「Google、検索サイトで SSL 通信に対応」記事へのコメント

教えてエロい人

[baku3393 (32616)]

＞本家 /. などでは「検索されている情報を元に (それを売るなどして) 金儲けをしようとする人々から自分たちのビジネスを守ろうとしているだけ」といった見方も示されている。

んんん？
これは何を言っているのかイマイチ技術的に理解できないんですが…。

httpで送られていた検索クエリーをhttpsに変えた事によって防御可能なのは経路途中の傍受からだけですよね？
ってことは、その結果ビジネスから締め出される人たちってタダの覗き魔じゃないの？？
ちがうの？？

# 恥さらしはIDで。

--
---- ばくさん！＠一応IT土方

Re:

[Anonymous Coward]

httpで送られていた検索クエリーをhttpsに変えた事によって防御可能なのは経路途中の傍受からだけですよね？
ってことは、その結果ビジネスから締め出される人たちってタダの覗き魔じゃないの？？
ちがうの？？

社員がエロ情報を検索していないかをチェックしているシステム部門の方々が
胃を痛めることになります。

# httpsをチェックできるようにせよ、との上からの無茶で。
# まあ、塞がれるだけなんでしょうけど

Re:

[Anonymous Coward]

うちの会社のブラウザには謎のroot certificateがインストールされてます。

詳しいことは良くわからんのですが、担当者の話によれば
それはproxyのcertificateで、httpsの通信はproxyがいったん復号してから
proxyのcertificateで再度暗号化してブラウザに送ってくるのだそうで。

デフォルト以外のブラウザを自分でインストールすると、
httpsでどこか見ようとするたびに"証明書が不正です"の
ダイアログボックスが出てきます。

会社で人に見られて困るようなことすんなってことですな。

Re:教えてエロい人

[Anonymous Coward]

SSLインスペクションは最近のセキュリティ製品だとけっこうサポートしてますね。これ [fortinet.co.jp]とか、これ [aladdin.co.jp]とか。

httpはもとより、popやimapまでスキャンされちゃうので、使用に使ったりするとすぐにバレます

Re:

[Anonymous Coward]

＞使用に使ったり
頭痛が痛いんですね。