「プロキシサービスの3s3s.org、公的機関や企業から模倣サイト扱いされる」記事へのコメント

模倣サイト扱いがしょうがないとしても

[Anonymous Coward]

通信事業者まで模造サイト扱いして告知文を出してるのには何かモヤモヤする

Re:模倣サイト扱いがしょうがないとしても

[upken (38225)]

たとえば 3s3s.org が安全なサイトという情報が広まった後で、
store.sonyentertainmentnetwork.com に模倣した
store.sonyemtertainmentnetwork.com.3s3s.org
というフィッシングサイトが作成される可能性を考慮すると、一概に安全とは言い切れないかと。

Re:

[Anonymous Coward]

たとえば 3s3s.org が安全なサイトという情報が広まった後で、

whois によると Registry Expiry Date: 2016-01-21T21:01:37Z だそうなので、
2016年に阿鼻叫喚の地獄になる可能性もありそう。
# ドメイン乗っ取りとか

Re:

[Anonymous Coward]

さらに3s3sさんがSSL certを取得してhttpsに対応、アドレスバーに緑色の安全マークが出ちゃったりしたら……

Re:

[Anonymous Coward]

SSL対応するってなると、3s3sのシステム的にワイルドカードSSL証明書にしなきゃならないと思うんだが。
有料化若しくはevil化しないと運営できないだろ…。
EV ワイルドカードSSL証明書なんて年額幾らすると思って…って、そもそもできるのか？

Re:

[Anonymous Coward]

別にたいした額じゃなくない?
とかいったら怒られんのかな(笑)

少なくとも EV とかじゃなければ余裕でしょ

Re:

[Anonymous Coward]

ワイルドカードSSL証明書でも多分出来ない気が。
*.3s3s.org　は出来ても
*.*.3s3s.orgなんてSSL証明書CNは設定出来ないという認識。

Re:

[Anonymous Coward]

信用できるサイトがある日フィッシングサイトになるって意味なら、
「store.sonyentertainmentnetwork.com」が
フィッシングサイトになる可能性もあるのでは。

Re:

[Anonymous Coward]

信用できるサイトがある日フィッシングサイトになるって意味なら、
「store.sonyentertainmentnetwork.com」が
フィッシングサイトになる可能性もあるのでは。

元のコメントは、
誰か悪人が store.sonye『m』tertainmentnetwork.com という詐欺サイトを立て、
あえて 3s3s.org をかまして store.sonyemtertainmentnetwork.com.3s3s.org とすることによって
「3s3s.org は安全」という評判 (妄想?) を悪用できる、
ということを言っているんだと思います。