SSL 1.0 (1994, Netscape プロトタイプ)（エスエスエルイチテンゼロ）
Netscape Communications が 1994 年に開発した SSL (Secure Sockets Layer) プロトコル初代プロトタイプ。Netscape Navigator (1994 年) で Web 通信暗号化を実現するため内部開発、深刻なセキュリティ脆弱性 (リプレイ攻撃・MITM 攻撃) で外部公開せず・後継 SSL 2.0 (1995) へ大幅改良、SSL/TLS プロトコル業界の歴史的起点。
概要
SSL 1.0 (Secure Sockets Layer 1.0) は、Netscape Communications (1994 年 4 月設立・Mosaic 1993 年開発企業・Marc Andreessen 創業者・後の Mozilla Foundation 1998 年設立母体) が 1994 年に開発した SSL プロトコル初代プロトタイプで、Netscape Navigator 1.0 (1994 年 12 月発売・世界初の商用 Web ブラウザ・Tim Berners-Lee 1991 年 World Wide Web 創出後の商用 Web 業界起点) で Web 通信暗号化を実現するため内部開発、深刻なセキュリティ脆弱性 (リプレイ攻撃・Cipher Suite 設計不備・MITM 攻撃) で外部公開せず・後継 SSL 2.0 (1995 年 2 月公開) へ大幅改良、SSL/TLS プロトコル業界の歴史的起点として位置付けられる重要規格です。Netscape Communications は 1994 年 Netscape Navigator 1.0 で Web 通信暗号化を必要とし SSL 1.0 を内部開発、ただし深刻な脆弱性で外部公開なし、わずか数ヶ月で破棄し 1995 年 SSL 2.0 へ大幅改良、現代 TLS 1.3 (2018) までの SSL/TLS プロトコル業界の歴史的起点として技術史で重要視されます。
主な特徴・仕組み
- 開発: 1994 年 Netscape Communications
- 用途: Netscape Navigator 1.0 (1994 年 12 月)
- 公開: なし (内部破棄)
- 脆弱性: リプレイ攻撃・MITM・Cipher Suite 不備
- 後継: SSL 2.0 (1995 年 2 月公開)
- 歴史的意義: SSL/TLS 業界起点
まとめ
- SSL 1.0 = 1994 年 Netscape 内部開発、未公開プロトタイプ
- 脆弱性で外部公開なし、SSL 2.0 へ改良
- SSL/TLS 業界の歴史的起点