HTTPSにまつわる怪しい伝説を検証する - Google I/O 2016のセッションから - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 今年はGoogle I/Oに初めて社員ではない立場で参加しました。全体の感想は Google I/O 2016まとめ（Web的視点） で公開していますが、今回はその中で、気に入ったセッションの1つである"Mythbusting HTTPS: Squashing security’s urban legends"について書いてみたいと思います。 セッションは大変良くまとまっていますので、YouTubeにあがっている動画を見れる人は動画を見て貰えれば良いのですが、時間が無いという人のために、その内容をまとめました。基本的には文字起こしに近い

[zhstar]

あと読む

[nimroder]

チャーリーはCなんでしょ。アリスとボブがAとBだから。

[rti7743]

私ならダイナマイトで一発だ。　と、いうか、無償の証明書があるならパッケージのディフォルトをhttpsにしてほしいのと、192.168.x.xなローカルIPに対するSSL証明の問題の解決がほしい。

[ys0000]

怪しい伝説というより、昔話なのかな。

[otihateten3510]

今年来年ホットな話かなこれ。iOS10あたりでいよいよhttp締め出されそう

[jovi0608]

“TLS Fall Start” → "TLS False Start" リエゾンしてるから英語聞いてると同じ発音か。日本語だとTLSフライングだからややこしい。

[mkusunok]

Chromeは飴と鞭で上手にTLSへと誘導しているのね

[kz78]

"もし、広告ネットワークがHTTPSに対応していないようだったら"／？？？「私ならダイナマイトで一発だ」

[sds-page]

怪しい伝説と言えば「エシュロンはhttpsでも盗聴できる」だ

[Nyoho]

これはありがたい。まともな人が都市伝説を確かめて、解説して下さるなんて。無料で読めていいんですかね。

[fake-jizo]

今年はGoogle I/Oに初めて社員ではない立場で参加しました。全体の感想は Google I/O 2016まとめ（Web的視点） で公開していますが、今回はその中で、気に入ったセッションの1つである"Mythbusting HTTPS: Squashing security’s urban legen

[tana_bata]

“Google Developers Japan: 技術と英語を同時に、しかも無料で勉強できる画期的な方法”

[Eimelle555]

うーむ、うちもhttps化しようかな…

[smbd]

"tzik-tack Qiitaがhttps化していないのはどういう理由？" すばらしい洞察ｗｗ

[paschen00]

あとでよむ / HTTPSにまつわる怪しい伝説を検証する - Google I/O 2016のセッションから by @takoratta on @Qiita

[hakobe932]

Busted

[hatanaka_akihiro]

"HTTP/2がHTTPSでのみ利用可能になっているのには、２つの理由""１つがHTTPSを普及させるためのインセンティブ""もう１つがプロキシサーバーなどの中継機器によりHTTP/2の通信が阻害されることを避けるため" ふむふむ．．．

[windish]

httpsにしない一番の理由に「証明書が高い」があったのでそこが解決されたのは大きいね。

[tzik-tack]

Qiitaがhttps化していないのはどういう理由？

[thrakt]

爆破したりバスターがひどいめにあったりしそう / HTTPSはサーバのマシンリソースを喰うという伝説、検証せにゃ……古いLBのせいって書いてあるが

[Dai_Kamijo]

HTTPSにまつわる怪しい伝説を検証する - Google I/O 2016のセッションから by @takoratta on @Qiita — 上條　大 (@Dai_Kamijo) July 15, 2016 from Twitter https://twitter.com/Dai_Kamijo July 15, 2016 at 09:35AM via IFTTT

[tettekete37564]

“SSL Labsはスキャニングツールを提供していて、サイトのURLを入力することで、サイトのレイティングや必要となる設定などを示してくれます。”

[mmorita44]

無料Wifiの利用が一般的になった昨今ではセキュリティリスクが高まっている。サイト運営者はそのことを認識して欲しい。

[YukeSkywalker]

いい情報だった。

[el-condor]

もっと広まると良いよねHTTPS/ところで「怪しい伝説」結構面白いので見るべき。ディスカバリーチャンネル良いよね。

[koseki]

HTTPS 移行は、URL が変わって「いいね数」リセット、CloudFront での配信 ($600/月)、他サービス連携問題：中国ユーザに地図見せたいとか (Google Map 不可、Baidu Map は HTTP) のようなハードルがありました。できて良かったけど。

[georgew]

SSLMateとLet's Encryptは無料もしくは安価での証明書の取得を実現する > この恩恵がHTTPS移行への背中押してる感強い。

[lifeisadog]

「TL;DR」使う人最近多くなってきたけど、なんというかキモい

[gettergot]

iOSに関してもhttps必須になりそうだし https化は必須の世の中になりそう でも実際、移行するのは簡単にはいかないんだよなぁ

[hitode909]

Content-Security-Policy-Report-Only よさそう

[hateneko28]

https導入の敷居は下がっているのですね。管理の仕方とか使い方をしっかり勉強しようと思います。

[longroof]

HTTP over SSLとはヽ(=´▽`=)ﾉ…助かります…

[mini_big_foo]

僕のサイトでhttps移行したら、はてブ数がリセットされた。httpとhttpsで違うURLだからね。はてブ以外はここに書かれてる通りだった。

[master-0717]

HTTPS

[gamevx28222]

なるほど‼

[kgrock]

HTTPSにまつわる怪しい伝説を検証する - Google I/O 2016のセッションから