「GoogleのHTTPSへの移行プロモーションは正しくないのか」記事へのコメント

悪意のサイト

[Anonymous Coward]

サーバとブラウザという端の事情は良いことが多いと思うけど、ネットワーク管理者がサイバー攻撃の類から防衛する方策については難易度とコストが上昇する部分もあるので、悩みどころではある。

マルウェアの配布サーバがHTTPSで配り始めちゃったらIPSやゲートウェイタイプのアンチウィルスでの防御はやりにくくなる。
MITMを使ってデコード＆エンコードする負荷もバカにならない。

だからといってGoogleの方針に反対するってわけでもないけど、強行しすぎるのも良くない。

cloudfront

[Anonymous Coward]

詐欺サイトの巣窟として有名なホスティングサイトも多い。

Re:

[Anonymous Coward]

最近UTMの売り込みが多いけどこれがあるからなぁ。MITMはなんか嫌な感じだし。
エンドポイントでなんとかするのがいいのだろうか。
というと多層防御ｶﾞｰとかなるし、そんな無尽蔵に金はわいてこねーんだよ！

Re:

[Anonymous Coward]

マルウェアの配布サーバがHTTPSで配り始めちゃったらIPSやゲートウェイタイプのアンチウィルスでの防御はやりにくくなる。

なのでアンチウイルス系では
独自プロキシ立てて検査したあと
オレオレ証明書に差し替えた上で
ブラウザに表示するんだよね

# 職場のESETの挙動に愕然としますた