アカウント名:
パスワード:
この認識をもっと浸透させていきたい。
というか、法人はともかく個人でセキュリティ製品の別途導入なんて必要ない。
こういう横着した極論レッテルが、まともな主張の足を引っ張ってんだよな
証明書を差し替えるなんて議論の余地もなく有害でしょうに
暗号化されてる通信に対してセキュリティ機器による監視をするには、途中で一度SSLを復号しなければならず、結果、証明書はその組織のものに差し替えられます。昨今の企業のセキュリティでは常套手段です。
証明書の差し替え(SSLの復号)を行う場所が、ネットワークの途中か、一つのPCの中で収まっているか程度の違いに過ぎません。
普通、そのために、組織専用の証明書を各PCのOSへ信頼する証明書としてインストールしておくけど、Firefoxは、OSの証明書を信頼してくれないので、ちょっと面倒なんですよね。
ローカルのPCに細工することなく、ネットワークの途中で証明書を差し替えできるの?それができるなら、暗号通信なんて意味ないと思うんだけど。
できるだろ。というより何故できないと思ったのか。
そして暗号通信に意味がないと言う以前に、証明書が差し替えられているのだから本来の接続先とは通信は「できない」。結果として暗号通信の安全性は担保される。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲを呼ぶ -- ある傍観者
Microsoft以外のセキュリティ製品は有害 (スコア:4, 参考になる)
この認識をもっと浸透させていきたい。
というか、法人はともかく個人でセキュリティ製品の別途導入なんて必要ない。
Re: (スコア:-1)
こういう横着した極論レッテルが、まともな主張の足を引っ張ってんだよな
Re: (スコア:0)
証明書を差し替えるなんて議論の余地もなく有害でしょうに
Re: (スコア:1)
暗号化されてる通信に対してセキュリティ機器による監視をするには、
途中で一度SSLを復号しなければならず、
結果、証明書はその組織のものに差し替えられます。
昨今の企業のセキュリティでは常套手段です。
証明書の差し替え(SSLの復号)を行う場所が、
ネットワークの途中か、一つのPCの中で収まっているか程度の違いに過ぎません。
普通、そのために、組織専用の証明書を各PCのOSへ信頼する証明書として
インストールしておくけど、Firefoxは、OSの証明書を信頼してくれないので、
ちょっと面倒なんですよね。
Re: (スコア:0)
ローカルのPCに細工することなく、ネットワークの途中で証明書を差し替えできるの?
それができるなら、暗号通信なんて意味ないと思うんだけど。
Re:Microsoft以外のセキュリティ製品は有害 (スコア:0)
できるだろ。というより何故できないと思ったのか。
そして暗号通信に意味がないと言う以前に、証明書が差し替えられているのだから本来の接続先とは通信は「できない」。
結果として暗号通信の安全性は担保される。