update: readme

1 files changed, 3 insertions, 3 deletions

diff --git a/README.ja.md b/README.ja.md
index 7bb0c0f..1e62256 100644
--- a/README.ja.md
+++ b/README.ja.md
@@ -130,9 +130,9 @@ APIリクエストの場合、クライアントは`Authorization: Bearer <token
 
 本番環境では、このプロキシをTLS終端リバースプロキシ（Nginx, Caddy, またはクラウドライスバランサーなど）の背後で実行することが**極めて重要**です。
 
-このアプリケーション自体はHTTPS終端を処理しません。デフォルトでは、HTTPで通信します。もしセキュアなプロキシを前段に置かずにデプロイした場合、ログイン時に送信されるユーザーのパスワードのような機密データが、中間者（MITM）攻撃によって傍受される可能性があります。
-
-クライアントとこのプロキシ間のすべてのトラフィックがHTTPSを介して暗号化されていることを確認してください。
+このアプリケーション自体はHTTPS終端を処理しません。デフォルトでは、HTTPで通信します。もしセキュアなプロキシを前段に置かずにデプロイした場合、ログイン時に送信されるユーザーのパスワードのような機密データが、中間者（MITM）攻撃によって傍受される可能性があります。  
+しかし、MITMは現実的に非常に難しく、通常は同じネットワーク上にいる必要があります。  
+簡単に防止できるとすればバックエンドアプリケーションとこの認証プロキシをNginxのようなHTTPサーバーの背後に置くことです。実質的に通信はTLS通信でラップされることになります。(完全な方法ではありませんが)  
 
 ## はじめに