「経産省、Cookie盗聴への対策を指示」記事へのコメント

ネット通販大手、９割にシステム欠陥・産総研調査

[Anonymous Coward]

ちょうど一週間前の日経の夕刊にこんな記事がありました。

ネット通販大手、９割にシステム欠陥・産総研調査 [nikkei.co.jp]

結果が偏ってるような気がするんですが、この記事の「大手通販サイト」の
選定基準ってどうなんでしょうね。

Re:ネット通販大手、９割にシステム欠陥・産総研調査

[Anonymous Coward]

元ネタの産総研テクニカルレポートによると

調査対象として、ある著名なインターネット情報誌が2002年に開催した、優秀なネットショップを選ぶコンテストにおいて、ある部門にノミネートされた35箇所のネットショップを選択した。

とあります。
この35のネットショップのうち

• 10ヶ所はユーザ登録機能がない
• 3つのサイトはcookieによるセッション追跡を行っておらず
ので対象外。
残りの25サイトのうち2つのサイトはsecureモードのcookieを使用して いたので、23サイトに問題ありと結論していました。
日経は調査対象になった25サイトを基準に「9割」としていますが、「ネット通販大手」というなら、元々の35のネットショップに対しての 比率（6割強）の方が、言い方としては正確だと思います。

Re:ネット通販大手、９割にシステム欠陥・産総研調査

[Anonymous Coward]

> 10ヶ所はユーザ登録機能がない

元レポートには、「ユーザ登録が有料、もしくはユーザ登録機能が存在しないという理由で、10か所を調査対象外とし」とありますね。これでは、何か所にユーザ登録機能がなかったのかは不明ですね。

Re:ネット通販大手、９割にシステム欠陥・産総研調査

[Anonymous Coward]

残りの25サイトのうち2つのサイトはsecureモードのcookieを使用していたので、23サイトに問題ありと結論していました。

産総件のレポートでは、残りの25サイトのうち3つのサイトはcookieを使っておらず、残る22サイトのうちの2つのサイトはsecureモードを使用していたので、20サイトに問題ありと結論していますよ。

しかしややこしい話やな。