「ブラウザの「SSL証明書が無効」という警告、5割以上のユーザーが無視」記事へのコメント

Firefox 3.5ではさらに改善されてる

[Anonymous Coward]

信頼できるサイトであれば多くのユーザーが警告メッセージを無視し、信頼できないサイトについては警告に対して慎重な姿勢を取る

そもそも自分がその「信頼できるサイト」相手につないでいるかどうかが疑わしいということを理解していないからこういう行動を取ると思われるわけですが、このためかFirefox 3.5からは

信頼できない接続 (タイトルバーの表示)
接続の安全性を確認できません
www.example.com に安全に接続するように求められましたが、接続の安全性が確認できませんでした。

のように、サイトではなく接続に問題があるのだということをさらに強調するようなメッセージになりました。接続を続行しようとすると、ダメ押しに

ただし、たとえこのサイトが信頼できるサイトであっても、誰かが通信を改ざんしているからこのエラー

Re:

[Anonymous Coward]

うーん、それでもまだ長くて読めない、という人もいそうですから、
「改竄の『可能性があります』」じゃなくて「『たぶん』盗聴されてます」
ぐらいにしたほうが良いのかもしれません。

「銀行だから大丈夫だろう」っていうのだから、
「銀行やお店などで、この警告が出るのは《異常事態》です」
と知らせる必要がありますね。

Re:Firefox 3.5ではさらに改善されてる

[renja (12958)]

>「改竄の『可能性があります』」じゃなくて「『たぶん』盗聴されてます」
>ぐらいにしたほうが良いのかもしれません。

それは不正確で、誹謗中傷や名誉毀損、威力営業妨害になる可能性もあります。
いまだに「証明書のエラーは無視してください」な企業も少なからず存在します。

また、多くの素人は「SSL証明書の信頼性」よりも、「相手企業の一般的な信頼性」の方を重視します。
なぜなら、「SSL証明書」がなんなのか？その信頼性をどこが保証しているのか？どういうシステムになっているのか？といった「SSL証明書を信頼する根拠になる知識」がないからです。
根本的に啓蒙がたりないのですね。

--

ψアレゲな事を真面目にやることこそアレゲだと思う。