Google、Facebook、そしてTwitterなどからずいぶん遅れることとなったが、Tumblrが(ようやく)SSLに対応することとなった。但し、標準状態ではSSLが無効となっている点に注意が必要だ。つまり自分で設定する必要があるのだ。
セキュリティ意識の高い利用者(現代は全員がそうあるべきだと思うのだが)は、このYahooが提供するブロギングサービスサイトでは、ぜひともSSLオプションをオンにしておくべきだろう。もちろん遠からぬうちに標準でもSSLモードになるのではないかと思う。TwitterもSSLに対応した当初は、SSLによる保護を望む人に手作業による「https」入力を促すという仕組みでの対応だった。SSLを利用しなければ、周囲の人に通信内容を傍受されてしまう可能性があるわけで、とくにコーヒーショップや会議場でのオープンなネットワークを利用するときにはぜひともSSLを利用するのが望ましい。
Tumblrによると、SSLについては数週間のテストを行ってきたのだとのこと。その結果を踏まえて設定画面でSSL対応を指定することができるようになった。Tumblrのダッシュボードからアカウント設定画面にいき、そこで「SSLセキュリティを有効にする」というスイッチをオンにすれば良い。
Tumblrが直ちにSSLを標準の方式としなかったのはなぜだろうか。理由はいろいろとあるのだろうが、たとえばXKitが使えなくなるという理由もあるのではなかろうか。非常にメジャーなエクステンションで、多数の便利機能をTumblr上で実現できるとして、多くの人が利用しているものだ。
XKitのブログでは、TumblrのSSL設定をオンにすると利用できなくなる旨の記事が掲載されていた。ブログ記事によれば、SSL下でも動作するバージョンを開発中であるとのこと現在のところはXKitを選ぶのか、SSLを選ぶのかを選ばなければならない。
当然SSLを選ぶべきだと思う。
(訳注)XKitブログにはSSLにも対応した旨の記事が公開されています。
[原文へ]
(翻訳:Maeda, H)