「SSL証明書警告の対処法、「無視する」はNGです」記事へのコメント

SSLが必要か?

[Anonymous Coward]

セミナーの申し込みって、SSLが必要なのか?

途中で盗聴されて個人情報が漏れるよりも、
セミナー主催者の悪意や不手際で漏れる方が
よっぽどありそうなんだが。

Re:

[Anonymous Coward]

>途中で盗聴されて個人情報が漏れるよりも、

機密性の問題ではありません。信憑性の問題です。
いまだに、SSLといえば暗号化しか思いつかない人もいるんですね。
何故フィッシングが成功するか理解できてますか？
何故EV SSLが必要となったか理解できてますか？

>セミナー主催者の悪意や不手際で漏れる方が
>よっぽどありそうなんだが。

「よっぽどありそう」だとあなたが思うリスクがあるからといって、
その他のリスクを無視していいということはありません。

Re:

[Anonymous Coward]

> 「よっぽどありそう」だとあなたが思うリスクがあるからといって、
> その他のリスクを無視していいということはありません。
そうかな。
底に穴の開いたバケツに、穴のあいたホースで水を注いでいるとしよう。
バケツの穴をふさがずにホースの穴を修理しようとすることにどんな意味がある?

Re:SSLが必要か?

[Anonymous Coward]

×：底に穴の開いたバケツに
○：底に穴のありそうなバケツに

問題が明らかなホースを放置して、あるかどうかも分からない穴を最初に塞ごうとするあなたが滑稽です。

Re:SSLが必要か?

[s02222 (20350)]

ついでに、そのバケツを使うのは今回限りの可能性が高いですが、ホース(SSLに関する知識、もしくは、インストールした証明書)は今後も使うものです。