「施設提供等FreeWiFiでのネット接続、どこまでアクセスする?」記事へのコメント

何にでも使う

[Anonymous Coward]

そもそも今どき暗号化しないで通信するサービスがあるの？
スラドですらhttpsになってる時代だってのに。

Re:何にでも使う

[Anonymous Coward]

WIFIで接続するならアクセスポイントで構成されているDNSサーバーに接続するだろうし
違うIPアドレスを返されても気づけないじゃん。

Re:

[Anonymous Coward]

や、その違うIPアドレスの持ち主は勝手に他人のドメインのサーバ証明書を信頼されたCAに発行してもらえないんでHTTPSでアクセスしようとすると証明書エラーが表示されて気付くってのがHTTPSのウリなんだが
# HTTPSの基礎の基礎だぞ、理解大丈夫か？

Re:

[Anonymous Coward]

＞勝手に他人のドメインのサーバ証明書を信頼されたCAに発行してもらえないんで

オフトピだがこの大原則を踏み抜いてくる中韓者が存在するのでCAバンドルを管理出来るようにして欲しいと思うことはある。
＃ さすがにもうWoSignを信頼済みに登録してるスマホは存在しないよな？

Re:

[Anonymous Coward]

中韓者攻撃ってそういう意味だったのか！？
というかそんなCAの証明書は無効化されるようにはなっているわけじゃん。
中韓者に限らずやらかしてしまったCAは他にもあったっしょ。
まぁ無効化されるまでのタイムラグとか言い出すとあれだが。

Re:

[Anonymous Coward]

「やらかし」ならCRL対応で終わりなんだが悪意込みの方針や判断も含む中韓者は政治的問題が絡んでややこしい。

Mozillaは容赦なく切り捨てるんだけどベンダが追随するとは限らない。件のWoSignはMicrosoftは結構長く放置したし。

Re:

[Anonymous Coward]

アプリが正しく実装してるかはまた別だからな。
証明書エラーを握り潰すアホ実装に何度も遭遇してる。

Re:

[Anonymous Coward]

そういうアホやるのは「セキュリティ対策」と称してMITMやってる企業向けプロキシくらいのもん。
あの手の製品はユーザサイドのセキュリティを全く考えてない。

Re:

[Anonymous Coward]

最近のOSだと、
WiFiスポットごとじゃなく、別途DNS設定できない？
自分はiOSだとプロファイル入れてNextDNSのDoHを指定してるから
どのWiFiに繋ごうが、セルラー通信だろうがNextDNSを使ってくれる。
masOSはNextDNSアプリがローカルのProxyになってDNS全部受けてくれる。

Cloudflareの1.1.1.1やWARPとかも同様かな。
ルーターのDNSなんてもうずっと使ってない。

Re:

[Anonymous Coward]

できるからって一般人がやるとは限らないですよ。