パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

GoogleのHTTPSへの移行プロモーションは正しくないのか」記事へのコメント

  • httpsはDNS Spoofingなどの対策になるので、難読化の必要がなくても必要かと

    • httpsの必要が分からんサイトまで旧いパソコンじゃアクセス出来なくなって迷惑。

      --
      the.ACount
      親コメント
      • by Anonymous Coward

        HTTPSも使えないほど古いパソコンなら、ネットに繋ぐだけで危険だと思うので、
        ぜひ回線切ってください。

        • by Anonymous Coward

          組み込みデバイスから時刻やら天気やら取りに行くだけ、みたいなやつでSSL/TLS周りを継続更新しなきゃならんとか馬鹿げてるとは思わんかね?

          HTTPS対応してても対応しているSSL/TLSのバージョンがそれなりにナマモノだし、証明書もナマモノ。
          古いビルドのcurlだとTLSアクセスできないなんて事例もままあるし、
          新し目のルートCAがが入ってないとアクセスできないサイトとかも出てくる。
          SSL/TLSライブラリ自身の脆弱性なんかも定期的に出てきて対応を迫られる。

          何でもかんでもHTTPS化されて、そういうセキュリティ割とどうでもいい用途でアクセス不能なケースが出たらなかなかに嫌。
          HTTPならTCPさえ吐ければあとはスクラッチでどうとでも出来るけどTLSとかやってられんわ。

      • by Anonymous Coward

        MITMなりニセサイトなりでフェイクニュースでも悪質スクリプトでも好きなだけ貰えばいいんじゃない?

        # そうしたい人は、自分はかなりイヤなので、できればTLS化してほしい

アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家

処理中...