HTTP URIの日和見暗号について - ASnoKaze blogPervasive Monitoring 去年のスノーデン事件を機にインターネット監視への危惧は高まりました。 「Pervasive Monitoring Is an Attack」(RFC7258)にて"大規模モニタリング"は攻撃であるとしたことは若者の間でも有名な話かと思います。 Opportunistic Encryption HTTPbisワーキンググループにおいても暗号化については多くの議論が行われました。 そして先日、「Opportunistic Encryption for HTTP URIs」というI-Dが公開されました。 （このI-DはHTTP/2のスペックから参照されていないので、HTTP/2の仕様策定をブロックすることはありません） このI-Dは、主目的を"大規模モニタリング"の影響を低減させることとしており、http uriで日和見暗号(サーバ認証を行わない暗号通信
