「VeriSign 謹製 phishing サイト判別クイズ、あなたは正答できるか」記事へのコメント

EVSSL証明書の宣伝だなぁ

[Anonymous Coward]

とりあえず全問正解して来ましたよっと。

必死こいて間違い探し→EVSSLあれば簡単に見分けられるよ！という
なんといいますか…。上役の説得とかに使えたりするのでしょうか。

これ正解するまでの時間とかブラウザとかの正解率との相関とかも
見てたりするのかなぁ。

Re:EVSSL証明書の宣伝だなぁ

[Anonymous Coward]

5問めの正解、不正解の根拠ってなんでしょうか？

Re:EVSSL証明書の宣伝だなぁ

[elderwand (34630)]

VeriSign が、そう決めたからです。
多分、ハイフンが入っているドメイン名では、VeriSign の証明を取ることができないようになっているのでしょう。←ウソ :P

ちなみに、JPRS [whois.jp] の見解によれば trustedbank.co.jp も trusted-bank.co.jp も存在しません。

Re:EVSSL証明書の宣伝だなぁ

[Tsann (15931)]

https://www.phish-no-phish.com/jp/ [phish-no-phish.com]
もハイフンが入っているので不正なドメインに見えてきました。
EV SSLも信用してはいけないっていう例ですよね？

Re:

[Anonymous Coward]

そもそもVeriSignの解説では「ハイフンが入ってるから偽物」なんて一言も言ってませんよ。本物のドメインがどちらだか分からない架空のドメインを例にとっている時点で問題自体がナンセンスですが。まさに「出題者(VeriSign)がそう決めたから」としか言いようがありません。

EV SSLでは基本的にドメインを見る必要はないということになっています。アドレスバーからドメイン部分を正確に見分けられるのはよく訓練されたgeekだけであって、EV SSLはその問題の対策でもあるからです。
ただし、ドメインを細かく分ければ分けるほどVeriSignは儲かります。宣伝には違いないのです。

Re:

[Anonymous Coward]

逆にSiteFinderの企業を信用できる理由が知りたい

Re:

[Anonymous Coward]

あなたの運です

#EV SSLって占いまでできる。本当にすごいですねぇ

Re:

[Anonymous Coward]

URL です。

正しい URL さえ知っていれば簡単に見破れるし、知らなかったら SSL でも意味ないよ、という説明さえあれば良い教材になったのだが。EV SSL だって表示される企業名はチェックすべきなのに。

Re:EVSSL証明書の宣伝だなぁ

[stat (28781)]

2問目の正しいサイトのURLが、"https://www.bijiicash.co.jp"としてアドレスバーに表示されているけど、ドメイン名だけでパスがないURLって正しくないよね。

Re:EVSSL証明書の宣伝だなぁ

[s02222 (20350)]

みんなが最後までやって、はい宣伝、宣伝、とやってくれるならいいんですが、変な誤解を与える設問があるのはどうかと。「スペルミスが多い方が怪しい」なんてのは、「わざわざVeriSignに教わらなくてもみんな何となくそんなイメージを持ってる」→「そのイメージに頼るのは危険なので注意しよう」とむしろ逆方向に引っ張るべきだし。

# 重箱の隅つっこみだけど、犯罪者は絶対にEVSSLを取れません、ってことは
# 大企業が脱税とかの犯罪を犯したら取り消されるのかな>EVSSL

Re:EVSSL証明書の宣伝だなぁ

[sakamoto (8009)]

ハトミミ.com は EVSSL じゃなかったです。

--
-- 哀れな日本人専用(sorry Japanese only) --

Re:

[Anonymous Coward]

5問めまでフィッシングサイトのほうを選択させてたのに、6問目から本物サイトのほうを選ばせるようになっているところで間違えたよorz

#問題はちゃんと読みましょう。