不要にし、0-RTTまたは1-RTTで接続を確立する。TLS 1.3が統合されており、常に暗号化通信が行われる。

GoogleがUDP上に構築した高速トランスポートプロトコル。HTTP/3のトランスポート層として使用される。TCPの3ウェイハンドシェイクを不要にし、0-RTTまたは1-RTTで接続を確立する。TLS 1.3が統合されており、常に暗号化通信が行われる。

Googleが開発し、IETFで標準化されたトランスポート層のプロトコル。UDPの上で動作し、TLS 1.3による暗号化を組み込んで接続の確立と暗号化の手順を同時に行うため、通信の開始までの遅延が小さい。HTTP/3の基盤として使われ、ヘッダの大部分も暗号化されるため盗聴や改ざんに強い。

HTTPの通信をTLSで保護する方式。サーバ証明書による接続先の確認、通信内容の暗号化、改ざん検知を実現する。既定のポート番号は443で、現在はすべてのWebサイトで常時利用することが推奨される。

Webサービス間で認可情報を安全に委譲するためのプロトコル。リソースオーナーの許可を得て、サービス（クライアント）に対してアクセストークンを発行し、適切な権限の範囲内でリソースへのアクセスを許可する。認証ではなく認可のためのプロトコルである。

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

1本の接続で複数の要求と応答を並行してやり取りできるHTTPのバージョン。ヘッダ圧縮とバイナリ形式の採用により、多数のファイルを取得するWebページの表示を高速化する。

ログイン状態の利用者に罠のページを踏ませ、本人の意図しない更新要求を正規サイトへ送らせる攻撃。ブラウザが自動送信するCookieを悪用する。要求ごとに推測困難なトークンを埋め込み照合することで防止する。

透明化した正規サイトのページを罠ページに重ね、利用者が別のものをクリックしたつもりで正規サイトの操作を実行させる攻撃。X-Frame-OptionsやCSPのframe-ancestorsで、他サイトからのフレーム埋込みを禁止して防ぐ。