「NTT西日本、問い合わせサイトのSSLが「オレオレ証明書」」記事へのコメント

証明書の取らせかた

[Anonymous Coward]

この手のシステム構築のとき「証明書取って」と言うと、たいてい「暗号化はされてるから問題ないじゃん」と返されます。なぜ証明書を取った方が良いかを説明してもなかなか納得してもらえません。

この手の隙をついた攻撃があまり無いから具体例として被害の例も挙げることが出来ないですし、イマイチ良い説得方法が見付かりません。

...みなさんどうやって説得してるんですかね？

Re:証明書の取らせかた

[Anonymous Coward]

オレオレ証明書の最大の問題点はユーザに悪い習慣を付けさせてしまう事だろ。 警告を無視する習慣が付いてしまったユーザは悪意のある偽サイトにひっかかりやすくなる。 ユーザに.exeをダウンロードさせ実行させるのと似ている。

Re:証明書の取らせかた

[Anonymous Coward]

それもよくある誤解ですね。
偽サイトなんかアドレスバーを見ればわかるわけで。

偽サイト以前に、通信路上で盗聴されることが問題です。

Re:証明書の取らせかた

[Anonymous Coward]

アドレスバー偽装 [itmedia.co.jp]なんてもうお忘れですか。

Re:証明書の取らせかた

[Anonymous Coward]

いつの話だよ。

まさか君は Windows Update をしていないのかい？
そんな人は SSL 以前に、スパイウェア食いまくりだろうね。

Re:証明書の取らせかた

[Anonymous Coward]

勇者は強気に戦った。
しかしサーバー側がアドレスバーを消してしまった。

どうしますか？
１．帰る
２．文句を言う
３．うろたえる