「Safari 3.2リリース、EV SSLに対応」記事へのコメント

なぜそこに描画するのか

[nezuku (25740)]

3.2へ更新したので、EV SSLを使用しているウェブサイトを表示して確認してみました。(Windows版)

先行する実装例で用いられている、アドレスバーへ有効状態やサイト運営者名を
描画する動作と比べると、有効になっている状態が気付きにくいです。
ユーザに喚起させるための機能なのに、なぜ目立ちにくい色付けと場所に描画しているのか疑問ではあります。

先行する実装例を真似れば、利用者にはブラウザ関係なしに判別方法を教えやすくなるのではと思うのですが…

Re:

[Anonymous Coward]

> ユーザに喚起させるための機能なのに、なぜ目立ちにくい色付けと場所に描画しているのか

本末転倒とは、まさにこのことですね。

Appleは長い間、Safariのフィッシング対策やEV-SSL対応を見送り、利用者の
安全を軽視した「ユーザー無視」の態度を貫いてきたわけですが、またかと
いう感じですね。Appleにとってはユーザーの安全などどうでもよい事という
証でしょう。見た目の格好良さの方が大事なようです。まさにスイーツ（笑）

Re:

[Anonymous Coward]

EV-SSLを自慢したり目立たせる方がおかしい訳で、透過的に
意識せずに利用出来るようになってこそ、意味があるものです。
本当にSSLが危ないなら、httpsで、SSLを辞めてしまえば良い訳
ですが、実際にはほとんどEV-SSLは使われておらず、9割以上は
今もSSLです。理由を考えれば分かることですが、EV-SSLは実際
の利用についての思慮に欠けているので、採用出来ないところが
多いので普及していませんし、使っていなければユーザの安全を
軽視しているという考え方は明らかにおかしいですね。

Re:

[Anonymous Coward]

透過的に意識せずに利用出来るようになってこそ、意味があるものです。

そんなことは不可能ですよ。緑色で運営者名が表示されているのを、ユーザが目で確認する以外、安全に使える方法は存在しません。

Re:

[Anonymous Coward]

まあ、ほぼ確実にapple流の抗議でしょうね。
あなたみたいに、ユーザの学習効果の先を読まない開発者達に対する。

UIとして、一時期さかんに喧伝された鍵マークの二の舞なのは確実ですから。

Re:

[Anonymous Coward]

今一度、EV SSLについて勉強し直すことをおすすめします。

鍵マークの二の舞

を防ぎ、既存のSSLの証明書の弱点を補うために導入されたのがEV SSL。
今までも認証がない、あるいは簡易的な認証の証明書（Webで簡単に購入でき、鍵が偽物ではないと言う点程度を保証する証明書）と、そうでない厳格に認証した証明書（法人の実体確認等を厳格に行ったもの）は一応区別があったようですが、その証明書自体を表示させて知識のあるユーザが確認するなどのとても簡単とは言えない方法でしかユーザが確認する方法がないものだった。なので、鍵マークが出ていることを確認するだけで

Re:

[Anonymous Coward]

いい加減なことを憶測を元に書かないでいただきたいですね。EV SSLが
あってもフィッシュング対策に必ずしもなる訳ではない(架空会社が使え
る抜け道がある以上)し、倒産した会社に対して発行していたEV SSLの
証明書がすぐに無効になるようなこともないので被害は防げません。

EV SSLの問題点は上げればきりがありません。普及していない理由、
事実を考えても、採用サイトが劇的に増えるとは思えないですし。
EV SSL採用=ユーザが安全という図式は短絡すぎて返って危険な事態
を招くことになってしまうでしょう。

Re:なぜそこに描画するのか

[Anonymous Coward]

EV SSLがあってもフィッシュング対策に必ずしもなる訳ではない(架空会社が使える抜け道がある以上)し、倒産した会社に対して発行していたEV SSLの証明書がすぐに無効になるようなこともないので被害は防げません。

倒産した会社や架空会社用の証明書では、会社名が異なりますから、ユーザが緑色の会社名を確認して入力している限り、フィッシングは防止されます。

そのための会社名表示なわけで、確認しにくい場所の Safari の表示方法は見識を疑われます。