高木浩光@自宅の日記 - SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも, クレジットカード業界は最もWebセキュリテ..

■ SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも 24日のIT Proの記者の眼に「なぜSSL利用をケチるのか」という記事が出ていた。筆者の阿蘇氏には勤務先でWebアプリケーションセキュリティについて取材を受けたことがある。この記事の主張はこうだ。 Webサイトはログイン画面からSSLを使い，利用者はログイン時に鍵マークを確認するのが常識。 阿蘇和人, なぜSSL利用をケチるのか, 日経IT Pro記者の眼, 2005年11月24日 正しい。より正確には「ログイン時」というのは、パスワードを入力する前にということだろう。ただ、その根拠としてこの記事は、フィッシング対策としてサイトが本物かを確かめるためという点だけを挙げているが、その根拠はやや弱い。 SSLをパスワード送信先の画面からではなく、入力画面から使わなくてはならない理由のもうひとつの重大な理由

[mtane0412]

SSL、 13年前の状況

[t-wada]

SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも

[lovely]

@fujiyacamera のつぶやきを見て思いだした

[stech]

!!!

[Bookmarker]

未だにこういうサイトが多い

[LIVA]

わかりやすい。｢目からウロコ｣な話(いまさらか、自分ｗ

[nilab]

高木浩光＠自宅の日記 - SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも

[dydo88]

ssl

[webmarksjp]

security

[TsuSUZUKI]

[https://] (ユーザが最初に見る)初期入力画面で アドレスバーに https:// を見せる様に設計すること。

[sugizou]

念のため。

[staki]

考えてみればあたりまえの話。

[closed]

ログインしてからでは遅い

[drk7jp]

SSLはID/PW入力前から書けないと意味がない話

[metaka]

相変わらず高木さんは最高です。この記事の意味が分からない人は、ブログでも紹介した結城さんの暗号解析の本を読もう。

[J2kawa]

同感。でも、なぜケチるかとゆーのは理由があるんです。

[rna]

ログイン画面のフォームの送信先がHTTPSになっていても、サーバから送られたログイン画面が通信路上で改竄されているとパスワードを盗まれてしまうので、ログイン画面自体をHTTPSなページにすべき、という話。

[tsupo]

21のクレジットカードのうち、ID、パスワード入力画面がSSLになっていないところは 15サイト、つまり7割を超える。

[comzo]

＞クレジットカード業界は最もWebセキュリティを理解していない業界。