「ブラウザの「SSL証明書が無効」という警告、5割以上のユーザーが無視」記事へのコメント

Firefox 3.5ではさらに改善されてる

[Anonymous Coward]

信頼できるサイトであれば多くのユーザーが警告メッセージを無視し、信頼できないサイトについては警告に対して慎重な姿勢を取る

そもそも自分がその「信頼できるサイト」相手につないでいるかどうかが疑わしいということを理解していないからこういう行動を取ると思われるわけですが、このためかFirefox 3.5からは

信頼できない接続 (タイトルバーの表示)
接続の安全性を確認できません
www.example.com に安全に接続するように求められましたが、接続の安全性が確認できませんでした。

のように、サイトではなく接続に問題があるのだということをさらに強調するようなメッセージになりました。接続を続行しようとすると、ダメ押しに

ただし、たとえこのサイトが信頼できるサイトであっても、誰かが通信を改ざんしているからこのエラー

Re:

[s02222 (20350)]

>とも表示されます

敵の次の一手は、「ただし、たとえこのサイトが(中略)注意してください。 」で検索すると、「このエラーで困ったときはこのパッチ当てればOK」と懇切丁寧に手順まで書いてあるサイトが検索の上位に来るようがんばることでしょうか。

# パッチと言わずキーロガーでもインストールさせりゃ、とも思ったけど、
# それじゃ明らかに犯罪になっちゃうので、配布サイトは法的手段で潰されやすい。
# 一方、危険改造版FireFoxは改悪が比較的簡単だし、改造・配布してもなお合法。
## だから、オープンソースじゃないブラウザの方が安全なんだよ!! ・・・というキャンペーンが起こらないことを祈る

Re:Firefox 3.5ではさらに改善されてる

[Anonymous Coward]

# 一方、危険改造版FireFoxは改悪が比較的簡単だし、改造・配布してもなお合法。

Firefoxを名乗るのにはそれなりの条件 [mozilla-japan.org]を満さないと違法ですが。

Re:Firefox 3.5ではさらに改善されてる

[s02222 (20350)]

なるほど。

>さらに、変更されたソフトウェアのユーザが正規の Mozilla 製品を使っていると勘違いしないようにするため、実行ファイルの名称も変更しなればなりません。

とか、この程度の悪巧みはすでに対策済みなんですね。