2018年4月2日:Springer Natureプラットフォームのセキュリティ強化について

管理者様へ


このご案内は、弊社のログから、お客様のネットワークユーザーに影響が及ぶ可能性があることが判明した場合は、管理者様にメールでもお送りしています。


シュプリンガー・ネイチャーでは、ユーザーがWebでの閲覧をより安全に実行いただけるよう、バージョン1.2未満のトランスポート層プロトコルをサポート対象から外し、セキュリティの改善を図ります。


当該バージョンに対するサポートは、2018年5月31日をもって終了いたします。そのため、貴学/御社の利用者様が、サポートされていないWebブラウザやEZProxyなどを使用している場合、アクセスに影響が出る可能性があります。Webトラフィックの解析によると、この変更で全ての利用者様のうち、3%以下に影響が出る可能性があります。 


以下の情報をご確認の上、貴学/御社の利用者様が問題なくアクセスを継続できるよう、組織レベルでのご対応が必要かどうかご判断下さい。また、この変更はシュプリンガー・ネイチャーのあらゆるWebサイト(SpringerLink、Nature.com、Biomed Central、Palgraveなど)に当てはまりますので、ご注意ください。


トランスポート層セキュリティ(TLS)プロトコルとは

簡潔に言うと、クライアントとサーバー・アプリケーション間で転送されるデータのプライバシーと保護を実現するための重要なセキュリティ要素です。TLSバージョン1.0は1999年に発表されており、2008年にリリースされた新しいバージョンのv1.2ほど安全ではありません。必要なセキュリティ対策に準拠すべく、2018年5月31日にシュプリンガー・ネイチャーは1.2未満のTLSのサポートを終了します。TLS v1.2に対応可能な全てのクライアントは安全と見なされるため、弊社サーバーとの通信が許可されます。プロトコルの詳細についてご理解いただけるよう、このご案内の最後に関連リンクを掲載しました。


サポートの終了によるお客様への影響

ほとんどのお客様には、セキュリティの強化以外に目に見える変化はありません。TLS v1.2は、2016年以降のあらゆる主要なブラウザでサポートされており、デフォルトでその設定が有効になっています。古いスマート・デバイスや生産が終了したマシンで動作するモバイルやブラウザの場合、影響を受ける可能性が非常に高くなります。 


サポート終了後も継続してシュプリンガー・ネイチャーのWebサイトにアクセスするためには

ご使用のブラウザによりますが、Chrome、Firefox、Safari、Internet Explorer、Opera、Edgeではチェックする方法があります。ご参考までに、以下のバージョンを下回るブラウザやテクノロジーは、シュプリンガー・ネイチャーの各ウェブサイトでは動作しません。


Android 4.3
Baidu Jan 2015
IE7 / Vista
IE8 / XP
IE8 / XP
IE 8-10 / Win 7
IE 10 / Win phone 8.0
Java 6u45
Java 7u25
OpenSSL 0.9.8y
Safari 5.1.9 / OS X 10.6.8
Safari 6.0.4 / OS 


プロキシやプロキシ・サービスについて

プロキシ・サービスをお使いの場合、弊社のウェブサイトとの通信時にそのプロキシがTLS v1.2を使用できるかどうか、プロキシのプロバイダまたはITスタッフに確認する必要があります。弊社では、多くのお客様がEZproxyを使用されていることを把握しており、この変更をすでにOCLCに通知しています。OCLCはstanza for SpringerLinkを更新し、SpringerLinkでのプロキシの使用には、EZproxyバージョン6.1.16以降が必要なことを提示しています。
OCLCは、サポートを継続する唯一のEZproxyのバージョンはバージョン6.0.8であることを通知しています。バージョン6.1.16以前のEZproxyをローカルで動作させている場合、TLS v1.2では、プロキシとして使用することはできません。こうした状況のいずれかが当てはまる場合、さらなる詳細についてはOCLCにお問い合わせください。

関連リンク

OCLCSpringerLinkTLSの概要
SpringerLink Stanza
SpringerLinkで動作させる為のプロキシの構成
en.wikipedia.org/Transport Layer Security
セキュリティ・サポート
TLS 1.0のサポート終了
techopedia.com/transport layer security tls


w3.org

更なるお問合せについては、シュプリンガー・オンライン・サービスデスクのヘルプページやデジタル・カスタマーサービスチームへご連絡ください。