模倣サイトとして各所から注意喚起が出されているサイトについて徳丸さんに聞いてみた

高橋: こんにちは、高橋です。今日は徳丸さんをお招きして、今話題の『模倣サイトとして各所から注意喚起が出されているサイト』についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。よろしくお願いします。 高橋: まず問題のサイトですが、NTT東日本、NTTドコモ、日本銀行、外務省、総務省など様々なサイトを模倣したサイトが見つかっていて、各社、各省庁が注意喚起をしているというものです。詳しくは、北河拓士さんのまとめをごらんください。 徳丸: これ、総務省のサイトだと、http://www.soumu.go.jp.○○○.org/ のように、ドメイン名の先頭が本物と同じだし、中身も同一だしで、見た人がびっくりしたのでしょうね。 高橋: はい。これはパクリのサイトではないのですか? 徳丸: パクリではありません。PROXYサーバーの一種で、元のサイトのアクセスして、その内容をそ

[tkawa]

「自社のドメイン名を広く告知する、キャンペーン毎にドメイン名を取得することはできるだけ避けて、自社のドメイン名のサブドメインにサイトを集める」ほんとそう思う

[ot2sy39]

ということなんだけど、元のtogetterにははてなでも批判的なコメントの方が多いくらいで、理解されにくいだろーなー。注意喚起が悪いんじゃなく注意喚起方法が悪いのよね。

[solidstatesociety]

「いったいいくつのURLが模倣されているんだリストアップしろ」というお達しとかでると部下の退職リスクが高まるから注意喚起

[nakex1]

あなたが本物だと思って見ているサイトは実は別のところを経由してるかもしれませんよって注意喚起はやっぱりするべきだと思う。そうでないと普通の人は注意してドメイン名を見たりしないだろうし。

[TakamoriTarou]

昔、MegaProxyという似たような事やってるサービスあったよねーとか、画像圧縮を目的に自前で似たような味ぽん向けのソフト書いてたとか思い出した。

[kits]

安定の高橋さん。

[muchonov]

仮にproxyサイト自体に悪意がなくとも、httpsセッションをMITM的にhttpに翻訳することで中継ノードを平文が流れるみたいなケースもありうるよなあと思った。

[fire_0218]

模倣サイトとして各所から注意喚起が出されているサイトについて徳丸さんに聞いてみた | 徳丸浩の日記

[Jazzy-T]

なるほどね。模倣サイト増えてるよな。

[prettyelmo]

徳丸浩の日記: 模倣サイトとして各所から注意喚起が出されているサイトについて徳丸さんに聞いてみた

[JULY]

注意喚起をするなら、既にある偽サイトに対する注意喚起の方が、現時点で実害のないものに対して騒ぐより遥かに重要、という話。人間の注意力は有限なんだから、この件に注意を引きつけるのは非効率。

[neo2184]

分かりやすい

[coldcup]

「Disallow: /」されてるのか

[mnnn]

高橋さんのMii作ってくれ

[p260-2001fp]

ブコメ

[hariopip]

対話形式のお手本みたい

[mkusunok]

とはいえSSLを勝手に終端されるのは気持ち悪いな。闇雲に注意喚起しても逆効果という点には同意

[honeybe]

セルフインタビュー / あとで読む

[himako13]

うん、注意喚起のやり方がまずいと思うんだよね。説明が実態と著しく解離しているのは良くない。一般向けにプロキシとかの説明しろとは思わないけど、今のやり方では注意対象が無限に拡大してしまうよ。

[mongrelP]

まあ確かにそれはそうなんだが、著作権とかもからむようなきもする。

[deep_one]

中継サーバーである場合は「いくつ模倣されているか」とか考える方が間違いなので、その違いをはっきりしておくのは重要。／中継型でも書き換えを仕込んでおくことは可能だけど。