「SMBC「簡単！やさしいセキュリティ教室」」記事へのコメント

DoCoMoのセキュリティポリシー

[Anonymous Coward]

とりあえず、アドレスバーとステータスバーの問題について、DoCoMoに問い合わせた際の回答を貼っておこう。

--- 以下引用 ---
My DoCoMoのアドレスバー及びステータスバーに関する
ポリシーにつきましては下記のとおりとなります。

アドレスバーにつきましては、基本的にはすべて表示させる方針で
作成しておりますが、セキュリティ上、eサイトのページのみ開示しておりません。

ステータスバーにつきましては、通常遷移のページにはすべて表示させ、
別ウィンドウのページは、画面サイズをできるだけ大きくするために
表示しないようにしております。

また、セキュリティを確保する場合は、ステータスバーやアドレスバーを
隠すことにより、情報が漏れないようにさせていただいております。

Re:DoCoMoのセキュリティポリシー

[Sakura Avalon (12557)]

Firefoxのプラグイン「Configration Mania [lycos.co.uk]」で設定できる「UI偽装対策」は、DoCoMoのセキュリティポリシーに反するようで恐縮ではありますが私個人のセキュリティ対策には非常に有効で助かっております☆

＃アドレスバーを見せない事と情報が漏れない事の関連性が見えません。もしかしてDoCoMoでは、個人情報が記されたページがセッション管理さえ無い固定アドレスに放置されてるのでしょーか。

Re:DoCoMoのセキュリティポリシー

[Anonymous Coward]

> アドレスバーを見せない事と情報が漏れない事の関連性が見えません。

URLの末尾にトランザクションIDっぽい文字列が見えてると
肩越しに情報が漏洩してるみたいな気がして不安
（見えてなければ安心）

と言う御馬鹿サンが居るんじゃないですか？
社内に、（そのヒトがシステムの脆弱性）