「Google、プロトコルを省略したURLがChromeに入力された場合のデフォルトをHTTPSにする計画」記事へのコメント

いまだにHTTPだとんな問題があるかな？

[Anonymous Coward]

まともに証明書発行してもらうととんでもねー金がかかるし、Let's Encryptは更新がめんどくさすぎるので、未だに会社のHPがHTTPのまま。
・静的ページのみで漏れると困るような仕組みはない
・会社名での検索しか考慮してないのでSEOはどうでもいい
こんな感じ。

Re:いまだにHTTPだとんな問題があるかな？

[Anonymous Coward]

その会社名で公知されている情報が、本当にその会社が出してるものなのか、なんも保証できないので、信用するに値しない

と見做されつつある(改変はどうとでもできてしまう)からじゃない

つーか、その手間すらケチるくらいなら、どっかhttpsやってくれるところにホスティングまかせればいいし、それすらしないのって信用できる要素がかなりないように思えるんだが

Re:

[Anonymous Coward]

>その会社名で公知されている情報が、本当にその会社が出してるものなのか、なんも保証できないので、信用するに値しない
今時のフィッシングサイトは全部HTTPSだが。つかLet's Encryptの証明書でそんなもの保証できんし。
サイト制作の営業が唱えるような寝言は十分わかってるので、もっと専門的な話が聞きたい。

Re:いまだにHTTPだとんな問題があるかな？

[Anonymous Coward]

URLというかドメインが期待の会社のまま、かつHTTPSでフィッシングするのかなり厳しいと思うので、それはさすがにいいがかりというか

# フィッシングサイトがHTTPSであることは、ここでの話題のキモじゃないでしょう?

Re:

[Anonymous Coward]

その想定はMITMであってフィッシングとは言わん

MITM攻撃対策はDV証明書で十分だが、フィッシング攻撃対策にはOV/EV証明書があった方がいいという2つの別々の話じゃろ

Re:

[Anonymous Coward]

…と、何も考えて無い訳じゃないんです、うちの運用なら問題ない事は明白なんです、と言い訳しなくて良くなる分だけ楽。そこまで考えても、素人には、でもなんかきもい、穴がありそう、とか思われてしまいそうで、専門家の意見を求めたくなるし。

その気苦労を背負い込むぐらいなら、バージョンアップでトラブルが起こったときの手間は諦めて、Let's Encryptの更新を自動実行させて放置する方へ自分だったら逃げる。

ウィルス対策ソフトを入れるべきか、と似たような話。

Re:

[Anonymous Coward]

.go.jpとか.ac.jpが信用するに値しない状態になったら終わりだな。