■

• 発信者電話番号を偽装する「振り込め詐欺」ねた (セキュリティーホール memo)

発信者電話番号が偽装できるってのにびっくり．手口が巧妙になってますね．

• PKIよくある勘違い(1)「オレオレ証明書でもSSLは正常に機能する」 (高木浩光＠自宅の日記)
• 広島市曰く「警告は出ますがセキュリティ自体には問題ない」 (高木浩光＠自宅の日記)
• 安全なWebサイト設計の注意点

MOMOでは現在会員登録の際SSLを使っていないが，自己発行証明書*1でもいいからSSLを使った方がいいかというとそうでもないらしい．メディアセンターでも自己発行証明書を使っているので，そういうものかと思っていたのだが……．「盗聴されてもいい人だけ会員登録してね」ということで現状維持か．

*1:高木氏曰く「オレオレ証明書」