高木浩光＠自宅の日記 - ファーストサーバ社は危険性をちゃんと顧客に伝えているのか

■ ファーストサーバ社は危険性をちゃんと顧客に伝えているのか 2年前の日記で、NHKエンタープライズ21の「RoBoCoN公式サイト」で「問い合わせ」という部分をクリックするとジャンプする https:// のページがオレオレ証明書で運用されていることについて書いた。証明書の発行者は「KSI First Server」と書かれていた。しかしこれがファーストサーバ社により発行されたものかは不明だった。 オレオレ証明書で運用されているこの状況は現在も変わっていない。そこで先月、ファーストサーバ社に以下の問い合わせをした。 Webサイトのデジタル証明書についてお尋ねします。 NHKのロボコン公式サイト http://www.official-robocon.com/top.html にある「問い合わせ」のページ https://www.official-robocon.com/FS-APL/FS

[Miya]

なんというかなあ・・・

[ukidousan]

なんで唐突に取り上げられたのか、と思ったらこの会社前科あるのね…

[PoohKid]

高木先生にいい加減な回答をしてしまい怒られましたの図

[NOV1975]

事件がおきないと改善する気がないところはいっぱいあるし、コスト意識としては必ずしも間違ってない、という高を括っていると事件がおきたら会社潰れますけどねｗ

[Seacolor]

ファーストサーバーの証明書が実は正式な認証をうけていない件

[rhosoi]

そりゃやっぱし「暗号化だけが目的」って思ってるんだろーなぁ

[ockeghem]

きちんと中間者攻撃の脅威を啓蒙しないと、こういうのはなくならないような気がしますね

[KoshianX]

office氏逮捕事件の原因作った会社だな。

[hasenka]

紺屋の白袴ってやつ

[cubed-l]

サーバ証明書＝暗号化と認識してるんだろうなぁ

[paulownia]

オレオレ使ってる会社は証明書が何を証明するものなのか分かってないんだろうな…。