「Wikipediaの常時HTTPS化によって政府による検閲が減少」記事へのコメント

HTTPS化だけで安心してはいけない

[Anonymous Coward]

既にLenovoがやらかしている(Superfish)ように、PC内に独自のルート証明書を入れさせて、
独自のプロキシサービス経由で接続するようにすれば、プロキシサービス側で暗号化されているはずの
通信を傍受できてしまいます。

また、PC側の権限さえ取れてしまえば、全くユーザ側に気付かせずに通信を検閲することもできます。
(BIOSやファームウェアのレベルで混入させれば、ますます気付かないでしょう)

これらの検閲方法についても対抗策の登場が望まれます。

Re:HTTPS化だけで安心してはいけない

[nim (10479)]

> 既にLenovoがやらかしている(Superfish)ように、PC内に独自のルート証明書を入れさせて、
> 独自のプロキシサービス経由で接続するようにすれば、プロキシサービス側で暗号化されているはずの
> 通信を傍受できてしまいます。

まあそうなんだけど、これかなり計算力がいるんですよね。SSLセッションををサーバ・クライアント両面で実行しているわけで。

Re:HTTPS化だけで安心してはいけない

[nekopon (1483)]

(ピコーン)SSLハードウェアエンジンをPCにのっけたら売れる!
# エンジンのセットアップコストが高くて遅くて使えないというオチ
# つーか某社の暗号化エンジンがコレで

Re:

[Anonymous Coward]

CPUに内包されてる AES-NI で結構イケてるのかな？と思ってました。
※ sshの話ではありますが、おぉっと思うくらい負荷が低減されて驚いた。

Re:

[Anonymous Coward]

AES-NIが搭載されているくらい最近のCPUなのに、SSH位でそんなにCPU使用率が上がるかなあ?
ファイル転送でもしてたの?

Re:

[Anonymous Coward]

そのために、傍受したい人たちに援助もらって、性能良いやつを安く売るんですよ。