ログイン、または、強い暗号を使っていないWebサイト」の問題であり、盗聴するクライアントが何で実装されているかは本質ではないし、警鐘が鳴らされるのも初めてではない。今回の機能拡張とコードの公開を機に、本格的な対策が急務となってしまうことはもはや避けられないだろう。諸君はどう思われるだろうか。Storeでの通信をすべてHTTPS化Webサイトは常時SSLにすべき?Firefox3.6.12リリース、「重大な脆弱性」を修正EFF曰く、あなたが思うよりずっと公衆Wi-Fiは安全この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。「ブラウザを動かせるiPhoneが悪い」なんて意見もあったりしてかなりげんなり。XPだと「キーは自動的に提供される」っていうチェックボックスがあったんですが、これってIEEE802.1Xを使っている場合に限って使えた話だったんだろうか?手元にもうXPマシンがないので確認しようがないが。昔々WEPを使っていた時代にアクセスポイントの管理者からこのチェックボックスを入れろと指示された経験がある。7のノートパソコンで「ワイヤレスネットワークのプロパティ」を見てみると、「セキュリティの種類」と「暗号化の種類」が個別に選択可能で、前者を「認証なし(オープンネットワーク)」後者を「WEP」にすることができるのだが、これに相当するのだろうか?今では殆ど使われることはないのだろうが、あのチェックボックスがなんだったのか今更ながら気になる。認証で提供されるキーなどの手動設定以外の方法で提供されるかどうかを指定します。このオプションは既定で有効になっています。認証のみが実行できます。本来起るべき混乱に備えることもなく、ただいつか浸食される日を待つどこかの9条教みたい。使うかはユーザの自由です。スニッファなしじゃできないお仕事だって沢山ありますよ。「泥棒に入られて高価な壺を割られたけど、犯人は捕まったから問題ない」という風にはあんまり考えないと思いますけど。Coward日本ではそうかもしれませんね。先のヤマトの件もそうでしたが、相手は日本人とは限らないって視点を持っておかれた方が良いかと。こんなストーリーも考えられますよね。焦点になるとお考えかもしれませんが、収集のみで司法が動く事は無いと思いますよ。こんなストーリーも考えられますよね。ストリートビューは規制しろってことですね。(#1848858)これ、サイトの作りが悪いように書いていますが(実際悪いのですが)、それだけじゃなくて「暗号化の不十分なWiFi」が放置されていることも問題ですよね。[nintendo.co.jp]なんかの存在もそれに輪をかけているのかもしれませんが。適切に暗号化されてないWiFiを運用することのリスクを周知するのも大切だと思うのですが......。素性の分からないAPには接続しない、というクライアント(ユーザー)側の啓蒙が優先すると思います。他者の穴に不用意に物体を挿入してはいけないよ、ということを大人は本能的、あるいは社会的、経験的に分かっているせいか、屋内外に素性の分からぬハブやスイッチがあったからといって、不用意にケーブル突っ込む人をそれほど頻繁には見かけません。同様にやはり素性の分からぬアクセスポイントには不用意に接続しないのが大人として求められる態度だと思います。いえご指摘のように子供が使うおもちゃの存在もありますから...いやまぁ子供には穴なんて見せちゃダメなはずなんですが、なにせ彼らは好奇心旺盛ですからねぇ。アクセスポイントの素性ってどうやって知るんだよ?という問題はやはりIEEE802.1Xを使うくらいのことしか今は思いつきません。日記そもそもWPA2-PSKで暗号化されていても、事前共有キーを共有している者同士では通信が丸見えですからね。本命は802.1Xでしょう。日記パスフレーズを共有してる者同士でも、鍵を生成するときの情報源にはMACアドレスを含めるしIVも定期的に変更するしリプレイ攻撃に対する体制も考えられているようなので、通常のユニキャスト通信では丸見えってことはないんじゃないでしょうか。マルチキャスト通信やブロードキャスト通信ではユニキャスト通信での鍵とはまた別の鍵であるGTKが使われるようですが、それとてPTKで暗号化されて配布されるそうですので。