「Google、検索サイトで SSL 通信に対応」記事へのコメント

教えてエロい人

[baku3393 (32616)]

＞本家 /. などでは「検索されている情報を元に (それを売るなどして) 金儲けをしようとする人々から自分たちのビジネスを守ろうとしているだけ」といった見方も示されている。

んんん？
これは何を言っているのかイマイチ技術的に理解できないんですが…。

httpで送られていた検索クエリーをhttpsに変えた事によって防御可能なのは経路途中の傍受からだけですよね？
ってことは、その結果ビジネスから締め出される人たちってタダの覗き魔じゃないの？？
ちがうの？？

# 恥さらしはIDで。

--
---- ばくさん！＠一応IT土方

Re:教えてエロい人

[Anonymous Coward]

多くのブラウザではhttpsからhttpへリファラが送られません(Safariは送られたそうだけど今もそうなのか不明)。ということはGoogleの検索結果からジャンプしてきても、(自サイトもhttpsにしない限り)リファラから検索ワードの収集ができなくなります。

Re:

[Anonymous Coward]

なるほど。技術的にはもっと簡単な対策がありそうですが，すべてのサイトが SSL に対応するのが理想だ，
とか言って正当化できてしまうのかも。
確かに Yahoo! で Google をググるとトップにフィッシングサイトが来たっ！なんてたまりませんものね。

Re:

[Anonymous Coward]

人は其れを下種の勘繰りという

Re:

[Anonymous Coward]

httpで送られていた検索クエリーをhttpsに変えた事によって防御可能なのは経路途中の傍受からだけですよね？
ってことは、その結果ビジネスから締め出される人たちってタダの覗き魔じゃないの？？
ちがうの？？

社員がエロ情報を検索していないかをチェックしているシステム部門の方々が
胃を痛めることになります。

# httpsをチェックできるようにせよ、との上からの無茶で。
# まあ、塞がれるだけなんでしょうけど

Re:教えてエロい人

[paprika (5024)]

エロ情報くらい、自宅で好きなだけ検索すればいいのに。

Re:教えてエロい人

[Anonymous Coward]

うちの会社のブラウザには謎のroot certificateがインストールされてます。

詳しいことは良くわからんのですが、担当者の話によれば
それはproxyのcertificateで、httpsの通信はproxyがいったん復号してから
proxyのcertificateで再度暗号化してブラウザに送ってくるのだそうで。

デフォルト以外のブラウザを自分でインストールすると、
httpsでどこか見ようとするたびに"証明書が不正です"の
ダイアログボックスが出てきます。

会社で人に見られて困るようなことすんなってことですな。

Re:教えてエロい人

[unsignedint (7810)]

カスペルスキーも同じような機能がついていたかな。
SSLトラフィック内のウイルスなどを監視するための機能みたいです。

使用するとEVなどが使えなくなる弊害がありますが･･････。

Re:教えてエロい人

[STRing (14928)]

使わなくなって久しいのですが Proxomitron もその機能があったはずです。
証明書の期限切れみたいな話があったような気がする。

Re:教えてエロい人

[Anonymous Coward]

SSLインスペクションは最近のセキュリティ製品だとけっこうサポートしてますね。これ [fortinet.co.jp]とか、これ [aladdin.co.jp]とか。

httpはもとより、popやimapまでスキャンされちゃうので、使用に使ったりするとすぐにバレます

Re:

[Anonymous Coward]

＞使用に使ったり
頭痛が痛いんですね。

Re:

[Anonymous Coward]

それって売り物ですか?

Re:

[Anonymous Coward]

売り物でしょう。製品名までは聞きませんでしたが。
わざわざそんなもの自社開発するとは思えません。

Re:

[Anonymous Coward]

オレオレ証明書用意してまで暗号化通信の検閲かよ
jbeefはよく怒らないなぁ