2005年02月17日サーバ管理者日誌サーバ管理とそれ以外の日常を綴ります。メールはkei@nantoka.comまで。TweetAmazonに頼んで置いた本が入荷。HNSAWS[http://www.nantoka.com/~kei/HNSAWS/]ウェブに参考になる情報は散らばっているけれども、まとまった参考書が欲しかったので、購入。本で全体を見ておいて、最新情報をウェブで補完するのが効率的な気がする。HNSAWS[http://www.nantoka.com/~kei/HNSAWS/]知っている人は知っている、ものすごい仕掛けのある本。前から欲しいと思っていたのだけれども、なかなか見つからなかった。考えてみれば、Amazonで買えば良かったんですけども、Amazonは技術書を買うトコだという思いこみで、思いつかなかった。Tweetネットショッピングをしたら、3Dセキュアに対応していた。3Dセキュアは、カードで決済をする時に、ネットショップに対してパスワードを送信せずに決済を完了させる仕組み。カード番号を入力すると、別ウインドウでパスワード入力画面が開き、この内容はショップには送信されないので安心という。ところが、運用しているドメインが頂けない。アドレスバーは隠していないのだけれども、全然別の.jpドメインだ。やって騙し取られたパスワードを不正使用されたら、本人しか知らないパスワードを不正使用されている訳だから、自分ではないことを証明するのが困難になる。結局、少なくとも利用者にとっては、全然安心でないサービスではなかろうか。いうことで、カード会社に電話してみたが、ちょっと複雑な話で理解してもらえず、メールで続きをやり取りする事になった。電子申請・届出システムとの微妙な違い[?200502b&to=200502161#200502161]:さすがにアドレスバーやステータスバーは隠していない。アドレスバーが隠れているので、表示する様にしたのかも知れない。題する注意喚起にこのドメインは記載されているので、積極的に隠したいわけでは無いようだ。アドレスバーを気にして用心をする人に協力的でない作りには問題が残ると思う。「インターネットバンキングに迫り来る現実的脅威」[http://staff.aist.go.jp/takagi.hiromitsu/#2002.2.28]:この話、ずいぶん前から指摘されていて、分かっている人は分かっていることなのだけれども、なかなか理解されてきていないし、未だにアドレスバーを隠すサイトが日々生まれつつある。金融分野の問題について指摘した文書をどこかで読んだ記憶があって、探し出したらやはり高木先生だった。2002年2月だからすでに3年近く前になる。残念ながら、コンピューターに限らず実際に被害が出るまでは、なかなか真剣に受け止めてくれない傾向がある。由々しき問題だと思う。この問題は、ドメイン名だけでは解決しない様に思える。悪意のあるサイトが、アドレスバーやステータスバーを隠した画面を表示した時に、偽物だと気づく利用者がどれだけいるか。日本だけでは無いかも知れない。中国の故事にこういうのがある。近所の家の塀が壊れていて「このままでは泥棒に入られる」と言っていたヒトがいた。すると、その家に本当に泥棒が入った。調べてみると犯人は「泥棒に入られる」と言っていた人だった。教訓は、「危ないと言ってまわるやつを疑え」「危ないところを見つけても人に言うものではない」ということになる様に思う。この故事の出典なりタイトルをずいぶん探しているのだけれども見つけ出せない。どなたかご存じだったら、ぜひ知らせて欲しい。Cancelがウイルスな件について。Tweetnantoka.comも例示に使わないで下さい。