スラッシュドット・ジャパン

しかも、Organization hitachi って書いてありますから総務省ですらなさそうです。

こんなレベルの人たちに『安心・安全』って言われてもなぁ。

そんないいかげんなものを信じないことこそセキュリティ。

発行者とか

[1]Authority Info Access
     Access Method=証明機関の発行者 (1.3.6.1.5.5.7.48.2)
     Alternative Name:
          URL=http://www2/CertEnroll/www2_content-mark%20CA.crt
[2]Authority Info Access
     Access Method=証明機関の発行者 (1.3.6.1.5.5.7.48.2)
     Alternative Name:
          URL=file://\\www2\CertEnroll\www2_content-mark CA.crt

失効リストとか

[1]CRL Distribution Point
     Distribution Point Name:
          Full Name:
               URL=http://www2/CertEnroll/content-mark%20CA.crl
               URL=file://\\www2\CertEnroll\content-mark CA.crl

どうしろと...

しかも自己署名と完璧です。
さすが総務省、期待を裏切りません。

実験なのでまだオレオレでも構わないとは思うのですが、少なくとも報道資料にその旨の説明が無いとマズイでしょうね。いきなりめったに見られないダイアログが出たので「WinFixerか何か踏んだか！？」と一瞬思ってしまいました…。

というかIEでないとまともに表示すらできませんでしたし、Java切ってたのでIEですら最初はダメでした。ウェブサイトの安全性を求めていながら、Javaを有効にする事が必要とは…。

＃たしかに「見るのを制限する」という意味での抑止効果は確認できました☆

つまり、総務省の「安心サイト」はフィッシングサイト以下 [slashdot.jp]であると

3月13日のストーリーのタレコミ人です。
オレオレ証明書を許可し、接続したら

Service Unavailable
...orz
マークの真正性の議論とは別の議論が必要なようで。

>画面内に認証マークを貼り付けたって、全く同一のマークを誰でも貼り付けれるでしょうに。何なのこれ？

いや、なんちゃらマークなんて皆そうですよ。

只ね、それを偽装とかしちゃうと問題行為を行った時に犯意の証明として受け取られる。
だから普通職業的な業者は偽装はしないよ。

て事で面倒なこと無しにこの程度で十分。

HTTPSサイトなんかに貼ってある証明書の正当性を主張するステッカーとかだと、
そのステッカー画像自体にはあまり意味はなくて、
そのステッカーからたどれるリンク先に正当性検証のための情報が書かれていることが多いですね。

今回はJavaアプリが裏にいるようなので、
そこに正当性検証のための情報がハードコーディングされているのか、
あるいはJavaアプリがどこかと通信してその結果を表示するのか、
そしてそれらの情報を第三者が改ざんできないようにしてあるのか、
そっちの仕組みに注目すべきでしょうね。

よく見ると、「この証明書は正当な証明書であるとは証明できません」とOperaのダイアログに出ている。

怖くなって[キャンセル]。

その反応は大事ですよ。
「OKボタンを押さないとWebサイトは表示されない」
と幼児期に刷り込み教育されて、
警告を無視する人間になってしまう人も多いでしょう。

彼らは常に泳ぎまわっていないと酸欠で死んでしまうのです。
酸素を得る為には「何もしない」という選択肢はありえないのです。
つまり、酸素を求めることが彼らの第一の仕事なのです。

#酸素は金と置換可能ｗ
#ついでに魚類における鮫の進化度合いも考えながら読むと（ｒｙ

#微妙なネタだけどID

つまるところ、官庁って予算主義の運営だからね。

民間企業は「これだけお金儲けするから、これだけ投資が必要」ってことで、
投資家から集めたり、銀行から借りたりする。
で、利益が出れば配当や返済するし、出なければ清算させられるわけ。

だが、官庁は公共サービスだから、利益目標なんかないし、本来利益なんか
あがらない事業を営むものなのだ。
結果、官庁は「○○事業をやりました」という実績だけが目標値になり、
そのために予算を財務省からもらうために、手を変え品を代えて
予算を引っ張る。
先に予算ありきだから、取った予算は使わないと責任を問われる。
(民間ではお金を使う額を減らすのが評価されるが、官庁ではお金を
どれだけ使ったかが評価対象なのだろう)
したがって、「インターネットの振興」とかいうお題目でもらった予算は
使わないと翌年財務省から「いらねーよな」といってもらえなくなるから
無理して使おうとする。
だからブログ協会とか設立してみたりして無駄使いをするわけだ。

事業が失敗しても誰も責任を問われないし、会社のようにつぶれる
わけでもないので、必然的にお題目だけ整えて、てきとーなものを
でっち上げて自画自賛するだけになる。

改めるには、予算主義をやめるしかない。
それこそ、特別会計を縮小・廃止した上で、執行されなかった予算を、
翌年以降に繰り越して省庁裁量予算にするように変えていけば、
少しはコストダウンの意識も生まれると思うのにな。

いや、その逆でしょう。
これらのマークを視認するためには、Java動作環境にしなければならず、また出所の怪しい証明書も敢えて受け容れなければ成らない。

これからはリッチメディアの時代ですよ。
スパイウェアやマルウェア、各種コンテンツが盛り込まれたネットの状況に対応せよとの総務省のお達しでしょう。
ストウィックに、これらのコンテンツを拒否してはいけないという事ですね。
そのようなコンテンツを受け容れまくる事で、ネット産業の一つである「無作為に広告を送信する」という業態や、「個人情報を収集して、リスト化して販売」という業態、更には「各家庭のパソコンに入力された情報を元に、銀行からお金を降ろして盛大に消費に当てる」という業態が活性化し、これによって経済浮揚が期待されるのですね。

あれ？

たったいま、https://www.content-mark.jp/のリンクをクリックしたら、こんなんでました。

safariはwebサイト"https://www.content-mark.jp/"の識別情報を検証できません。

この Web サイトの証明書は不明な認証機関によって署名されています。“www.content-mark.jp” に偽装した Web サイトに接続している可能性があり、機密情報が漏えいするおそれがあります。それでもこの Web サイトに接続しますか?

以上、OSX (10.3.9) Safari 1.3.2 (v312.6)で確認。ふざけてるのかな。

Firefoxで行ってみた。マークが全部AdBlockで遮断された。