アカウント名:
パスワード:
HTTPS強要でどれだけのエネルギーが必要だと思ってるんだ
強要はしてないただ「安全じゃない」って表示されるだけそれが嫌なら対応すれば良いだけだし、構わなければそのままで良いんじゃない？
というか証明書取るのがめんどくさいとか思うならサイト管理者になっちゃいけない人なんだろうなと個人的に思う
ただの日記サイトやチラシの裏的な情報サイトまでにHTTPSは必要ないとおもうんだけどなぁ……。HTTPS化することと、そのサイト（サーバ）が外部からの攻撃（改竄など）に強いというのは別でしょうし。経路で改竄しやすいのかもしれないけど、それだとHTTPSもどうだかって感じですよね………。
たとえばローカルで閉じた範囲の機器（一般家庭用ルーター等）の設定画面は、http://192.168以下略 みたいなのが大多数だけど、こんなのに「危険性がある」なんて表記されたら、問い合わせ急増してサポートセンターはブチ切れると思う。
せめて警告の対象が「すべてのhttp通信」でなく「インターネットを経由するhttp通信」ならわからんでもないけど。
MITMなマルウェアに感染すると、主要なルーターの設定画面で設定を勝手に変更されて外部からアクセス可能にされるということもあり得ます。もちろん現実的な脅威として。
公衆Wi-Fiで勝手に広告挿入してコンテンツ改竄 [adage.com]とか良く聞く話ですし、HTTPSの方が安全なことは確かですよ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー
GoogleはCO2排出を促進するな (スコア:3, おもしろおかしい)
HTTPS強要でどれだけのエネルギーが必要だと思ってるんだ
Re: (スコア:1)
強要はしてない
ただ「安全じゃない」って表示されるだけ
それが嫌なら対応すれば良いだけだし、構わなければそのままで良いんじゃない？
というか証明書取るのがめんどくさいとか思うならサイト管理者になっちゃいけない人なんだろうなと個人的に思う
Re:GoogleはCO2排出を促進するな (スコア:0)
ただの日記サイトやチラシの裏的な情報サイトまでにHTTPSは必要ないとおもうんだけどなぁ……。
HTTPS化することと、そのサイト（サーバ）が外部からの攻撃（改竄など）に強いというのは別でしょうし。
経路で改竄しやすいのかもしれないけど、それだとHTTPSもどうだかって感じですよね………。
Re: (スコア:0)
たとえばローカルで閉じた範囲の機器（一般家庭用ルーター等）の設定画面は、http://192.168以下略 みたいなのが大多数だけど、こんなのに「危険性がある」なんて表記されたら、問い合わせ急増してサポートセンターはブチ切れると思う。
せめて警告の対象が「すべてのhttp通信」でなく「インターネットを経由するhttp通信」ならわからんでもないけど。
Re: (スコア:0)
MITMなマルウェアに感染すると、主要なルーターの設定画面で設定を勝手に変更されて
外部からアクセス可能にされるということもあり得ます。もちろん現実的な脅威として。
Re: (スコア:0)
Re: (スコア:0)
公衆Wi-Fiで勝手に広告挿入してコンテンツ改竄 [adage.com]とか良く聞く話ですし、HTTPSの方が安全なことは確かですよ。