「脆弱性をなくすために、サイト管理者は何をなすべきか？」記事へのコメント

安全サイトマーク

[lunatic_sparc (15416)]

現実性があるかどうか疑問だけど、「誰かが監査してこのサイトは安全だよ」マークを発行するってーのはどうでしょう。

『office印』じゃ雪印みたいに信用ないかもしれませんが、どこか例えば SECOM みたいな会社がサイト利用者に対して安全性を示すと共にログ監査もし

Re:安全サイトマーク

[rio (2333)]

「安全」とか「セキュア」とかいう言葉を使っちゃダメです。
「うんたらレベル３パス」みたいな名前の資格(マーク)にして、各レベルで監査する内容を具体的に定義し、それ以外の点は監査していないことを強調するようにすればよいかと。

取得していて当たり前、という風潮に持っていきます。

脆弱なサイトを公開する方法は問題がありますが、このレベルの物であればマークが付いてないサイトは(将来的には)やる気が無いとみなされ、マークがある場合でもどの点に関してのみ安全なのかが分かるようなものとして。

# 2年以上前に同じようなネタが…。 [ryukoku.ac.jp]

プライバシーマークなどでは何がチェックされたか明確でないのに「安全」っぽく見せているのが問題と思います。