HTTP接続は「安全でない」と明示すべし――Googleが提案

HTTPSを使ったセキュアな接続の普及を目指す米Googleが、ユーザーエージェント（UA）の仕様を段階的に変更して、通信が暗号化されないHTTP接続に対して「安全でない」と明示することを提案している。 この提案の狙いは、「HTTPには情報セキュリティ対策が施されていない」という事実を、もっとはっきりユーザーに示すことにあるとGoogleは説明。「Web上のデータ通信はすべてセキュアでなければならない。情報セキュリティが存在しない場合はそのことを明示して、ユーザーが情報を得たうえで対応を決められるようにしなければならない」と主張する。 背景として米国家安全保障局（NSA）などがネットの監視活動を行っていると伝えられた事例を列挙し、「Web上では改ざんや監視などの攻撃が、理論上ではなく実際に横行している」とした。 具体的にはセキュリティ状況を3段階に分類し、有効なHTTPSなどを使っている場

[teramako]

まぁ壊れたhttpsだと警告が出てhttpだと普通に接続できるってのもおかしな話だしね。// GoogleはLet's Encrypt http://www.mozilla.jp/blog/entry/10442/ に参画しないのかな。

[nnnnnhisakun]

googleが言う安全は通信経路の安全だけど、一般人は通信先を含めて犯罪に対しての安全と受け取ってしまうから、Secureを「安全」ではなく「秘密保証」とでも訳すようにした方がよいのではなかろうか。

[ka_ko_com]

HTTP接続は安全でないか …… HTTP接続は「安全でない」と明示すべし――Googleが提案

[smbd]

またchromeショックがw

[Haaaa_N]

個人ホムペ()ならともかく、商業サイトなら提供するべきだよね