アカウント名:
パスワード:
DV証明書しか用意出来ないような企業を利用するなってのは、大半の人にとっては正しいと思いますけれども。利益を目的としてWEBサイトを運営するなら、相手に信用される様に努力するのは、商習慣としてはMUSTですよね。ホワイトハウスが一般営利企業(.gov以外等)だったら、やっぱり信用してはいけないと思います。
この記事文脈において「LE使ってるのは詐欺サイトだ」というのは、フィッシングが疑われるメール内での事というのは自明だと思うのですが、どうして「LE使ってるサイト全部詐欺サイト」という風に受け取られたんでしょうね。
そもそもLEを使うつもりなら、誰かにサイト偽装されるリスクを考える必要があるので、適切な範囲で使うのは当たり前ですし、一般人にとっては真正性が気になる場合は、絶対に避けるべき証明書っていうのは事実でしょう。
「特殊詐欺は携帯電話を使ってかけてくるが、飛ばしで携帯電話を入手しているため080か070が多い。よって、080/070から掛けてくる相手は詐欺である」
これは、一般人相手に言って正しいだろうか。私は一般人相手だからこそ、正しく説明しなくてはならないと思う。それと同じだ。
DVとEVの違いなんて一般人は分からないだろうし、以前のブラウザはURL欄がグリーンになって分かりやすかったんだけど、今はDVかEVか判別しにくくなった。理由は分からない。なんで？
それはさておき、説明するとしたら、こんな感じだろうか。
DVはサーバとの通信が暗号化されているだけで、サーバ管理者の実在・正体
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
一般人相手には正しい気がする (スコア:0, すばらしい洞察)
DV証明書しか用意出来ないような企業を利用するなってのは、大半の人にとっては正しいと思いますけれども。
利益を目的としてWEBサイトを運営するなら、相手に信用される様に努力するのは、商習慣としてはMUSTですよね。
ホワイトハウスが一般営利企業(.gov以外等)だったら、やっぱり信用してはいけないと思います。
この記事文脈において「LE使ってるのは詐欺サイトだ」というのは、フィッシングが疑われるメール内での事というのは自明だと思うのですが、
どうして「LE使ってるサイト全部詐欺サイト」という風に受け取られたんでしょうね。
そもそもLEを使うつもりなら、誰かにサイト偽装されるリスクを考える必要があるので、適切な範囲で使うのは当たり前ですし、一般人にとっては真正性が気になる場合は、絶対に避けるべき証明書っていうのは事実でしょう。
一般人相手には正しく説明すべき (スコア:0)
「特殊詐欺は携帯電話を使ってかけてくるが、飛ばしで携帯電話を入手しているため080か070が多い。よって、080/070から掛けてくる相手は詐欺である」
これは、一般人相手に言って正しいだろうか。
私は一般人相手だからこそ、正しく説明しなくてはならないと思う。
それと同じだ。
DVとEVの違いなんて一般人は分からないだろうし、以前のブラウザはURL欄がグリーンになって分かりやすかったんだけど、今はDVかEVか判別しにくくなった。
理由は分からない。なんで？
それはさておき、説明するとしたら、こんな感じだろうか。
DVはサーバとの通信が暗号化されているだけで、サーバ管理者の実在・正体
Re:一般人相手には正しく説明すべき (スコア:1)
審査の緩い国や税金の安い国で法人を作ることで、"Amazon Inc." と名乗るEV証明書を取れてしまったり、"Anazon Inc." と名乗るEV証明書を取れてしまったり、はたまた "MS Support Center" を名乗るEV証明書を使ってMicrosoftを装う、といった事例が多発したため。
EV証明書の名義は信用ならない→ブラックリストで排除した方がマシとされて、名義の表示やEVの表示を表立ってしなくなった。