アカウント名:
パスワード:
「『緑色だから安全』ではなく会社名を確認しなさい」と言っているわけだが。
> 会社名を確認しなさい
まず、これが大きな間違い。会社名は安全ではない。
ちゃんと登記されている会社で、フィッシングサイトではなくEV-SSLもバッチリだけど、単に悪徳企業とかね。
「会社名を確認しなさい」っていうのは単に登記されてるかとか見ろという話しじゃなくて、信頼できる会社かチェックしろという意味でしょ・・・
はい、信頼してはいけません。
マジな話、外部に全部丸投げしてる結果なわけで本当に信頼出来ないよ、それ。
役所じゃないけど3Dセキュアでカード会社以外、しかもwhoisで確認しないと会社名すら確認できないサイトに飛ばすのマジやめてほしい。cafis-paynet.jpって何なんだよｗ
クレジットカード決済関係の仕事に絡んだことがある人なら CAFIS はまあ知った名なんだけどね。あ、CAFIS ってあるからってそのまま信用しちゃあかんな。
社会人になって、有名企業の闇を目の当たりにして、信頼とはなんだろうと。まぁ、闇の深さでは官公庁がアレゲですが。
Доверя́й, но проверя́й [wikipedia.org]という諺を知らんのか信頼というのは思考停止して依存していいという話ではない
だから何を検証すればいいのさ。思考停止言うのは簡単だけど。
トヨタや三菱、東電といった過去に問題を起こした企業は何をやったところで信用されないでしょうから駄目でしょうね。
逆だよ。問題があっても責任を追及できるから「信用」できるんだよ。大企業が信用できる一番の理由はそれ。信用ってのはいろんな要素が絡むんだリスクマネジメントなんだよ。
例えば、AmazonのサイトへのリンクをクリックしたつもりでAmasonを表示していることに気付くにはどうすれば良いかって話じゃ無いの？
身分詐称するタイプの詐欺に共通の問題で、今のところ有効な解決策は無いと思うが。
ミドリ安全なら大丈夫だな。
ミドリ電子ってミドリ安全の子会社だったんだ。知らんかった。ミドリ十字は関係ないよね?
「EV証明書に関しては単にサイトの運営社名を保証するだけであり」と書いてあるから"会社名だけでは信頼できませんよ" ということでは?
そうでなく、自分が情報を送信しようとしているサイトが情報を送信しようとしている会社と一致していますか？ということを確認しなさいってこと。
緑だから安全ではなくて、自分で判断出来るようにしなさいよ。そうしないと危険ですよ。というところまで解説せずに「緑色なら安全」と解説するところはあまりにも無責任でしょ。と高木先生は言っているわけだ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
結局のところ (スコア:2)
「信頼できるサイトの見分け方」
って何なの？
他人の批判ばかりしていないで教えてほしい。
Re:結局のところ (スコア:1)
「『緑色だから安全』ではなく会社名を確認しなさい」と言っているわけだが。
Re: (スコア:0)
> 会社名を確認しなさい
まず、これが大きな間違い。
会社名は安全ではない。
Re: (スコア:0)
ちゃんと登記されている会社で、フィッシングサイトではなくEV-SSLもバッチリだけど、単に悪徳企業とかね。
Re: (スコア:0)
「会社名を確認しなさい」っていうのは単に登記されてるかとか見ろという話しじゃなくて、
信頼できる会社かチェックしろという意味でしょ・・・
Re: (スコア:0)
これは信用できない詐欺サイトに誘導されたということでいいですか？
Re: (スコア:0)
はい、信頼してはいけません。
マジな話、外部に全部丸投げしてる結果なわけで本当に信頼出来ないよ、それ。
Re: (スコア:0)
役所じゃないけど3Dセキュアでカード会社以外、しかもwhoisで確認しないと会社名すら確認できないサイトに飛ばすのマジやめてほしい。
cafis-paynet.jpって何なんだよｗ
Re: (スコア:0)
クレジットカード決済関係の仕事に絡んだことがある人なら CAFIS はまあ知った名なんだけどね。
あ、CAFIS ってあるからってそのまま信用しちゃあかんな。
Re: (スコア:0)
社会人になって、有名企業の闇を目の当たりにして、信頼とはなんだろうと。
まぁ、闇の深さでは官公庁がアレゲですが。
Re: (スコア:0)
Доверя́й, но проверя́й [wikipedia.org]という諺を知らんのか
信頼というのは思考停止して依存していいという話ではない
Re: (スコア:0)
だから何を検証すればいいのさ。思考停止言うのは簡単だけど。
Re: (スコア:0)
トヨタや三菱、東電といった過去に問題を起こした企業は何をやったところで信用されないでしょうから駄目でしょうね。
Re: (スコア:0)
逆だよ。
問題があっても責任を追及できるから「信用」できるんだよ。大企業が信用できる一番の理由はそれ。
信用ってのはいろんな要素が絡むんだリスクマネジメントなんだよ。
Re: (スコア:0)
例えば、AmazonのサイトへのリンクをクリックしたつもりでAmasonを表示していることに気付くにはどうすれば良いかって話じゃ無いの？
身分詐称するタイプの詐欺に共通の問題で、今のところ有効な解決策は無いと思うが。
Re: (スコア:0)
ミドリ安全なら大丈夫だな。
Re: (スコア:0)
ミドリ電子ってミドリ安全の子会社だったんだ。知らんかった。
ミドリ十字は関係ないよね?
Re: (スコア:0)
「EV証明書に関しては単にサイトの運営社名を保証するだけであり」と書いてあるから
"会社名だけでは信頼できませんよ" ということでは?
Re:結局のところ (スコア:1)
そうでなく、自分が情報を送信しようとしているサイトが情報を送信しようとしている会社と一致していますか？ということを確認しなさいってこと。
緑だから安全ではなくて、自分で判断出来るようにしなさいよ。そうしないと危険ですよ。というところまで解説せずに「緑色なら安全」と解説するところはあまりにも無責任でしょ。と高木先生は言っているわけだ。