「Windows版Firefox 65、セキュリティソフトウェアによる問題が発生して自動更新を一時中止」記事へのコメント

Microsoft以外のセキュリティ製品は有害

[Anonymous Coward]

この認識をもっと浸透させていきたい。

というか、法人はともかく個人でセキュリティ製品の別途導入なんて必要ない。

Re:

[Anonymous Coward]

こういう横着した極論レッテルが、まともな主張の足を引っ張ってんだよな

Re:

[Anonymous Coward]

証明書を差し替えるなんて議論の余地もなく有害でしょうに

Re:

[Anonymous Coward]

暗号化されてる通信に対してセキュリティ機器による監視をするには、
途中で一度SSLを復号しなければならず、
結果、証明書はその組織のものに差し替えられます。
昨今の企業のセキュリティでは常套手段です。

証明書の差し替え（SSLの復号）を行う場所が、
ネットワークの途中か、一つのPCの中で収まっているか程度の違いに過ぎません。

普通、そのために、組織専用の証明書を各PCのOSへ信頼する証明書として
インストールしておくけど、Firefoxは、OSの証明書を信頼してくれないので、
ちょっと面倒なんですよね。

Re:Microsoft以外のセキュリティ製品は有害

[Anonymous Coward]

ローカルのPCに細工することなく、ネットワークの途中で証明書を差し替えできるの？
それができるなら、暗号通信なんて意味ないと思うんだけど。

Re:Microsoft以外のセキュリティ製品は有害

[90 (35300)]

ファイアウォールと称する偽のDNSと偽証明書を持った自動wgetマシンがあって、DNSはぜんぶ192.168.1.1が返ってきて、例えばhttps://srad.jp/index.htmlを叩くとwgetしたコピーがhttps://192.168.1.1/index.htmlに現れる……みたいなイメージですね。

結果、証明書はその組織のものに差し替えられます。
昨今の企業のセキュリティでは常套手段です。

証明書の差し替え（SSLの復号）を行う場所が、
ネットワークの途中か、一つのPCの中で収まっているか程度の違いに過ぎません。

「ということにしたいのですね」としか。この手の製品は「MITM型ファイアウォール [wikipedia.org]」と呼ばれていて、こういう製品を主軸に据えている会社があるくらい一部では人気なので、こういう意見が出てくるのは仕方がないことではありますが、公開鍵基盤の敵、というか……

Re:

[Anonymous Coward]

できるだろ。というより何故できないと思ったのか。

そして暗号通信に意味がないと言う以前に、証明書が差し替えられているのだから本来の接続先とは通信は「できない」。
結果として暗号通信の安全性は担保される。