Posts第七艦隊は全員に対してコロナウイルスの検査をするようですね。»2004.12.163年前の高木さんの論文を今再び読んでみる皆さん、こんにちは。高木さんのブログが更新されています(12月15日)。ソニー銀行がフィッシング対策と思われる理由により入力画面にアドレスバーとステータスバーが表示されるようになっていたと報告しています。いう動きが加速されていくとよいですね。ところで、高木さんの有名なクロスサイトスクリプティングの論文へリンクが張っています。私がクロスサイトスクリプティングの問題を初めて知り、その時に勉強をした論文です(実は、この問題は2000年にCERT/CCから警告が出されているとこの論文では指摘している)。私は公認会計士というのが本職(のはず)で技術や法律についてはあまり深い知識がないので、いつも皆さんの論文や、ウェブ、本により勉強をさせてもらっています。それまで、クロスサイトスクリプティングの脆弱性など思いもよらなかったので、なるほどと関心したものです。この論文では、1)開発技術者の問題として、1クロスサイトスクリプティングの問題を取り上げているが、それ以外にも重要な問題がある。2)ユーザ・運営者の問題として取り上げてられている2ルート証明書インストール強要問題3なりすましに無警戒な銀行のログイン画面である。3はフィッシング詐欺につながる問題で、今、話題となっている。今の流れからいうと、解決のスピードも上がっていきそうですね。2については、まだあまり言われていないですね。証明書の問題はまだまだ認識されていないように思えますね。1)SSLがあるからいいってものではない2)証明書が本当に信頼できるのか3)どこまで確認して証明書を発行しているのかなど、これから考えないといけない課題があると思います。3年経っていた......。