さくらインターネット さくらのVPSスレ Part24 [転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0267名無しさん@お腹いっぱい。
2015/12/17(木) 01:37:43.360たしかに、HTTPは危険でHTTPSを推進してるのに
裏口では平文メールというのはなんだか片手落ち感があるかもしれないが、
運用的にはある程度合理的なんだよ。
実際問題、国内でMITMが発生するリスクはさほど高くない。
特にメールサーバはISPバックボーンに近いところに置かれてて
経路的にも信頼度高いのが多いし、有象無象が相乗りするホスティング会社の
LAN内でのMITMもARPスプーフみたいな原始的なのはほぼ対策されてる。
HTTPについても実際危険なのは通信路でのMITMよりもフィッシングやXSSのほう。
偽サイトに誘導されてリクエスト抜かれる危険性のほうがずっと高い。
それに対してDVSSLはほぼ無力。
フィッシングサイトがSSL証明書取得したらおしまい。
そこでEVSSLが威力を発するのですよ。
■ このスレッドは過去ログ倉庫に格納されています