アカウント名:
パスワード:
さくらのＶＰＳの仕様ががうんぬんって書いてありますけどそもそもコントロールパネルへのアクセス権がとられた（管理パスワードが外部に漏れた）後の話で、そこからいろいろ行動しても手遅れですよね・・・
フィッシングサイトに引っかからないように管理用ＰＣは台数を決めてそれ以外の目的に使わないとか講じる手段はいろいろあったはずなので単純にセキュリティ意識が低かったんじゃないでしょうか？
soudane.
現状、パスワードは漏れやすいですが、未だブラウザに公開鍵ユーザー認証がつかない理由って何だろう…
> 未だブラウザに公開鍵ユーザー認証がつかない理由って何だろう…
ちょっと意味が分かりません。メジャーなブラウザなら、公開鍵を用いたユーザー認証をサポートしてると思いますが。企業のVPN等で利用している例も多いかと思います。
Firefox なら、以下でいけるはず。[オプション]=>[詳細]=>[証明書] =>[証明書を表示]=>[個人証明書]=>[インポート]
既にあるんですね。SSLで公開鍵を登録することは多いのに、Webサイトで公開鍵によるクライアント認証が普及しないのは何故だろう?
決まってるじゃないですか、鍵管理のコストが大きいからですよ。主にユーザ側の。分かってる人はいいですけど、有効期限が来たらどうするだとか、秘密鍵を漏らさないようにできるかとか……
SSL→SSHの間違いです。すいません。現状、SSHでは自己署名が多いので、クライアント認証書も自己署名で十分な気がしますが…
> フィッシングサイトに引っかからないように管理用ＰＣは> 台数を決めてそれ以外の目的に使わないとか講じる手段は> いろいろあったはずなので
管理用ＰＣの台数を決めて、それ以外は使わないってことがフィッシングに引っかからなくなる理由がわかりません。どういうこと？
> 単純にセキュリティ意識が低かったんじゃないでしょうか？
そりゃそうです。セキュリティ意識が高くないとダメなシステムはVPSなんか使いませんよねえ。
AWSだって程度の差。
セキュリティよりコストを重視した結果です。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike
いろいろ理由は書いてあるけど (スコア:0)
さくらのＶＰＳの仕様ががうんぬんって書いてありますけど
そもそもコントロールパネルへのアクセス権がとられた（管理パスワードが外部に漏れた）後の話で、そこからいろいろ行動しても手遅れですよね・・・
フィッシングサイトに引っかからないように管理用ＰＣは台数を決めてそれ以外の目的に使わないとか講じる手段はいろいろあったはずなので
単純にセキュリティ意識が低かったんじゃないでしょうか？
Re: (スコア:0)
soudane.
Re: (スコア:0)
現状、パスワードは漏れやすいですが、未だブラウザに公開鍵ユーザー認証がつかない理由って何だろう…
Re: (スコア:0)
> 未だブラウザに公開鍵ユーザー認証がつかない理由って何だろう…
ちょっと意味が分かりません。
メジャーなブラウザなら、公開鍵を用いたユーザー認証をサポートしてると思いますが。
企業のVPN等で利用している例も多いかと思います。
Firefox なら、以下でいけるはず。
[オプション]=>[詳細]=>[証明書] =>[証明書を表示]=>[個人証明書]=>[インポート]
Re: (スコア:0)
既にあるんですね。SSLで公開鍵を登録することは多いのに、Webサイトで公開鍵によるクライアント認証が普及しないのは何故だろう?
Re: (スコア:0)
既にあるんですね。SSLで公開鍵を登録することは多いのに、Webサイトで公開鍵によるクライアント認証が普及しないのは何故だろう?
決まってるじゃないですか、鍵管理のコストが大きいからですよ。
主にユーザ側の。
分かってる人はいいですけど、有効期限が来たらどうするだとか、秘密鍵を漏らさないようにできるかとか……
Re: (スコア:0)
SSL→SSHの間違いです。すいません。
現状、SSHでは自己署名が多いので、
クライアント認証書も自己署名で十分な気がしますが…
Re: (スコア:0)
> フィッシングサイトに引っかからないように管理用ＰＣは
> 台数を決めてそれ以外の目的に使わないとか講じる手段は
> いろいろあったはずなので
管理用ＰＣの台数を決めて、それ以外は使わないってことが
フィッシングに引っかからなくなる理由がわかりません。
どういうこと？
> 単純にセキュリティ意識が低かったんじゃないでしょうか？
そりゃそうです。
セキュリティ意識が高くないとダメなシステムはVPSなんか
使いませんよねえ。
AWSだって程度の差。
セキュリティよりコストを重視した結果です。