「名古屋市のサイト、証明書期限切れ」記事へのコメント

そのサイトは誰も見ていない

[kilin28 (10167)]

名古屋市のサイトは http://www.city.nagoya.jp/ [nagoya.jp] だと思うんだけど、 https://www.city.nagoya.jp/ [nagoya.jp] は http://www.city.nagoya.jp/ [nagoya.jp] からリンクされてないし、普通に検索しても出てこない。SSLで見る人はただの物好きな人だと思う。まあ、電子申請システム https://www.e-shins [nagoya.jp]

Re:そのサイトは誰も見ていない

[nesuke (8798)]

タレコミ人です。

こっち [srad.jp]にも書いたのですが、
各お知らせページ等に、「お問い合わせフォームへ」というボタンがあって、その先が問題なんです。

SSLにわざわざ切り替えてからフォームで送る人はそう居ないのかもしれないですが、
証明書に不備があるってことは、偽サイトかどうかの判断も出来ないし、
SSLに切り替え無いような人たちが地方自治体のサイトだと信頼して
個人情報をそのまんま送ってしまうという事が常態化しているわけですよね？

#結構怖い事だと思うんだけどなぁ

Re:そのサイトは誰も見ていない

[kilin28 (10167)]

kilin28です。昨日と今日で www.city.nagoya.jp の証明書が変わってますね、中の人見てる～?
参照ページを見た限りでは、これはフォームを使ったメールであって、メールはネット上を平文でやり取りされるものだから個人情報書いたらまずいよ、ウェブサーバーとメールサーバーが同じ処にあるかどうかわからないんだし。サイト全体の問い合わせもメールっぽい。じゃあどうすればいいのっていう返事に回答できるだけの知識は無いのですが…、電話?　郵便?