パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

オレオレ証明書の警告に「セキュリティ上の問題はございません」と解説する銀行が登場」記事へのコメント

  • by Anonymous Coward
    >本サイトにアクセスする際、ブラウザの仕様により次の警告メッセージが表示されますが、セキュリティ上の問題はございません

    これ自体は間違ったこと言ってないでしょ。
    • 確かに「本サイト」にアクセスしているならば、問題ないのですね。
      証明書って、今見ているページが、本当に「本サイト」かどうかを証明するためのものですから、「本サイト」にアクセスしていれば、通信も暗号化されてますし。
      ただし、真の「本サイト」か、それとも偽「本サイト」(釣られた)かどうかは、超能力で見極めるしかないですが。
      ・・・という言葉遊びの場ではないですね。。。
      • by Anonymous Coward
        つまり我々が見ている2つの銀行のサイトはフィッシングサイトだったんですね
        • Re:まちがってない (スコア:2, すばらしい洞察)

          > つまり我々が見ている2つの銀行のサイトはフィッシングサイトだったんですね

          むしろ、みんながこういう反応するのが正しい姿なんですけどね。

          「銀行のサイトで、SSL証明書エラー
              しかも、件のページには 証明書エラーでも先に進めと書いてある」
          なんて状態なら、なりすまされてるか、中間者攻撃でも食らっているという判断するべき。

          次からのタレこみは、
          「○○のサイトでSSL証明書エラーを無視するように解説してる」ではなく、
          「○○のサイトを名乗るフィッシングサイトが現れる」 で。
          • by Anonymous Coward on 2007年11月29日 2時12分 (#1257213)
            >「銀行のサイトで、SSL証明書エラー
            > しかも、件のページには 証明書エラーでも先に進めと書いてある」

            ソフトウェアのインストール時も良く似たものだと思うが。アンチウイルスソフトなんて飾り。インストール前にアンチウイルスソフト等でウイルスがないかどうか、マルウェアでないか、チェックする人はどの程度いるのだろうか?
            親コメント
            • by Anonymous Coward
              リアルタイムスキャンでインストーラーが実行/導入しようとした瞬間に引っ掛かると思いますが。

※ただしPHPを除く -- あるAdmin

処理中...