「Firefox 3のSSL対応方針、どう思う？」記事へのコメント

根本的な原因は

[Anonymous Coward]

SSLに”暗号化”と”信用”という二つの役割を与えてしまっていることにあるのではないでしょうか。
SSL証明書って単純に暗号化だけしたい場合にはメンドクサイんですよね・・・

Re:

[s02222 (20350)]

考えていくと、そもそも信用出来ない相手との暗号通信って意味あるの? というところに落ち着くわけで、この二つを抱き合わせるのはどうしょうもない話かと。相手が通信内容を全部公開してしまえば暗号の意味が全く無いわけで、通信相手に対するそれ相応の信用は必須であるとされてます。

されてますと言うのは、ここでの「意味が全く無い」は「最悪の場合同じ被害を被りうる」という意味で、 暗号アルゴリズムの専門家にとっては「全く無意味」なだけで、社会生活を送る上でも無意味かどうかはまた微妙だと思うんですが。通信とは関係ない要素が含まれてくるので。

# スーパ

Re:

[Anonymous Coward]

スーパーは別にどんな経営状態であろうと誰であろうと、金払った分だけの商品を売ってくれれば問題ないです。
スーパー側も客が何者でも関係ありません、買ってく商品の分だけお金払ってくれれば良いだけです。
この相互に証明関係は基本的には存在していません。

ただし、スーパーでもコンドームとか買った場合は透明のビニール袋ではなく紙袋に入れてくれますよね。
これはまぎれもなく暗号化です。

個人情報や決済手段への認証などのやり取りはオレオレ証明ではまずいかもしれませんが、
そういうもの以外の「見られて何か被害が出るわけではないけど気分的にあんまり見られたくないもの」っていうのも
実際問題けっこうあるんではないかと。

何もかにも一緒くたにしてダメだダメだ言う前に、なぜそういうものが存在するのがもう少し頭を使って考えるべきです。

クリティカルな個人情報に対してオレオレ証明書を使う銀行やネットショップがあるのであれば、
するべきことは機械的な排除ではなく、人的な手段による糾弾や啓蒙です。

Re:

[Anonymous Coward]

ただし、スーパーでもコンドームとか買った場合は透明のビニール袋ではなく紙袋に入れてくれますよね。
これはまぎれもなく暗号化です。

個人情報や決済手段への認証などのやり取りはオレオレ証明ではまずいかもしれませんが、
そういうもの以外の「見られて何か被害が出るわけではないけど気分的にあんまり見られたくないもの」っていうのも
実際問題けっこうあるんではないかと。

それがオレオレ容認派の大きな勘違い。
その紙袋は本当にそのスーパーから受け取った紙袋ですか？
スーパーの店員からあなたの手に渡るまでの間に、誰か知らない人が覗き見たり、中身を盗んだりしていませんか？

Re:

[Anonymous Coward]

コンドーム工場から薬局までの間は生コン状態で運ばれてるわけですが？
だから目の前の相手(店員なのか偽店員なのかは知ったこっちゃない。それともいちいひチェーン本部に身分を照会しますか？)と自分の間のやりとりを、たまたま居合わせた第三者から隠蔽したいだけなんですって。わかってくださいよ。

Re:根本的な原因は

[Anonymous Coward]

目の前の相手が店員でも偽店員でもたまたま居合わせた第三者であっても構わないが、 たまたま居合わせた第三者にだけは隠蔽したいのですね。わかりません。