「Google、プロトコルを省略したURLがChromeに入力された場合のデフォルトをHTTPSにする計画」記事へのコメント

同時じゃあかんの？

[Anonymous Coward]

HTTPS→タイムアウト→HTTPじゃ遅くなる。
HTTPSとHTTP両方投げて…早い者勝ちにするわけには行かないからどうすんだって感じだけど、まぁちょっと早くなるんじゃないかな？
もうやってるかもしれないけど。

そもそもアクセスしようとしているURLが中間者にバレるのが問題なんだからそれもおかしいっちゃおかしいか。
でもプロトコル省略してURL打ち込んだ時は仕方ないんじゃない？

Re:

[Anonymous Coward]

最初にHTTPで繋いだところで通信を書き換えられて偽のHTTPSページやらに飛ばされる危険性、という問題もある。同時接続早い者勝ちで、HTTPSが繋がったらHTTPでのやりとりは捨てて安心な方へ切り替え、ぐらいをやれば多少は安全になる。既に表示されてるページをどう勝手に切り替えるのか? という問題は残る。

Re:同時じゃあかんの？

[Anonymous Coward]

その状況ならHTTPS側の応答をなくしてしまえば良いんじゃないかな。
通信の書き換えができるなら応答させないこともできる。