博士

ロボ子、今日はブラウザ戦争時代のSSL/TLSの話をするのじゃ。

ロボ子

SSL/TLSですか、博士。Webのセキュリティの根幹ですね。どのようなお話でしょう？

博士

1990年代、NetscapeとMicrosoftがブラウザで激しく争った時代があったのじゃ。その中で、NetscapeがSSLプロトコルを開発したんじゃ。

ロボ子

Netscapeが最初だったんですね。でも、記事によると初期バージョンには欠陥があったとか。

博士

そうなんじゃ。初期のSSLには暗号の欠陥があって、すぐに破られちゃったからリリースされなかったんじゃ。最初の製品版はSSL 2で、数年間使われたみたいじゃな。

ロボ子

SSL 2にも欠陥があったんですね。セキュリティプロトコルなのに、初期は色々大変だったんですね。

博士

そうなんじゃ。そこでMicrosoftがSSL 2を独自に改訂して「PCT」っていうプロトコルを作ったんじゃ。これはIEとIISだけでサポートされたみたいじゃな。

ロボ子

Microsoftも独自に動いていたんですね。標準化されていなかったんですか？

博士

NetscapeはSSL 2の問題を解決したかったけど、Microsoftに主導権を握られたくなかったから、SSL 3.0を開発したのじゃ。

ロボ子

対抗意識があったんですね。それで、SSL 3.0はどうなったんですか？

博士

業界やコミュニティがフォークを望んでなかったから、Consensus DevelopmentがNetscapeとMicrosoftの間に入って、IETFがプロトコルを引き継いで標準化することを交渉したんじゃ。

ロボ子

第三者が入って、標準化の道筋をつけた、ということですね。

博士

そういうことじゃ。交渉の結果、SSL 3.0にいくつかの変更が加えられて、名前も変わって、TLS 1.0（実際にはSSL 3.1）が誕生したんじゃ。

ロボ子

TLS 1.0がSSL 3.1だったとは知りませんでした。歴史的な経緯があったんですね。

博士

そうなんじゃ。ブラウザ戦争が、今のTLSの基礎を作ったと言えるのじゃな。ちなみに、ロボ子はブラウザは何を使ってるのじゃ？

ロボ子

私は最新のChromeを使っています。博士は？

博士

私はもちろん、手作りのブラウザなのじゃ！…って言いたいところだけど、Chromeなのじゃ。

ロボ子

博士もChromeなんですね。なんだか安心しました。

博士

ところでロボ子、セキュリティで一番大事なことってなんだと思う？

ロボ子

そうですね…常に最新の情報をキャッチアップして、脆弱性に対応することでしょうか。

博士

正解！…って、それも大事だけど、私が思うに一番大事なのは…セキュリティソフトのアップデートを忘れないこと！…って、それじゃ普通すぎるか。