アカウント名:
パスワード:
べつに乗っ取らなくても共有SSLが使える無料サーバーでフィッシングしても同じことでは?そもそもSSLなんてハンコつかなきゃ発行できないって類のものじゃないし、安いところなら年間3,000円も払えば偽名で取得できるわけで、技術的な側面を説明せず安易に「SSLなら安全」って間違った啓蒙だけをし続けてきたしっぺ返しがきてるってことじゃないですかね。
技術的な側面を説明せず安易に「SSLなら安全」って間違った啓蒙だけをし続けてきた
ただ，これは「技術的な側面」を説明したところで
という問題があります． 後者は極めて根本的な問題で，SSL/TLS以外でも現在のところ なにも解決策は見つかってないんじゃないですかね． # 「レピュテーション」でどうにかなると思うほど楽観的じゃない…
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
192.168.0.1は、私が使っている IPアドレスですので勝手に使わないでください --- ある通りすがり
べつに乗っ取らなくても (スコア:0)
べつに乗っ取らなくても共有SSLが使える無料サーバーでフィッシングしても同じことでは?
そもそもSSLなんてハンコつかなきゃ発行できないって類のものじゃないし、安いところなら年間3,000円も払えば偽名で取得できるわけで、技術的な側面を説明せず安易に「SSLなら安全」って間違った啓蒙だけをし続けてきたしっぺ返しがきてるってことじゃないですかね。
Re: (スコア:0)
ただ，これは「技術的な側面」を説明したところで
という問題があります．
後者は極めて根本的な問題で，SSL/TLS以外でも現在のところ なにも解決策は見つかってないんじゃないですかね．
# 「レピュテーション」でどうにかなると思うほど楽観的じゃない…
Re: (スコア:0)
今はそれはEV-SSL。
SSL証明書なんてただの会員証なんだから、SSL屋ではなく目的毎にちゃんと分類して発行/確認できるようになればいいんじゃないんですかね。
たとえば親会社が子会社のSSL証明書発行して身元保証するとか、JASRAC等々業界団体やなんとか協会が所属してるよ証明にSSL証明書発行するとか。
Re: (スコア:0)
その親会社なり業界団体が発行した証明書は信用できるんですかね。
Re:べつに乗っ取らなくても (スコア:0)
何も素性がわからないペーパーカンパニーよりは身元の証明になるんじゃない?
発行管理は今までどおりのところに任せてもいいと思うけど、中間証明書に所属団体はさんでおけば、銀行なんかの業種を装うとか、そういうことはできなくなるんじゃない?
届け出、許可が必要な業種で、違反したら停止とかやりやすそうだし。
類似名称にご注意って事象等々は減る気がした。見せ方はそれなりに工夫する必要があるかも。