「QRコードを使ったフィッシングに気をつけろ！」記事へのコメント

携帯サイトでもやっぱり証明書は大切だなぁ

[Livingdead (18685)]

携帯電話のブラウザの場合，オレオレ証明書は例外的に出会っても受け付けないものが多いようなので，携帯サイトにこそサイト証明書は大切なのかも，と思いました．しかし携帯電話のブラウザにおいてHTTPSで接続しているかどうかがあまり目立つようにインジケートされていないようにも感じます．

自分が使ったことのある数台の携帯電話についてたブラウザだけがサンプルなので，「ようなので」とか「感じます」の域を出ません．

--
屍体メモ [windy.cx]

Re:携帯サイトでもやっぱり証明書は大切だなぁ

[Anonymous Coward]

証明書の第一の役割は、アクセスしようとした URL のサイトに正しく接続できたかどうかを担保することであって、
最初から誤った URL へ誘導される今回のような件には効果が半減しませんか？
もちろん証明書の内容を検証すれば良いのですが、そういう習慣はまったく広まっていませんし、
検証しようにもサイトの持ち主の名前ではなく、運営を委託された業者のものになっていることもしばしばです。
この辺の事情は PC においても全く同じことがいえますが。