SSLってそんなに重要なんですか・・・？

http://takagi-hiromitsu.jp/diary/20071117.html#p01 セキュリティの専門家はそんな風にいうかもしれないけど、 なんとなく地銀の内部事情も窺い知れるというもの。 そもそも武銀のネットバンクにどれだけユーザーがついているのか。 異常な入出金なんて人間系ですべてチェックできるレベルなのではないか。 そんなレベルなんじゃないの？ 設計が悪いという指摘はごもっとも。 だが、そもそもその手の地銀が自前でシステムを構築してないんじゃないか？ サーバー運用まるごと委託している可能性の方が高い。 担当者の銀行に対する説明が不十分であるのは否めないが、 たいしてユーザーがいなそうなサービスだから相乗りさせている可能性は非常に高い。 認証をとってしまうとある銀行の負荷が増えて参照サーバーをちょっと動かしちゃえなんていう離れ業ができなくなる。 逆にいうとそういう離れ

[highcampus]

元記事はベストな状態と現状がどんだけ乖離してるかについて語ってるわけでしょ。地銀は泥臭い作業でその現実をベターにしてベストに近づける義務がある。そんなに乖離してないよ、というのも一つの意見だけど

[y-Aki]

hostsファイルを書きかえて偽サイトに誘導されてもきづけない＞オレオレ証明書とかの警告を無視させまくるとか(狼少年)

[andalusia]

証明書が高くても10万以下、と思うのは甘い。いろいろ込みで、平気で百万・千万単位のお金を請求するのが日本のSIクオリティ。

[style_blue]

あと、ITってのはまともに導入しようとするとけっこうなコストがかかるという事実も踏まえておくと吉。

[KoshianX]

言いたいことはわかる。玄関に鍵もかけずにネットのセキュリティだけ固めるなんてナンセンス。でもそれはそういう話じゃないと思う

[oldriver]

高木氏はこう言ってるのよ『自業自得なのだから、周りからとやかく言われる筋合いはないと言われるかもしれないが、このような、嘘の説明を言いふらす行為は、他のまじめにやっている銀行が迷惑するだろう。』

[bolivia]

後ろから「♪地銀ってそんなに～」と本人登場？（多分違う）

[poolmmjp]

いや、前提が「セキュリティのため」なんだからSSL重要でしょ。前提が違うならいいよ別に。「当銀行ではセキュリティは重要ではないと考え、SSLは提供しません」って銀行があっても別にいい。自分は絶対使わないけど。

[westerndog]

さすがにこれは釣りと思いたい。

[NOV1975]

だからユーザーに意識させずにちゃんとすることが大事って話だと思うけど。