パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

SSL証明書を使う詐欺サイトが急増中」記事へのコメント

  • EV-SSL の効果 (スコア:2, すばらしい洞察)

    > EV-SSL証明書を取得したサイトが乗っ取られてしまったら結局変わらないと思うのだが……

    と自分も思ってしばし考えたんだけど、もともと、この話って、「SSL でつながったことで安心しちゃだめだよ」で、実際に証明書が証明してるドメイン名を確認して、意図したドメイン名と無関係だったら、危ないって判断できる。

    ただ、一般の人に取ってドメイン名で確認するより、EV-SSL だとブラウザに組織名が表示されるんで、その方が気が付きやすい、ということはあるかな、と。

    にしても、あの IT Media の記事を見たら、まるで証明書が偽装されているような印象をうけるよなぁ。あのイメージは元のブログだと、「ほら、Verisign の本当の証明書でしょ」というのを
    • by rbinro (36658) on 2009年07月13日 10時00分 (#1603859) 日記
      EV-SSL証明の書の普及に伴って、「アドレスバーが緑→安全」という意識が広まってしまった場合、
      インラインフレームだとか共有サーバでのEV-SSL等での詐欺行為が楽になります。
      そういう意味では、SSLだろうとEV-SSLだろうと、セキュリティレベルはほとんど変わりません。
      親コメント

クラックを法規制強化で止められると思ってる奴は頭がおかしい -- あるアレゲ人

処理中...