投稿数 - 437, コメント - 21038, トラックバック - 156

ダメな Web サイト - ログイン画面が SSL でない

クリティカルな情報を扱う Web サイトは SSL を使用する。当たり前である。しかし、何をケチっているのか知らないが、いわゆる「ログイン画面」が SSL でない Web サイトが多い。一体、何を考えているのだろうか。

超有名なショッピングサイトだから隠さない。以下を見てほしい。

思いっきり「http」である。目がかすんで「s」が消えて見えているわけではない。何度目をこすっても「s」はない。

私はここにパスワードを入力し、「サインイン(セキュリティシステムを使う)」を使うわけだが、そもそもこのページが改竄されていないという自信がない。

このページが間違いなく Amazon の正式なサイトだという自信がない。証明書がない。SSL じゃない。パスワードを POST する先は間違いなく Amazon だろうか?どっか変なところに POST しないだろうか?ソースを見て、POST 先のアドレスを確認しろというのか?というか、POST 先が確かに Amazon だとしても、最初のこの POST は盗聴可能じゃないのか?こんな事を考え出すと夜も心配で眠れない。

「サインイン(セキュリティシステムを使う)」をクリックすれば、その先がセキュリティシステムじゃないか?というわけではない。確かにここをクリックしたら SSL サイトに遷移する。しかしこのボタンはあくまで「サインイン」なのだ。パスワードを入力しないで「サインイン」をクリックすると「ご注文内容に、不備があります(以下をご覧ください)」と言われ、もう一度サインインを促される。

画面上の下の方の説明を見てほしい。「スタンダードシステム」とある。スタンダードシステムでは、サインインに成功しようが失敗しようが常に SSL ではない。セキュリティシステムとスタンダードシステムの対比から、この SSL でないログイン画面込みでセキュリティシステムだと言っているのである。

Amazon でセキュアに買い物しようと思ったら、一度サインインに失敗しないといけない。それが真のセキュリティシステムである。

投稿日時 : 2007年4月12日 21:39

フィードバック

# re: ダメな Web サイト - ログイン画面が SSL でない

一応、最初から https で通信していれば、その画面も https で表示されます。
# この手のおおいよね。
2007/04/12 23:05 | ちゃっぴ

# re: ダメな Web サイト - ログイン画面が SSL でない

署名を確認するということ。
それをただ鍵マークだけを確認させる輩も多いです。
もうね。ぜんぜん違いますよと。
2007/04/12 23:21 | 中博俊

# re: ダメな Web サイト - ログイン画面が SSL でない

フォームのアクションがhttpsになっていれば暗号化されて一切問題ないわけですが、
ユーザからすると不安になりますよね。
最近仕事で作るものは、SSLのフォームにしています。
暗号処理のコストが馬鹿にならなかった時代の名残なんでしょうかね。
2007/04/12 23:48 | かつのり

# re: ダメな Web サイト - ログイン画面が SSL でない

やっぱり EV でしょうといってみる。
2007/04/13 1:07 | ちゃっぴ

# re: ダメな Web サイト - ログイン画面が SSL でない

私も偉そうな事言えませんが、セキュリティに関しては絶対的な知識を持っていてほしいところですね。
2007/04/14 0:37 | 囚人

# re: ダメな Web サイト - ログイン画面が SSL でない

Truly awesome post. I basically uncovered your website and expected to say that I have really refreshing scrutinizing your online journal passages. - http://www.boostfollower.com/buy-facebook-followers/
2015/09/26 19:32 | dada

# re: ダメな Web サイト - ログイン画面が SSL でない

viber for ipad http://foripadapps.com/viber-ipad-free-download/
2017/09/22 16:36 | dimmakomat

# re: ダメな Web サイト - ログイン画面が SSL でない

shareit for pc https://www.shareitforpc.com/shareit-for-pc-windows-free-download/ With hands on the smartphones, (SHAREit For PC Windows) we would come across many applications from the store. Sharing or transferring of data is simple with the invention of file sharing applications.
2017/10/20 16:51 | Hero boy

# re: ダメな Web サイト - ログイン画面が SSL でない

Gapps is currently trying out Triangle within the Philippines, and so it’s best available to customers there from the Play Store Apk.
2018/01/05 14:11 | Mathew

# Hi, just wanted to mention, I loved this article. It was inspiring. Keep on posting!

Hi, just wanted to mention, I loved this article.
It was inspiring. Keep on posting!

# re: ダメな Web サイト - ログイン画面が SSL でない

http://www.cheapnbajerseys.us.org
http://www.yeezy-shoes.org.uk
http://www.paulgeorgeshoes.us.com
http://www.adidas-zxflux.us.com
http://www.yeezyboost.in.net
http://www.chromehearts.com.co
http://www.yeezyshoesuk.com
http://www.goyardhandbags.us.com
http://www.nikemercurial.us.com
http://www.handbagsmichaelkors.com
http://www.longchamp-bag.us.com
http://www.oakleysunglassesonlinestore.us.com
http://www.truereligion-outlets.us.com
http://www.asicsgelkayano.us.com
http://www.nikereact.us.com
http://www.nikehuaracheshoes.us.com
http://www.nikeairforce1.us.com
http://www.toryburchshoes.org.uk
http://www.calvinkleinoutlet.us.com
http://www.converseoutlet.us.com
2018/07/18 10:57 | zzyytt

# It's a shame you don't have a donate button! I'd certainly donate to this outstanding blog! I guess for now i'll settle for bookmarking and adding your RSS feed to my Google account. I look forward to new updates and will talk about this website with my

It's a shame you don't have a donate button! I'd certainly donate to this outstanding blog!
I guess for now i'll settle for bookmarking and adding your
RSS feed to my Google account. I look forward to new updates
and will talk about this website with my Facebook group.
Chat soon!

# leilei123

2018829 leilei3915
http://www.michaelkorsoutletsites.us.com
http://www.pandorasoutlet.us.com
http://www.canadagooseoutletsonline.us.com
http://www.pandoracharmsfactory.us.com
http://www.coachoutletss.us.com
http://www.christianlouboutin-uk.co.uk
http://www.michaelkorshandbagssale.us.org
http://www.michaelkorsoutlets.co.uk
http://www.pandora-jewelryclearance.us.com
http://www.katespadeoutlets.org
http://www.uggoutletsuggs.us.com
http://www.katespadeoutletinc.us.com
http://www.toryburchoutlet.us
http://www.asics-runningshoes.us.com
http://www.nhljerseyscom.us.com
http://www.michaelkorsoutletonlinesite.us.com
http://www.off--whiteclothing.us.com
http://www.cheapjordansfor-sale.us.com
http://www.michaelkorsoutletblackfriday.us.com
http://www.michaelkorsoutletfactoryus.us.com
http://www.goosecanada.name
http://www.cheapuggsboots.com.co
http://www.michaelkorsoutletfactorysale.us.com
http://www.raybansunglassesdesigner.us.com
http://www.nfljerseyswholesalenike.us.com
http://www.michaelkorsoutlet-store.us.org
http://www.canadagoosejacketscoat.us.com
http://www.canadagooseoutletcanadian.us.com
http://www.pandoraoutlets.us.com
http://www.pandoracharm.us.com
http://www.michaelkorsoutletk.us.com
http://www.ralphlauren-saleclearance.org.uk
http://www.oakleysunglasseswholesalec.us.com
http://www.katespadehandbagsinc.us.com
http://www.manoloblahnik.us.org
http://www.ferragamoshoessale.us.com
http://www.longchampoutletonlinestore.us.org
http://www.redbottomsshoes.us.org
http://www.uggoutletstores.ca
http://www.coachoutletonlineoutlet.us.com
http://www.valentinooutletstore.us.com
http://www.coachfactoryoutlet.com.co
http://www.coachoutletstoreonlines.com.co
http://www.michaelkorsoutlet-clearance.in.net
http://www.canadagooseoutletshop.us.com
http://www.nikeshoesuk.co.uk
http://www.michaelkorsoutletsclearance.us.com
http://www.true-religion.us.com
http://www.katespadeonlineoutlet.us.org
http://www.christianlouboutinoutletinc.us.com
2018/08/29 16:49 | leilei3915

# pXRbAXWODbNBdCbWwv

JN8OGs Im thankful for the post.Thanks Again. Really Great.
2018/12/20 2:08 | https://www.suba.me/

# v324i9jx

http://hydrochlorothiazide.guru/ - hydrochlorothiazide
2019/02/13 22:23 | Aaronunwit

# e9bphfu2

http://plavix.icu/ - plavix
2019/02/19 19:27 | Aaronunwit

# 6n804n1x

http://vardenafil.network/ - vardenafil
2019/02/23 17:08 | Aaronunwit

# ry58at6w

http://tretinoincream.us.com/ - Tretinoin Cream
2019/02/24 17:53 | Aaronunwit

# cheapjerseysfromchina

ilhdxiixput,Very informative useful, infect very precise and to the point. I’m a student a Business Education and surfing things on Google and found your website and found it very informative.
2019/04/02 19:33 | wxuczkvx@hotmaill.com

# Nike VaporMax Flyknit

fpyqgrtvc,If you want a hassle free movies downloading then you must need an app like showbox which may provide best ever user friendly interface.
2019/04/07 9:48 | lmrlhtgabf@hotmaill.com

# Yeezy 350

vzbhsjsomcv Yeezy Boost 350,Thanks a lot for providing us with this recipe of Cranberry Brisket. I've been wanting to make this for a long time but I couldn't find the right recipe. Thanks to your help here, I can now make this dish easily.
2019/04/08 10:38 | plffpvva@hotmaill.com

# Yeezy

xtgljtud,If you are going for best contents like I do, just go to see this web page daily because it offers quality contents, thanks!
2019/04/11 8:31 | itwlehwcrg@hotmaill.com

# mlGBNPFjZgCGXw

gMY6ea I think other web-site proprietors should take this website as an model, very clean and great user friendly style and design, as well as the content. You are an expert in this topic!
2019/04/16 0:47 | https://www.suba.me/

# qiNzzjOiTDYWSUhwt

uktTpt Really appreciate you sharing this blog post.Thanks Again. Keep writing.
2019/04/19 16:19 | https://www.suba.me/

# Nike Outlet Store Online Shopping

rwcvxpthmjh,Thanks for sharing this recipe with us!!
2019/04/21 7:03 | tnzhjfuxsk@hotmaill.com

コメントの投稿

タイトル  
名前  
URL
コメント