アカウント名:
パスワード:
サブドメイン単位での安全性なんてもう判断つかんし、スマホじゃまともに表示されない。URLから安全性を判断するって仕組みそのものが限界に近づいてるんじゃ?
短縮URLが流行った時点で詰んでる
最近まで、Google自身が短縮URLサービス(goo.gl)を提供していたというね。あんな邪悪なサービスを提供しながらセキュリティとかちゃんらおかしいとずっと思っていた。短縮URLの危険性を指摘できないセキュリティ専門家もだらしない。
短縮URLとか転送サービスは、この件と関係なくない?別にURL見て移動する/しないとかじゃなくて、アクセスした「後」に、そこが信頼できるサイトかを判断するんだから
あと5年もすれば、URLとか人間が見て判断するのもなくなってくるとは思うけどね短縮URLの復活さ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
吾輩はリファレンスである。名前はまだ無い -- perlの中の人
ゼロトラストじゃないけど (スコア:0)
サブドメイン単位での安全性なんてもう判断つかんし、スマホじゃまともに表示されない。
URLから安全性を判断するって仕組みそのものが限界に近づいてるんじゃ?
Re: (スコア:0)
短縮URLが流行った時点で詰んでる
Re:ゼロトラストじゃないけど (スコア:0)
最近まで、Google自身が短縮URLサービス(goo.gl)を提供していたというね。
あんな邪悪なサービスを提供しながらセキュリティとかちゃんらおかしいとずっと思っていた。
短縮URLの危険性を指摘できないセキュリティ専門家もだらしない。
Re: (スコア:0)
短縮URLとか転送サービスは、この件と関係なくない?
別にURL見て移動する/しないとかじゃなくて、アクセスした「後」に、そこが信頼できるサイトかを判断するんだから
あと5年もすれば、URLとか人間が見て判断するのもなくなってくるとは思うけどね
短縮URLの復活さ