X



【TLS】経産省、Chromeで閲覧すると「保護されてません」と警告 セキュリティ問われる [テレ朝] ちなみにテレ朝サイトも警告出ます
■ このスレッドは過去ログ倉庫に格納されています
0001サーバル ★
垢版 |
2018/07/27(金) 16:14:08.91ID:CAP_USER9
 グーグルの閲覧ソフト「クローム」で経済産業省のホームページを開くと「保護されていません」と警告が出ることが分かりました。

 グーグルは閲覧ソフト「クローム」の最新版の配布を始めましたが、経産省のホームページは一部を除いて暗号化されておらず、保護されていませんと警告が表示されます。経産省によりますと、ホームページにアクセスしたのが誰でどこで見ているかを第三者に読み取られる可能性などがあるということです。一方、ホームページ自体を改ざんされることはないということです。総務省や内閣府のホームページにも同じ警告が出ていて、セキュリティー管理の体制が問われそうです。
http://news.tv-asahi.co.jp/sphone/news_economy/articles/000132633.html
0002名無しさん@1周年
垢版 |
2018/07/27(金) 16:15:09.60ID:4ekQloSy0
経産省よりクロームを信じるとはな
0003名無しさん@1周年
垢版 |
2018/07/27(金) 16:16:11.83ID:Vqv51th+0
https
0004名無しさん@1周年
垢版 |
2018/07/27(金) 16:16:18.97ID:mrS5NwGk0
https対応くらいしとけよ
0005名無しさん@1周年
垢版 |
2018/07/27(金) 16:16:44.10ID:/BVBuyYR0
http2 もよろしくね
0006名無しさん@1周年
垢版 |
2018/07/27(金) 16:17:17.72ID:tOuVWd3H0
>ホームページにアクセスしたのが誰でどこで見ているかを第三者に読み取られる可能性などがある
別にどうでもいい
0007名無しさん@1周年
垢版 |
2018/07/27(金) 16:17:33.03ID:A2yBEHIM0
どこにも取材に行かずに5分で書いたようなくだらん記事。
ひきこもりのツイッターかよ。
0008名無しさん@1周年
垢版 |
2018/07/27(金) 16:17:36.40ID:8skJ8Wpo0
誰かに経産省のページ覗いてるの知られるなんてメチャ恥ずかしいョ(#^^#)
0009名無しさん@1周年
垢版 |
2018/07/27(金) 16:18:10.23ID:cjJY6zDg0
Let's Encryptくらい使っとけよ
商業利用でも無料なのに
0010名無しさん@1周年
垢版 |
2018/07/27(金) 16:19:54.37ID:UAQiTEoj0
なんという馬鹿記事 惨すぎる
0011名無しさん@1周年
垢版 |
2018/07/27(金) 16:22:06.10ID:nZpkyeho0
httpsくらい対応しろというのはわかるがまずお前らが対応しろよ
0012名無しさん@1周年
垢版 |
2018/07/27(金) 16:22:24.18ID:2ZsMDC6N0
クロームなんて文字入力しただけで保護されてませんて警告出るんだからほっとけw
0013名無しさん@1周年
垢版 |
2018/07/27(金) 16:22:37.96ID:jh1Vsy7K0
テレ朝はわかる
0014名無しさん@1周年
垢版 |
2018/07/27(金) 16:22:55.15ID:ylunYBX30
>>10
まあテレビ朝日だしな
0015名無しさん@1周年
垢版 |
2018/07/27(金) 16:23:13.64ID:RgsdA9O50
あのhttpsへの移行、しないと危険みたいに言われてるけど、そこまで緊急的なものかね
0017名無しさん@1周年
垢版 |
2018/07/27(金) 16:26:04.28ID:ylunYBX30
>>15
個人情報のやりとりとかクレカ、ネットバンクぐらいでしょ真に必要なのは
0019名無しさん@1周年
垢版 |
2018/07/27(金) 16:28:45.32ID:g2L49TN70
ssl面倒臭い、ie推奨と書いとくわ。
0021名無しさん@1周年
垢版 |
2018/07/27(金) 16:28:47.39ID:EemY5pKp0
>>1
セキュリティの省庁あっただろ

仕事しろよ
0022名無しさん@1周年
垢版 |
2018/07/27(金) 16:29:30.15ID:nZpkyeho0
>>15
https化してないと検索順位下がるけど
どうでもいいサイトならいいんじゃね?
0023名無しさん@1周年
垢版 |
2018/07/27(金) 16:30:36.14ID:uRE3LtVB0
HTTPでいいページとHTTPSじゃないといけないページの区別くらい付けとけ
通販ページみたいなクレカ情報とかの個人情報入れたりするサイトや会員制サイト以外HTTPSである必要もないわ
個人のサイトやブログなんて誰に見られたからって困るようなもんでもない
そもそもChromeがGoogleのアカウントで管理されてて履歴がGoogleに筒抜けだろ
0024名無しさん@1周年
垢版 |
2018/07/27(金) 16:31:41.42ID:RgsdA9O50
>>17
だよねえ

>>22
あれアホみたい
普通のサイトにまで、httpsになってないなら検索順位下げますよって
何の意味がって思う
0025名無しさん@1周年
垢版 |
2018/07/27(金) 16:31:46.77ID:ylunYBX30
>>9
Wikipediaからもってきたやつだけど、こういった問題は解決済みなの?

不正使用編集
2015年12月下旬に発生したアフィリエイトを介した不正広告攻撃に、Let's Encryptで発行した証明書が使われていることをトレンドマイクロが明らかにした。
0026名無しさん@1周年
垢版 |
2018/07/27(金) 16:32:12.54ID:4SuiAlkF0
テロ朝ワロタw
人の振り見てわが振り直せだな

うちの会社も常時https対応した
もともと証明書はあったので、.htaccessにリダイレクト記述しただけで完了
0027名無しさん@1周年
垢版 |
2018/07/27(金) 16:32:23.95ID:17rwl/f70
<なんとかかんとか> これまでと一緒ですんで。変わったのはChromeの方ですよ?</なんとかかんとか>
書いて置いとけば?

けっこーな速さでhttps増殖した気がするんだけど、
どんな利用者にマズーな実例をサイト側で把握したん?
0028名無しさん@1周年
垢版 |
2018/07/27(金) 16:32:37.54ID:rjcDDgwC0
>>15
書き込み等のパケット飛ばない限り必要ねえよw
しいて言えばリクエストの内容とサービスの内容のパケットを読まれても
いいなら全く必要ない
0030名無しさん@1周年
垢版 |
2018/07/27(金) 16:34:35.06ID:1WFjs7U80
>>27
お前みたいなのに限って
「なぜ被害が出るまで手を打たなかったんだ!」って
鬼の首取ったようにブチ切れるんだよな
0031名無しさん@1周年
垢版 |
2018/07/27(金) 16:37:01.27ID:nZpkyeho0
>>25
よく読め、それはLet’sに脆弱性があるわけではない
0032名無しさん@1周年
垢版 |
2018/07/27(金) 16:38:09.83ID:LcmydwLh0
高校を卒業した学生の語学能力がこれほど貧弱で物の役に立たないのは何故なのか。
抜群の語学力を誇り、東大文学部長もつとめた筆者が「外国にいる若者が」外国語を習得する
困難さを正面から取り上げ、正則(期待されるような)語学教育の重要性を指摘する、英語教育の
ための基本書。word形式でデータ配布しておりますので原典研究用にもご利用ください。

外山正一『英語教授法』 https://www.amazon.co.jp/dp/B07FB48MRF/


「花の美しさにあこがれ、空の中に美しさを見出し、夜の月の中にさえその善さを見るとすれば、
エロス神が征服しようとする相手は宇宙そのものだ」 2400年前に残されたプラトン『饗宴』を
現代の若者に。たいへん分かりやすく仕上げてあります。リライト本です。

プラトン他 『饗宴』 https://www.amazon.co.jp/dp/B07FBQ54PM/
clu
0033名無しさん@1周年
垢版 |
2018/07/27(金) 16:38:37.61ID:ylunYBX30
>>31
あのー
あ、いっか
あなたのレベルは分かったし
0034名無しさん@1周年
垢版 |
2018/07/27(金) 16:38:45.37ID:vkyM6CZJ0
ドコモ関連でおかしな挙動が出たことはあった。
他の人は、なかった?
0035名無しさん@1周年
垢版 |
2018/07/27(金) 16:38:53.79ID:1X8Rm2BX0
HTTPだとやりとり丸見えなんだっけ
バカかよ
0036名無しさん@1周年
垢版 |
2018/07/27(金) 16:39:14.25ID:H+I+IT4d0
そうか チームせこうといえば ケツ出し ホモネトサポの巣窟だからな
ガバガバなんだろwwww


http://keizai1money2.web.fc2.com/index.html

◇米中貿易紛争5000億ドルも視野へ 
更に通貨方面にも戦線拡大か!

◇そうか人災だ! 津波のようなダム放水 
公明石井国交大臣にも叱責集まる

◇米中貿易紛争 第3ラウンドへ 中国反応を見る
0037名無しさん@1周年
垢版 |
2018/07/27(金) 16:39:23.13ID:St+4KSms0
見るだけなら保護されてようがされてなかろうが関係なくね?
送受信の暗号化だけやろ?
0039名無しさん@1周年
垢版 |
2018/07/27(金) 16:39:46.25ID:Au+wmEcI0
テレ朝も経産省も厚労省も文科省も朝鮮スパイの組織だから正しい措置だろw

Googleはたまにしっかりしてるからね、そういう所がw
0041名無しさん@1周年
垢版 |
2018/07/27(金) 16:41:12.78ID:35H7B6AlO
>>1
エロサイトならヤバイが、経産省のサイトにアクセスしたのが読み取られて何の被害があるのか?
0043名無しさん@1周年
垢版 |
2018/07/27(金) 16:41:43.28ID:17rwl/f70
>>30
ふざくんな
オレは、鬼の首を取ったように、
「あー、外注に渡したカネが大枚過ぎて次いつ渡せるかわかんないんだろ」
と草原を築くタイプだ
0044名無しさん@1周年
垢版 |
2018/07/27(金) 16:42:14.08ID:RgsdA9O50
別にどこのサイト見ようが保護されてなかろうが構わんわ
0045名無しさん@1周年
垢版 |
2018/07/27(金) 16:44:41.04ID:4kCixeWC0
>>25
犯罪者がクルマ乗ってたからクルマを規制すべきってこと?
0046名無しさん@1周年
垢版 |
2018/07/27(金) 16:45:29.47ID:ylunYBX30
>>45
0047名無しさん@1周年
垢版 |
2018/07/27(金) 16:45:52.82ID:lOYVGw770
Google対策はできているようだがMS対策は大丈夫か? >経産省
0048名無しさん@1周年
垢版 |
2018/07/27(金) 16:48:07.28ID:jlIPT++E0
日本の政党でhttpsに対応してないのは社民党と自由党か
0049名無しさん@1周年
垢版 |
2018/07/27(金) 16:49:19.56ID:ylunYBX30
>>45
サーバとクライアント間が暗号化されてるから全て安心なわけじゃないのよ
暗号化されている中を何が流れているかは別の問題ね
0050名無しさん@1周年
垢版 |
2018/07/27(金) 16:52:00.26ID:H+I+IT4d0
世耕の野朗も調子のってると まーた秘書がなんかしでかすんじゃねぇのか

だろ? ↓ケツ出し蛆虫 ホモネトサポどもww

世耕経産相の秘書逮捕=タクシー運転手暴行容疑
0051名無しさん@1周年
垢版 |
2018/07/27(金) 16:52:31.25ID:hVyXcbQW0
httpsでなくhttpで公開してるってことか。
コメントなどができる動的サイトでなく
静的なhtmlで公開してるサイトでSSLが必要だとは思えない。
0052名無しさん@1周年
垢版 |
2018/07/27(金) 16:53:20.18ID:Nbgf7lZl0
httpsってサイト外でembedで表示されないとか面倒くさい制約があるよな。
0053名無しさん@1周年
垢版 |
2018/07/27(金) 16:54:12.48ID:tOuVWd3H0
クレカとか、漏れたらダメな情報を扱うページとか、
エロサイト以外は、https要らないと思うけどなあ。
0054名無しさん@1周年
垢版 |
2018/07/27(金) 16:55:02.91ID:5RbfKcYT0
>>51
今の時代、プロバイダーがアクセス履歴見てることもありうるしなー
0055名無しさん@1周年
垢版 |
2018/07/27(金) 16:55:15.46ID:RgsdA9O50
なんでこうも急激にhttpsの導入が必要とか言い出したのだろうね
皆さん言ってる通り、クレカ情報とかネットバンクとか以外はそこまで
必要なサイトが多いとは思えないけど
0057名無しさん@1周年
垢版 |
2018/07/27(金) 16:58:02.74ID:ylunYBX30
>>55
結局、経路内は暗号化してても、データベース側が暗号化されてなく漏れてるのがほとんどだしね
0058名無しさん@1周年
垢版 |
2018/07/27(金) 16:58:29.97ID:dxKtNFUO0
そういえばうちの区の図書館の検索もChromeだと途中で保護されてませんになって使えないわ
0059名無しさん@1周年
垢版 |
2018/07/27(金) 17:00:44.19ID:ylunYBX30
あとはhttpsなら安心という誤ったイメージだけが先行していて、フィッシングメールに簡単に引っかかったりするユーザ側の問題もあるか
0060名無しさん@1周年
垢版 |
2018/07/27(金) 17:00:55.52ID:5RbfKcYT0
>>52
使えるよ
お前がわざわざ混合コンテンツにしてるだけだろ
0063名無しさん@1周年
垢版 |
2018/07/27(金) 17:10:59.16ID:J+cPancX0
どこの誰がアクセスしてるのかわかるの?
ipから引けるって意味なら
httpsに対応してても、しなくても変わらん認識だが、、、
0064名無しさん@1周年
垢版 |
2018/07/27(金) 17:13:44.31ID:St+4KSms0
>>54
どっちにしろURLなんかモロバレだろうよ
0065名無しさん@1周年
垢版 |
2018/07/27(金) 17:16:23.10ID:H2+IheB20
最近のエロサイトのリンクが表示されない不具合はこれと関係あるのかな
0066名無しさん@1周年
垢版 |
2018/07/27(金) 17:17:20.05ID:tOuVWd3H0
>>64
そんなことはない。
httpsにすると、
どのWebサイトにアクセスしているかはわかるけど、
その中のどこページを見ているかまではわからない。
例えて言うと、 xvideos にアクセスしているのはわかっても、
どんな変態ビデオを観ているかはわからない。
smモノばっかり観てるのバレたら、いやん。
0069名無しさん@1周年
垢版 |
2018/07/27(金) 17:27:50.24ID:mYS5zaGX0
>>1
クローム使わせない為?
0071名無しさん@1周年
垢版 |
2018/07/27(金) 17:30:38.62ID:Cvuk4cKz0
>>25
情弱いじめて楽しい?
0072名無しさん@1周年
垢版 |
2018/07/27(金) 17:32:41.74ID:ZX5wc9YE0
暗号化してても誰がどこからアクセスしたかは判断出来る
暗号化は通信の内容であって経路ではないぞ
0075名無しさん@1周年
垢版 |
2018/07/27(金) 17:34:47.44ID:ZX5wc9YE0
>>63
その認識で合ってる

何を問題にしてるか意味が分からん
なんでも暗号化ではなく必要なところだけ暗号化して対応するのが一般的
0077名無しさん@1周年
垢版 |
2018/07/27(金) 17:37:50.71ID:ZX5wc9YE0
>>57
データベース側の暗号化と言うよりも
内部利用者の意図的な漏洩と
内部での適正なアクセス制御していない事が多いね

今時WEBサーバにデータベース置くとことか零細企業だけだろ
0078名無しさん@1周年
垢版 |
2018/07/27(金) 17:39:02.16ID:oVFKzFUa0
で、httpsだと何が違うってーの?
税金使って証明書維持しなくちゃいけないんだけど?
「経産相のホームページを見た」という行動はバレるかもだけど、そんなにやましいことか?
0079名無しさん@1周年
垢版 |
2018/07/27(金) 17:41:05.51ID:ZX5wc9YE0
>>78
国民か賢くなると困る奴がいる
0080名無しさん@1周年
垢版 |
2018/07/27(金) 17:43:40.17ID:unoBOO+u0
テレ朝は危険だから
0081名無しさん@1周年
垢版 |
2018/07/27(金) 17:45:49.71ID:tPdK5TYx0
>>66
SMって上品な紳士がやるもんだろ
変態じゃねえじゃん
0082名無しさん@1周年
垢版 |
2018/07/27(金) 17:46:04.28ID:88zvmWXu0
うちの会社も常時SSLにしろって通知来たわ
そのために年間10万とか払えねーよ
0083名無しさん@1周年
垢版 |
2018/07/27(金) 17:48:24.27ID:EWB0KRNO0
Google様がやれと言ったらやるしかない現実

おかげでそれなりにお金とれてます
0084名無しさん@1周年
垢版 |
2018/07/27(金) 17:51:23.18ID:ekDMSGrn0
>>6
ブラウザ、バレるやろ
危弱性のある奴使ってるの見つけるやろ
そこに攻撃仕掛けて来るんやで

そんなん使ってないわ!とか思うやろ?
でもよう更新来るやろ?
使わされてんねんで
0085名無しさん@1周年
垢版 |
2018/07/27(金) 17:52:13.32ID:rluCk8l10
>>75
役所なんてほとんどが「お知らせ」で、それも下らないないようまでHTMLにせずPDF貼りまくる構造だしな。
0087名無しさん@1周年
垢版 |
2018/07/27(金) 17:55:06.25ID:qgMRj6yn0
HTTP/2.0に対応する場合、httpsにしないといけないからそれで対応するのはわかるけど、
静的なコンテンツだけならhttpのままでもいいと思う。
0088名無しさん@1周年
垢版 |
2018/07/27(金) 17:55:43.58ID:rjcDDgwC0
バカヒみたいなこと言いだすとじゃあおまえんところSMTPやら他のポート使う通信
に対してoverSSL/TLSちゃんとやってんのか?って話になるからなw
この記事書いたバカ全く分かってない
0089名無しさん@1周年
垢版 |
2018/07/27(金) 17:56:08.80ID:T14sYngw0
フライデー「警告!警告!」
0091名無しさん@1周年
垢版 |
2018/07/27(金) 17:56:40.90ID:k9zyWIl70
テレ朝みたいなゴミ放送局だれが見てんだよww
0094名無しさん@1周年
垢版 |
2018/07/27(金) 18:00:31.84ID:2T6Ao6zj0
もうめんどくせえからhttp禁止にしろ。全てhttps、これで解決。
0095名無しさん@1周年
垢版 |
2018/07/27(金) 18:02:21.55ID:EciN+O2z0
クロムがなぜhttpsをデフォで警告が出るようにしたか?

単にそれは

Google アナリティクス の方法が一気に革新的に変わるから。
それにはhttpsでアクセスする技術が欠かせないのだ。

従来のターゲッティング広告と違い、新技術はユーザーのあずかり知らないところで
ユーザー側のオプトアウトするしない関係なくターゲッティング顧客を追跡する事が
可能な訳。
まだ日本では一部の人間にしか許可されてないけどね。
0096/名無しさん[1-30] ◆.htmlXG20g
垢版 |
2018/07/27(金) 18:08:07.45ID:P/nivnXp0
ホントの警告はこんなの@ちょろめとVivaldi
> この先のサイトには有害なプログラムがあります
> ******.*** では、悪意のあるユーザーによって、今後の閲覧に悪影響を及ぼすソフトウェア(ホームページを変更したり、アクセス先のサイトで追加の広告を表示したりするソフトウェア)をインストールするよう誘導される可能性があります。詳細

「もっと詳しくの情報はこちら」の偽メールに注意
0098名無しさん@1周年
垢版 |
2018/07/27(金) 18:13:32.97ID:YkMk6dwe0
Googleの方が信頼できるだろそりゃ
0099名無しさん@1周年
垢版 |
2018/07/27(金) 18:16:04.93ID:xXRNrAcc0
ホームページにhttps化なんて必要ないだろ。
ほんと余計なことしてくれる
0100名無しさん@1周年
垢版 |
2018/07/27(金) 18:17:09.08ID:XqoDt3Il0
まじで酷いザル国家
役人も政治家もサイバー防衛の意識ゼロ
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況