「技術評論社のウェブサイト改ざん被害、詳細な経緯が公表される」記事へのコメント

いろいろ理由は書いてあるけど

[Anonymous Coward]

さくらのＶＰＳの仕様ががうんぬんって書いてありますけど
そもそもコントロールパネルへのアクセス権がとられた（管理パスワードが外部に漏れた）後の話で、そこからいろいろ行動しても手遅れですよね・・・

フィッシングサイトに引っかからないように管理用ＰＣは台数を決めてそれ以外の目的に使わないとか講じる手段はいろいろあったはずなので
単純にセキュリティ意識が低かったんじゃないでしょうか？

Re:

[Anonymous Coward]

soudane.

Re:

[Anonymous Coward]

現状、パスワードは漏れやすいですが、未だブラウザに公開鍵ユーザー認証がつかない理由って何だろう…

Re:

[Anonymous Coward]

> 未だブラウザに公開鍵ユーザー認証がつかない理由って何だろう…

ちょっと意味が分かりません。
メジャーなブラウザなら、公開鍵を用いたユーザー認証をサポートしてると思いますが。
企業のVPN等で利用している例も多いかと思います。

Firefox なら、以下でいけるはず。
[オプション]=>[詳細]=>[証明書] =>[証明書を表示]=>[個人証明書]=>[インポート]

Re:

[Anonymous Coward]

既にあるんですね。SSLで公開鍵を登録することは多いのに、Webサイトで公開鍵によるクライアント認証が普及しないのは何故だろう?

Re:

[Anonymous Coward]

既にあるんですね。SSLで公開鍵を登録することは多いのに、Webサイトで公開鍵によるクライアント認証が普及しないのは何故だろう?

決まってるじゃないですか、鍵管理のコストが大きいからですよ。
主にユーザ側の。
分かってる人はいいですけど、有効期限が来たらどうするだとか、秘密鍵を漏らさないようにできるかとか……

Re:

[Anonymous Coward]

SSL→SSHの間違いです。すいません。
現状、SSHでは自己署名が多いので、
クライアント認証書も自己署名で十分な気がしますが…

Re:

[Anonymous Coward]

> フィッシングサイトに引っかからないように管理用ＰＣは
> 台数を決めてそれ以外の目的に使わないとか講じる手段は
> いろいろあったはずなので

管理用ＰＣの台数を決めて、それ以外は使わないってことが
フィッシングに引っかからなくなる理由がわかりません。
どういうこと？

> 単純にセキュリティ意識が低かったんじゃないでしょうか？

そりゃそうです。
セキュリティ意識が高くないとダメなシステムはVPSなんか
使いませんよねえ。

AWSだって程度の差。

セキュリティよりコストを重視した結果です。