「データセンタ内のARP spoofing攻撃で通信改ざんが発生、対策の定石は?」記事へのコメント

改竄を防ぐだけなら

[Anonymous Coward]

SSL でも使っていれば防げたりしなかったんですか？

Re:

[gtk (14477)]

確かにSSLを使っていれば防げた問題、とはいえるが…現実的にはちとご無体な話じゃありませんかい？
(CPU資源的にもコスト的にも)

Re:

[Anonymous Coward]

その場合、証明書の購入はサイト管理者が全部負担するのかね？
趣味の運営もオールSSLインサイドの時代？

Re:改竄を防ぐだけなら

[wildcard (416)]

>証明書の購入
でも安いところならIE,Firefox,Safari,Opera他にすべて証明機関として入ってて5年$122、ってのもあるぜ
http://www.onlinessl.jp/product/starterssl.html [onlinessl.jp]　とか
ひとつとっておけばいろいろ使えるし、趣味の運営でも場合によってはありなんじゃないかと思わないでもない

Re:

[Anonymous Coward]

個人でいいなら、 StartSSL™ Free が無料サービスですね。

アクセス数が無ければ CPU パワーも必要ないわけで、零細個人こそ気軽に SSL を使ってしまえばいいのかもしれません。