Jimdo雑感 – CMSの敷居は下がった…けどセキュリティ少し心配

簡単にCMSを利用したサイトを作成できるサービスJimdoが今後業務で利用できないかと思い、少しさわってみました

アカウントの登録

アカウント作成はトップページで

  • 希望のユーザ名
  • メールアドレス

を入力するだけで非常に簡単です。ただしGmailを利用していると登録完了メールが迷惑メールになりました。

セキュリティ

パスワードは登録完了メールに記載されていました。英字8文字。メールに残るし、英字のみというのがまずい。ので、ログインして変更しました。

ここで疑問。パスワードリマインダーでパスワードが送られてくるんじゃないの?つまりパスワードがハッシュ化されていないんじゃないのかということです。

試しに「パスワードをお忘れですか?」リンクをクリックして、登録したメールアドレスを入力してみました。

すると、登録したパスワードがメールに記載されて送られてきました。これはまずい。少なくともハッシュ化はされてないようです。暗号化はしてあるんでしょうか?

ログインに関してもパスワードの入力のみでログインが可能。ユーザ名は必要ありませんし、第一ユーザ名がサイトサブドメインになるわけですからバレバレ。

たぶん多くのユーザが初期パスワードで運用するでしょうし、セキュリティ的には問題があるのではないでしょうか。

バックアップについて

データのバックアップはどのようになっているのでしょうか?

Jimdo側のバックアップについては

Jimdoサーバーは不測の事態によるサーバー障害に備え、データが消失しないよう毎日定期的にバックアップを行っております。万が一データが消失した場合には、最長で24時間前の状態に復旧が可能です。
各ページのコンテンツ(内容)のバックアップを取ることはできますか? – Jimdo Help

ユーザによるバックアップは

Jimdoでは、個別のバックアップ機能は実装されていない(2009年8月現在)ため、お手数ではございますが、お客様にてそれぞれページのバックアップを、お客様自身にて行っていただく必要がございます。
各ページのコンテンツ(内容)のバックアップを取ることはできますか? – Jimdo Help

もしかしたら将来はImport/Export機能が実装されるかもしれませんが、現在は

Jimdoはバックアップの部分的解決策としてHTTrack Website Copierを推奨しております。
各ページのコンテンツ(内容)のバックアップを取ることはできますか? – Jimdo Help

ということでHTTrack Website Copierを利用してバックアップするというのが解答のようです。でもこれってWindows用のソフトのようです。Unix系のツールだとwgetを使うことになります。Macではwget+GUIアプリもあるようです。http://www.google.com/search?q=wget+mac+gui。

いずれにしても他のシステムへのくら替えは簡単ではないようです。

サイト構築について

デザインは簡単に変更できました。簡単に変更できるだけでなく、HTMLの編集による変更も可能です。
サイトだけでなくブログの作成も可能です。
有料プランであればより多くの機能が利用できるようです。

雑感

Jimdoの利用は、セキュリティ的に心配でユーザによるバックアップも面倒なので、業務で使用するのは
技術者として少しためらわれます。

システムの管理が必要なく、HTMLやCSSを触ることなくデザインの変更が可能なので、一般企業や個人が自力でCMSを使ったサイトを公開する敷居は低くなったことは間違いなく、今後は小規模なサイトであればWebサイト作成会社は必要なくなっていくのでしょう。デザイン業務に関しては需要があるかもしれません。

これまではブログサービスがさまざまな企業から提供されていましたが、今後はCMSサービスが各社から公開されて行くようになるでしょう。実際に海外ではSnapPagesというサービスサイトが公開されています。このようなサービスが競い合うことでより良いサービスになっていくでしょう。

現在は試用してみる段階ととらえています。Jimdoの次は上記のSnapPagesもさわってみようと思います。

「Jimdo雑感 – CMSの敷居は下がった…けどセキュリティ少し心配」への1件のフィードバック

  1. セキュリティーが甘いのでは、駄目ですね。
    この記事が、見れて良かった。

    最近QNAP-NAS買って、WEBsiteをやろうと
    思ったが、素人には難しい。
    Jimdoで作って移そうと思ったが、それも難しい。

    がっかり。

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です