SSL証明書あり（鍵付き）なら安全なサイト？そうじゃないよねという話

当記事はこちらの、
「ブラウザで鍵マークがつき、緑色の表示がされたサイトは90%安全」(要約)
という発言問題に関するまとめです。
https://togetter.com/li/1428161

shogun10-Nov-19 07:13 PM

https://twitter.com/hiromitsutakagi/status/1193110868826849280?s=21

Hiromitsu Takagi (@HiromitsuTakagi)

ハア？15年前から言ってきたことだが？

Retweets

209

Likes

355

このやり取り、頑張って読んだけど、途中から何言ってんのか分からなくなります。。。誰か解説してくれ…

rubn10-Nov-19 07:37 PM

DV証明書はURL自体が正しいことを証明してるだけで、それを使ってる人が正しい事は証明してないってことですかね。
EV、OV証明書は使ってる人も審査してるので、電話とかより厳しい審査してるみたいです
（自分も専門家ではないのでこれであってるんだろうか

https://www.geotrust.co.jp/ssl_guideline/compare/ovdv.html

SSLサーバ証明書の選び方｜SSLサーバ証明書ジオ…

SSLならジオトラスト【公式サイト】お申込みページ。SSLのジオトラストは、SSLサーバ証明書を発行する世界第二位（22万社の導入実績）のSSLプロバイダです。

単眼愛（モノアイ）10-Nov-19 07:41 PM

高木さんの発言の根底にあるのは、そもそもSSL証明書＝安全なサイトではない、という点かなと。それをドメインだURLだと振り回すから変な話になっている気がします

shogun10-Nov-19 07:42 PM

そうそう。その大元の話はよくわかるんですよね。

rubn10-Nov-19 07:46 PM

途中から相手が出鱈目だっていう事を証明したい話になってますね

単眼愛（モノアイ）10-Nov-19 07:54 PM

ですね。あとはDVやOVの趣旨とか来歴の話に飛び火してよくわがんにゃい感じです

shogun10-Nov-19 08:02 PM

いったい我々は何をどこまでわかっておけば許されるのか。

moopy_2310-Nov-19 08:05 PM

ネットバンキングだとかクレカの入力する前に安全かどうか判定するサイトなんてものがあるんで、そこにドメインコピペしてみる、とか。

単眼愛（モノアイ）10-Nov-19 08:12 PM

高木さんの発言を踏まえるなら、我々利用者はこの辺を抑えておけばよいのかなと。
・SSL証明書には種類があり取得難度が違う（EV認証>OV（企業認証）>DV（ドメイン認証））
・SSL証明書はあくまで取得のための認証プロセス（電話・登記etc）を保証するものであり、サイトの運営者の信用度を示すものではない
（cf.戸籍や登記簿が正しいからと言ってその人や業者が信用できるかは別の話）
・つまり、HTTPSのサイトでカギのマークがついているからと言ってそれが詐欺業者やフィッシング詐欺のページでない保証には全くならない