高木浩光＠自宅の日記 - 日本航空のEV SSL導入のナンセンス

■ SSLを要するモバイル環境でのパスワードマネージャの使い方に注意 Basic認証の話 この日記にSSLを導入した*1。基本的には自分用（編集時の安全を確保する）のもので、FirefoxとSafari（Mac OS版のSafari）からしか使えない*2*3。これにより、外出先の公衆無線LANからでも日記を編集できるようになった。 これまでは、自宅のコンピュータでしかログインしないようにして、http:// のままBasic認証を使っていた。パスワードが生のまま送信されるが、自宅の通信環境はまあ信頼できるので、（その先の通信路上で盗聴されるリスクがあるにしても）リスクは受容できると考えてきた。しかし、外出先で公衆無線LANを使うとなると、そのリスクは受容できない。6日の日記「公衆無線LANで使うと危ないiPod touchアプリに注意」にも書いたように、公衆無線LAN内の通信は簡単に傍受さ

[t-murachi]

StartCom!! 無料!! というだけの脊髄ブクマｗ うちも乗り換えようかしら…ｗ / 本論については、個人的にはよっぽどどうでもいいサイトでもない限りパスワードマネージャとか使わないなぁと言う感想…。

[benediktine]

browserの挙動によりmobile環境(公衆無線LAN)ではSSLでも危険であるという話。一度passを記憶させると次回からそれらを自動で先行入力してしまうFirefox 3.0.5/Safari 3.2.1/Google Chrome 1.0は危険で、IEやOperaはそういう挙動ではない。

[jaguarsan]

id:titton ←このひとはなにと闘っているんだろう

[yosyam]

「IEやOperaでは…検証できない。」＞IE/Operaの警告を破ってhttpsで入ってきた輩には「ダメって言ってるじゃないか！！（ビシッ）」と（顔写真入りで）啓蒙してほしい。 ＜ 興味本位で警告無視する人が増えるか。

[R2-3PO]

持ち歩けるPCは、パスワードマネージャに気をつけろ！

[znz]

firefoxはSecure Loginを入れてOperaと同じような状態にしないとパスワードを覚えさせようとは思わないなあ。

[kogawam]

要素知識：公衆無線LAN環境では盗聴改竄のリスクが高いということ。SSLはend to endのプロトコルであること。BASIC認証はリクエストごとにパスワードを送ること。パスワード欄に入力された値はJavaScriptから読めること。

[kuracom]

Operaの場合は、フォーム画面で「認証管理」ボタンを押すとIDやパスワードが挿入される仕組みになっている。使い始めは面倒だなーと思ってたんだけど、そういうメリットがあったのか……。

[ockeghem]

いったんウソの値を入れてエラーにしてからログインすれば、入力フォームもSSLになりますが…まぁ僕自身もそんなオペレーションはしたくない

[raimon49]

パスワードマネージャ

[napsucks]

今見たら直ってるように見えます。ひょっとすると一時的に全部がSSLなしになってたのかも。それはそれでおいおいって感じだけど。 / 国際線のは全部SSLになるが国内線は・・・あれあれ？どうもまだらになってる模様。

[m_nagase]

高負荷対策でレンタルサーバーの契約変更までさせてしまってすみません。

[amino_acid9]

パスワード自動挿入は無効にしといた方がいいのかな。Fx->http://tinyurl.com/7j568j（Fx3はsignon.autofillFormsをfalse）, Safari->環境設定-自動入力

[terafuri]

パスワードマネージャに記憶させることは無いのでよいのだが、SSLかどうかには気をつける必要がありますね。/ 「IEやOperaではサーバ証明書が検証できない。」

[mgkiller]

JAL意味ねー。／　↑　色だけ云々だとサイト偽装されたら分からんにょ。サイトアイコン緑にしたらアドレスバーの一部分緑って思っちゃうよねーとか色々。／取り巻き、ねえ。あきめくらはどっちなんだか（笑）

[tagomoris]

ApacheのSSL対応作業の必要を思い出したのでメモ(ぉ

[sigh1175]

ApacheのSSL対応作業の必要を思い出したのでメモ(ぉ

[kamiaki]

「SSL（https）でログイン」の必要性と、ブラウザのパスワード管理機能について。

[kgbu]

モバイル環境でパスワードマネージャの挙動がいろいろと不安な件。パラノイアだ、とは言い切れないと思う。サイト構築者とブラウザ開発者が、フェイルセーフな環境づくりしていく他にないだろうな。