セッションハイジャック

- セッションとは二つの機器間で情報のやり取りを行う際、その開始から終了までの流れをセッションと呼びます。インターネットを利用する際に、私達が普段何気なく行っているWebサイトの閲覧も、このセッションという仕組みの上に成り立っています。例えば、オンラインショップで買い物をするとしましょう。まず、私達はインターネットに接続した端末で、目的のオンラインショップのWebサイトにアクセスします。この時、端末とWebサイトの間でセッションが開始されます。Webサイトを閲覧し、商品を選び、購入手続きを進めていく間も、端末とWebサイトの間では途切れることなく情報のやり取りが続けられます。そして、最後に購入を確定し、Webサイトを閉じる、もしくは一定時間操作を行わないことで、セッションは終了となります。このように、Webサイトへのアクセスから、情報の閲覧、商品の購入、そして接続の終了までの一連の流れが、一つのセッションとして扱われるのです。セッションは、インターネット上での安全な情報のやり取りを実現するためにも重要な役割を担っています。