「米国でクレジットカード情報が大量に流出」記事へのコメント

とんだ抜け穴だ

[naruenosekai (13637)]

社内に対しては暗号化して流出を防いでいたが、
社外取引企業とのやり取りには暗号化していなかったでOK？

ユーザー→SSL→販売業者→非暗号→カード会社

間抜けすぎますな。
日本のカード会社では同様のことがない事を願いたい。

Re:

[Anonymous Coward]

カード会社は知らないけど、
よくあるWebからの問い合わせなんかで

ユーザー→SSL→Webサーバー→SMTP→メールサーバー→POP→担当者
なんてのは良くある。SMTPもPOPも平文のまま。

そういう小さいレベルでの
「セキュアでなければいけない経路が終端までセキュアでない」
というのは結構見るよ。

Re:

[Anonymous Coward]

「セキュアでなければいけない経路」を検討した結果ならば、

ユーザー      → SSL →             [ Webサーバー → SMTP → メールサーバー → POP → 担当者 ]
                 ↑                                             ↑
   セキュアでなければいけない経路           

Re:とんだ抜け穴だ

[Anonymous Coward]

ユーザー → SSL → Webサーバー → SMTP/SSL → メールサーバー → POP/SSL → 担当者PC →スパイウェア感染 → 漏洩

担当者がエロサイトとかアングラサイトみて感染、漏洩ケースもありえますな。