ほころぶネット、情報流通を揺るがす偽SSL証明書問題

オランダのSSL（Secure Sockets Layer）認証局「DigiNotar」が2011年8月末、不正アクセスを受け、その結果として偽SSL証明書を発行していた事件が発覚した。しかも本件に関連して、「*.google.com」「*.twitter.com」「www.facebook.com」などの著名なサイトをはじめ、政府機関や一般のサイトまで、分かっている限りで500以上の偽証明書が発行されたもようだ。 普段あまり気にすることのないSSLだが、ネットショッピングをはじめとする様々な場面（HTTPS）で使われ、私たちの生活に欠かせないものとなっている。昨今では広く普及しているWebメールなどでもHTTPSを使うことは多く、世界中の多くの利用者が、メールやtweet（つぶやき）などの通信を第三者に傍受された可能性がある。 DigiNotarに対するオランダ政府の監査は、執筆時点では

[mickn]

ほころぶネット、情報流通を揺るがす偽SSL証明書問題 - クロサカタツヤ 業界の先を読むICT千里眼：ITpro

[rgfx]

「DigiNotarに対するオランダ政府の監査は、執筆時点ではまだ終了しておいない。被害は見通しが立たない。」　えー… / 手前の名乗りの担保はドコモやau等キャリアよりもクレカ屋にやってもらいたいな、割と切実に。