[HotFix Report] セキュリティ用語－snake oil（スネーク・オイル）

■snake oil（スネーク・オイル） 機能を誇大に強調したセキュリティ製品や暗号製品。またはSSLのサンプルとしてインストールされている証明書の認証サイトの名前。 もともとは、万能であるように見せかけた効能が不明な薬、またはそれを売りつける人の意味である。そこから、万能であると強調したあやしげな製品といった意味で使われる。「絶対破られることがない暗号」のように、ありえない製品をSnake Oilと呼ぶ。 またApacheなどのSSLのサンプルとしてインストールされている証明書の「Organization Name」が、「Snake Oil, Ltd」となっていることから、こうした証明書の認証局を「Snake Oil CA」などとも呼ぶ。 Copyright (C) Digital Advantage Corp. 無断で複製・再配信などを行うことはできません。 HotFix Report

[yyamano]

「絶対破られることがない暗号」のように、ありえない製品をSnake Oilと呼ぶ。

[takehikom]

http://d.hatena.ne.jp/textfile/20080413/crypt で見かけて，調べて，なるほど．