「ブラウザの「SSL証明書が無効」という警告、5割以上のユーザーが無視」記事へのコメント

Firefox 3.5ではさらに改善されてる

[Anonymous Coward]

信頼できるサイトであれば多くのユーザーが警告メッセージを無視し、信頼できないサイトについては警告に対して慎重な姿勢を取る

そもそも自分がその「信頼できるサイト」相手につないでいるかどうかが疑わしいということを理解していないからこういう行動を取ると思われるわけですが、このためかFirefox 3.5からは

信頼できない接続 (タイトルバーの表示)
接続の安全性を確認できません
www.example.com に安全に接続するように求められましたが、接続の安全性が確認できませんでした。

のように、サイトではなく接続に問題があるのだということをさらに強調するようなメッセージになりました。接続を続行しようとすると、ダメ押しに

ただし、たとえこのサイトが信頼できるサイトであっても、誰かが通信を改ざんしているからこのエラー

Re:

[Anonymous Coward]

>まあいくら警告しても読んでもらえなければ意味がないのですが。

というか、極言すると、なんぼ「警告」したって意味がない。
ユーザーが知りたいのは「じゃあどうすればいいのか」なのであって。

起こっていることを伝えるだけのメッセージでは、
「そんなこといわれても俺はこのサイトを利用したいんだ! OK!」という人を止めることはできない。

Re:

[Anonymous Coward]

去年、某有名企業が提供しているウェブメールにログインしようとしたら、
複数の端末で「セキュリティ証明書に問題があります」と表示される
ようになったので、その旨問い合わせたところ

・接続しているサーバが自己証明書を利用している場合、ユーザの
パソコンに登録されている証明書の情報では証明書を確認できない
ため、その表示が出る
・ユーザ側で対応の必要はない
・問題ないので安心してください

という趣旨の返答がきました。

「どうすればいいのか」という問いに対する正解は、「その企業ごと全部
利用しない」ですか？

＃そういうわけにもいかない

Re:Firefox 3.5ではさらに改善されてる

[sakamoto (8009)]

ユーザー側で対処できることはないのだから、サーバー側に落ち度があるとはっきり表示しないとだめだな。

• 「このサーバーは乗っ取られました」
• 「このサーバーの設定は間違っているため、サービスを使用できません」
• 「サーバー管理者のセキュリティ感覚が劣っています。問い合わせても正常な対処法は得られないかもしれません」

とか表示するとか。

--
-- 哀れな日本人専用(sorry Japanese only) --

それなんて詐欺?

[Anonymous Coward]

そういう詐欺師に、あなたはなりたい、のですか?

とりあえず1つめは正確ではない。

こうして過剰反応詐欺師は今日も生まれる。