コメント# | GMail に「なりすまし」の脆弱性(修正済)

「GMail に「なりすまし」の脆弱性(修正済)」記事へのコメント

記事ページを表示すべてのコメント取得

検索32コメント Log In/Create an Account

gmail のブックマークが https:// でも・・・ (スコア:3, 参考になる)

by baffclan (9449) on 2005年11月21日 1時58分 (#835414) ホームページ

パーソナライズドホーム [google.com]を経由でみると gmail へは http:// で接続します。
ログイン時の SSL は常識としても、その後もできるだけ https:// の中にいたいんだけど・・
直してもらえないですかねぇ。＞ google さん
- Re:gmail のブックマークが https:// でも・・・ (スコア:5, 参考になる)
  
  by takanori (3460) on 2005年11月21日 9時21分 (#835500)
  
  尋ねてみましたが、解答は、
  
  Google へご連絡いただきありがとうございました。Gmailへのログインページは https ですが、その他、Gmail内のページに関しては、他社と同様に http で設定されています。
  
  今後とも Google をよろしくお願いいたします。
  
  Google チーム
  
  でした。
  
  シェア
  
  親コメント
  - Re:gmail のブックマークが https:// でも・・・ (スコア:0)
    
    by Anonymous Coward
    
    ということは、メールの内容は見られてしまうと。
    パスワードが保護されているだけなんですね。意味あるのかな。
    - Re:gmail のブックマークが https:// でも・・・ (スコア:1)
      
      by nabe_specter (19185) on 2005年11月21日 23時58分 (#835910)
      
      メールの送信経路上では暗号化されていないメールが流れていたと思うので、Gmailサーバーとクライアントの間だけSSLで暗号化しても意味がないような・・・
      自前で暗号化された文章を用意すればいいんですけど、そうすると今度はサーバーとクライアントの間をSSLで暗号化する意味がないような・・・
      
      パスワードが保護されれば十分だと私は思いますけど。
      
      #自信がないんで詳しい人はフォローお願いします。
      
      シェア
      
      親コメント
      - Re:gmail のブックマークが https:// でも・・・ (スコア:1)
        
        by nabe_specter (19185) on 2005年11月22日 0時06分 (#835914)
        
        すいません。自己レスですが、過去のメールを検索で引っ張り出して活用するというGmailのコンセプトを考えると、やっぱりSSLが意味ないというのは言いすぎでしたね。
        同じネットに晒されるのでも、1回のみと複数回ではメール盗聴のリスクが段違いに違いますしね。
        
        シェア
        
        親コメント
Greasemonkeyスクリプト (スコア:3, 参考になる)

by unsignedint (7810) on 2005年11月22日 3時28分 (#835972) ホームページ日記

GMailSecure [userscripts.org]スクリプトを使うとhttp経由でアクセスしようとしたときに自動的にhttpsに書き換えるので便利かと思います。
httpsってログインだけ？ (スコア:2, 興味深い)

by Anonymous Coward on 2005年11月20日 23時30分 (#835288)

ちょっと本件からずれますが・・
私の環境？？では、ログイン画面では https なのですが、
ログイン後、2回ぐらい？遷移して、

http://mail.google.com/mail/?auth=

で始まるURLになっています。
#Firefox です。

皆さんの所はhttpsでログイン後、ずっとhttpsで
流れていますか？
- Re:httpsってログインだけ？ (スコア:2, 興味深い)
  
  by docile-jp (16652) on 2005年11月21日 0時11分 (#835331) 日記
  
  Mac版 Firefox 1.0.7 と Safari 2.0.2 で改めて見てみましたが、ずっと https で流れているように見えます。safari の構成ファイル一覧を見ても全部 https になってますし。
  
  --
  IE では試してないのでわかりません。
  
  シェア
  
  親コメント
  - Re:httpsってログインだけ？ (スコア:3, 参考になる)
    
    by hermit (3944) on 2005年11月21日 1時49分 (#835409) ホームページ日記
    
    始めから https://mail.google.com/mail/ でアクセスすれば、そのセッションでは認証後もずっとHTTPSを使うようです。
    俺は逆に「SSL を使わずにログイン」する方法がわからないですが。
    
    シェア
    
    親コメント
    - Re:httpsってログインだけ？ (スコア:2, 参考になる)
      
      by Anonymous Coward on 2005年11月21日 10時29分 (#835552)
      
      Gmail notifierのViewInboxからgmailを確認すると、 Http://のままでログインそして閲覧となります。これもバグなのかな?? ブラウザIE
      
      シェア
      
      親コメント
      - Re:httpsってログインだけ？ (スコア:2, 参考になる)
        
        by docile-jp (16652) on 2005年11月21日 11時27分 (#835585) 日記
        
        Mac 版 Gmail notifier で "Inbox" 選んで開くと https: でアクセスしてくれます。Windows 版は...忘れた (^^;
        
        --
        Mac 版 Notifier のほうがうるさくなくて使いやすいと思った
        
        シェア
        
        親コメント
- Re:httpsってログインだけ？ (スコア:1)
  
  by fx (21145) on 2005年11月20日 23時50分 (#835311) ホームページ日記
  
  IE使ってますが、同じです。
  
  というか、ログイン画面がhttpsなことにいま気付きました(汗)。
  ログアウトすらほとんどしないので…
  
  シェア
  
  親コメント
つぅても (スコア:2, 興味深い)

by uxi (5376) on 2005年11月21日 2時01分 (#835416)

Google はセキュリティには気を配っているほうだと思うんですよね、、、
今回の問題も対応早いみたいだし。

そもそも、寡聞にして Yahoo! をはじめとしたフリーのメールアカウントで SSL にきちんと対応してるのって Gmail くらいいしか知らないんだけど、、、

おおかたのフリーのメールアカウントときたら、
web で SSL なしで平気でログインできたり、
対応してても SSL なしがデフォルトだったり、
POP に至っては、SSL はおろか APOP すら対応してないところばかりだし、、、
その点 Gmail は SSL がデフォルトってのは特筆に価すると思う。

--
uxi
- Re:つぅても (スコア:2, 参考になる)
  
  by Anonymous Coward on 2005年11月21日 6時29分 (#835462)
  
  つinfoseek
  つexcite
  
  シェア
  
  親コメント
  - Re:つぅても(オフトピ) (スコア:0)
    
    by Anonymous Coward
    
    つxxxxxxx
    
    ってどういう意味なんですか？
    - Re:つぅても(オフトピ) (スコア:1, 参考になる)
      
      by Anonymous Coward on 2005年11月21日 18時38分 (#835770)
      
      人の手を表すアスキーアート(いや、アスキーじゃないから絵文字か)です。
      > つxxxxxxx
      で、xxxxxxx を差し出してるように見える、と。
      
      シェア
      
      親コメント
      - Re:つぅても(オフトピ) (スコア:0)
        
        by Anonymous Coward
        
        つ
        　指先に見えるけど
      - Re:つぅても(オフトピ) (スコア:0)
        
        by Anonymous Coward
        
        人の手には見えないんですが・・・
        オバＱかなにかの手ですか？
        
        Re:つぅても(オフトピ) (スコア:0)
        
        by Anonymous Coward
        
        たぶん、ミトンかなにかを着けてるんでしょう…
        
        ていうか、私は手首から先で、人差し指～小指を、指先は省略されているって感じに見えます(親指はかげでになって見えていない)。
        一度そう見えたらそれ以外には見えなくなってしまった…
        
        まんが的表現としては、指先を省略するのはよくあることじゃないでしょうか。
      - Re:つぅても(オフトピ) (スコア:0)
        
        by Anonymous Coward
        
        「ぅても」ってどういう意味ですか？
- Re:つぅても (スコア:0)
  
  by Anonymous Coward
  
  まぁ、セキュリティに気をつかっている人は
  フリーメールもwebメールも使わないし。
  
  対応してなくても文句言われないんじゃね？
  - Re:つぅても (スコア:1, すばらしい洞察)
    
    by Anonymous Coward on 2005年11月21日 19時03分 (#835784)
    
    ＞　まぁ、セキュリティに気をつかっている人は
    ＞　フリーメールもwebメールも使わないし。
    
    むしろ、セキュリティに気を使う局面では、フリーメールを使わない、ってのが正確じゃないかな。スラドの認証なんて、大抵の人がウェブメールでやってると思ってるんだけど、私の妄想だろうか？
    
    シェア
    
    親コメント
CustomizeGoogle 便利ですよ (スコア:2, 参考になる)

by waribashi (4931) on 2005年11月24日 8時55分 (#837042) 日記

Firefox用プラグイン CustomizeGoogle

http://www.customizegoogle.com/

gmail を常に https で、とかいう設定も出来る。
便利です。
（修正済み） (スコア:0, すばらしい洞察)

by Anonymous Coward on 2005年11月21日 1時06分 (#835378)

Google様の脆弱性だと「（修正済み）」と注釈が付く。

他社の脆弱性だとパッチが出ていてもタイトルに注釈は付かない。
- Re:（修正済み） (スコア:1, すばらしい洞察)
  
  by Anonymous Coward on 2005年11月21日 1時15分 (#835386)
  
  「パッチが出ていても当てなければ危険なままのソフトウェアと
  Google側で対処すれば今後は安全なGMailは別の話です
  それにあｗせｄｒｆｔｇｙふじこｌｐ」
  
  みたいなコメントが付く。
  親コメントはマイナスモデ、当該コメントはプラスモデ
  
  # って感じの展開っすかねぇ？
  
  シェア
  
  親コメント
  - Re:（修正済み） (スコア:0)
    
    by Anonymous Coward
    
    > それにあｗせｄｒｆｔｇｙふじこｌｐ」
    
    「それに」以降は（略）じゃなく、ふじこなんですか？
    G様擁護発言をすると誰に拉致られるのか気になります。
    
    # Google様信者なのでAC
    - Re:（修正済み） (スコア:1, おもしろおかしい)
      
      by Anonymous Coward on 2005年11月21日 13時29分 (#835646)
      
      「ふじこ」は拉致だったのか、支離滅裂な発言の意だったんだけど
      
      # 拉致で「うわ、なにをするやめｒ」を思い浮かべるのは古いのかな
      
      シェア
      
      親コメント
      - Re:（修正済み） (スコア:1, 参考になる)
        
        by Anonymous Coward on 2005年11月21日 16時06分 (#835714)
        
        「ふじこ」は拉致だったのか、支離滅裂な発言の意だったんだけど
        
        「ふじこ」ばかりが一人歩きしてるけど、元ネタは
        「うわ、なにをするやめｒくぁｗせｄｒｆｔｇｙふじこｌｐ」
        
        シェア
        
        親コメント
        
        Re:（修正済み） (スコア:1)
        
        by Cononymous Award (27524) <cononymous_awardNO@SPAMbotayama.net> on 2005年11月22日 11時59分 (#836046) 日記
        
        発祥は「おまいら！すごい裏技発見しますた」というスレですね。
        いまはdat落ちしてるようですが。
        
        --
        いや、そんな！　あの毛は何だ！　枕に！　枕に！
        
        シェア
        
        親コメント
- Re:（修正済み） (スコア:0)
  
  by Anonymous Coward
  
  apple様にもつくよ！
  - Re:（修正済み） (スコア:1)
    
    by B.Knives (8863) on 2005年11月22日 16時21分 (#836131)
    
    こんなところでもSONYのブランド力低下を感じますな。
    
    シェア
    
    親コメント

より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。

GMail に「なりすまし」の脆弱性(修正済) More ログイン

「GMail に「なりすまし」の脆弱性(修正済)」記事へのコメント

gmail のブックマークが https:// でも・・・ (スコア:3, 参考になる)

Re:gmail のブックマークが https:// でも・・・ (スコア:5, 参考になる)

Re:gmail のブックマークが https:// でも・・・ (スコア:0)

Re:gmail のブックマークが https:// でも・・・ (スコア:1)

Re:gmail のブックマークが https:// でも・・・ (スコア:1)

Greasemonkeyスクリプト (スコア:3, 参考になる)

httpsってログインだけ？ (スコア:2, 興味深い)

Re:httpsってログインだけ？ (スコア:2, 興味深い)

Re:httpsってログインだけ？ (スコア:3, 参考になる)

Re:httpsってログインだけ？ (スコア:2, 参考になる)

Re:httpsってログインだけ？ (スコア:2, 参考になる)

Re:httpsってログインだけ？ (スコア:1)

つぅても (スコア:2, 興味深い)

Re:つぅても (スコア:2, 参考になる)

Re:つぅても(オフトピ) (スコア:0)

Re:つぅても(オフトピ) (スコア:1, 参考になる)

Re:つぅても(オフトピ) (スコア:0)

Re:つぅても(オフトピ) (スコア:0)

Re:つぅても(オフトピ) (スコア:0)

Re:つぅても(オフトピ) (スコア:0)

Re:つぅても (スコア:0)

Re:つぅても (スコア:1, すばらしい洞察)

CustomizeGoogle 便利ですよ (スコア:2, 参考になる)

（修正済み） (スコア:0, すばらしい洞察)

Re:（修正済み） (スコア:1, すばらしい洞察)

Re:（修正済み） (スコア:0)

Re:（修正済み） (スコア:1, おもしろおかしい)

Re:（修正済み） (スコア:1, 参考になる)

Re:（修正済み） (スコア:1)

Re:（修正済み） (スコア:0)

Re:（修正済み） (スコア:1)