WebのHTTPS化を阻む埋め込みコンテンツ

Webサービスを常時HTTPS化しようとしたが、ニコニコ動画の埋め込みコードがHTTPでしか提供されていないためにうまく行かなかったという話が話題になっている（はてな匿名ダイアリー）。

最近のWebブラウザではHTTPSで提供されているページ内にHTTPで提供されているコンテンツがあると警告を表示したり、コンテンツを表示しないというケースがあるようだ。そのため、HTTPS化を諦めるということになったという。

広告のフルHTTPS化を進めるべきだ

[Anonymous Coward]

スラドが未だにHTTPである理由もこれだ。

WebブラウザがHTTPS非対応の広告をデフォルトでブロックすべきだ。
Googleあたりに音頭とってもらって。
ゆくゆくは商用Webコンテンツの非HTTPS配信を禁止しよう。

Re:広告のフルHTTPS化を進めるべきだ

[Anonymous Coward]

Google、iOS 9のセキュリティー機能を無効にする手順をアプリ開発者に紹介 [apple.srad.jp]

GoogleではHTTPSへの移行を推奨しつつ、アプリから接続するすべてのドメインをまとめて例外に設定するためのサンプルコードを掲載。移行が完了するまで確実に広告を表示するためとして、この設定の一時的な使用を推奨している。

Re:

[Anonymous Coward]

スラドをhttpsにする理由って何よ?
傍受されたって構わないし、自分の投稿が改竄されたって何の問題もないのに。

Re:広告のフルHTTPS化を進めるべきだ

[Anonymous Coward]

> 自分の投稿が改竄されたって何の問題もない

お前それ hylom でも同じ事言えんの

Re:

[Anonymous Coward]

やっぱり問題じゃないね

Re:

[Anonymous Coward]

経路の途中ではいろむさんの投稿が改竄されて正しい内容になるなら、何の問題もない。
むしろ、改竄されない原状の方が問題。

Re:

[Anonymous Coward]

headlessさんになら…///

Re:

[Anonymous Coward]

経路で改竄されなくても到達後に改竄されてるじゃないですかやだー

Re:

[Anonymous Coward]

経路でなく、ペイロードに署名しよう

# と、いいながらAC(お約束

Re:

[Anonymous Coward]

まあACにとってはそうなんでしょうね

Re:

[Anonymous Coward]

IDだって、都合の悪いこと書いちゃったのに気付いたら
鼻でもほじりながらhttpsじゃないから改竄されたんじゃねーの
とかいってりゃいいでしょ。

Re:

[Anonymous Coward]

偽造可能性を残して安全を確保するというやり方は一応ありますけど(OTR [wikipedia.org]とか)、どこまで効果あるやら…。

Re:

[Anonymous Coward]

>スラドをhttpsにする理由って何よ?
HTTP/2

Re:

[Anonymous Coward]

前の職場でスラドが見えなかった
HTTPS化しれくれればフィルターソフトが反応しないかもね

因果関係が間違ってる

[Anonymous Coward]

httpsに対応しないコンテンツがあるからhttpに留まるのは愚か
httpに対応しないコンテンツは切り捨てでいい

Re:

[Anonymous Coward]

でも実際に利益を出してくれるのはhttps非対応のコンテンツなわけで
その分あなたが払ってくれるんですか？ってこと

Re:

[Anonymous Coward]

httpコンテンツへのリンクを置けばいいだけなのに埋め込まなければならない理由というのは何だろう

Re:

[Anonymous Coward]

リンクだと広告本体が表示されないから。

Re:

[Anonymous Coward]

それを見たけりゃクリックするだろ。

Re:

[Anonymous Coward]

そんなのは広告じゃない。
広告ってのはもっと攻撃的で見る人をイライラさせるものじゃなきゃいけないんだ。

Re:

[Anonymous Coward]

個人的にはニコニコ動画なんて切り捨てていい糞コンテンツの筆頭なんだが、そうじゃない人もいるのよね
だからニコニコ動画はこのまま永遠にhttpでいいと思うけどね
好きで利用してた人の自己責任ってだけでしょ

ニコニコのhttps化プロクシ

[Anonymous Coward]

ニコニコ用にhttpsなリバースプロクシ立てられないのかな？ストリーミングのコネクションも影響受けるのかな？
と思ったが、それ以前に認証がいるのか……クソだな。

逆のパターンに遭遇した

[Anonymous Coward]

もともとモバイル向けにつくったWebサービスで、
このサービスはHTTPSのみにしよう！でつくったのですが

サービス拡張でPC向けにWebサイトに埋め込んで動くようにしようとしたら
呼び元のWebサイトがHTTPだったんでPC向けだけHTTPにするはめになったことがあります。
# もうリプレースした後なんでその後は知らんが今見たらまだHTTPだな…

Re:

[Anonymous Coward]

＞呼び元のWebサイトがHTTPだったんで

それどころか。 http と https で提供されるjavascript自体が全然違っていて、
httpsのほうがAPIも全然提供されていなくて、使い物にならならないWebAPIってのも
俺たちの yah○● さんが提供していましてね。

あれ。これ言っていいんだっけ。まあ実際にスクリプト取得すればわかるし。いいや。

Re:

[Anonymous Coward]

「悪貨が良貨を駆逐する」の広い意味での一例ですね。
情報処理技術だけでの解決は難しいかも知れません、本来なら経済学や社会学の出番だと思われます。