今日のクリップ(縮退運転)

• はてなブックマーク - TwitterのURL短縮サービスでハッキング、200万のURLが改ざん - ITmedia News
• はてなブックマーク - GmailでHTTPS接続をデフォルトに、Googleが検討 - ITmedia News
• はてなブックマーク - 専門家グループ，GoogleにWebサービスのHTTPS通信デフォルト化を要求：ITpro
• はてなブックマーク - 中国フィルタリングソフト義務化問題のあまりに多すぎる疑問?インターネット-最新ニュースIT-PLUS
• はてなブックマーク - 用語解説：PGP-MIME、S-MIME

Web/Security関連

• TwitterのURL短縮サービスでハッキング、200万のURLが改ざん - ITmedia News
  • 短縮URLが危険だと言うのはいつものことですけどね。
• GmailでHTTPS接続をデフォルトに、Googleが検討 - ITmedia News
• 専門家グループ，GoogleにWebサービスのHTTPS通信デフォルト化を要求：ITpro
  • ふつう、ログイン処理中はSSLにするんですがね。SSLにしないと、パスワードが平文で流れるわけだし。
  • だけど、一般的にメールって平文のまま流れている。だから、メールの盗聴というのは技術的にはさほど難しい話ではない。
  • メール本文の盗聴を防ぐ方法はいくつかあって、S/MIMEやPGPのようにメール自体を暗号化して保護する方法と、メールサーバ間の通信をSSL、IPSec,VPNなどで置き換えて保護する方法がある。

関連

• 用語解説：PGP-MIME、S-MIME

中国IT関連

• 中国フィルタリングソフト義務化問題のあまりに多すぎる疑問?インターネット-最新ニュースIT-PLUS