【IT】グーグル「全てのサイトは例外なく暗号を使用せよ」

By ROLFE WINKLER
http://si.wsj.net/public/resources/images/BN-CI247_0410cu_G_20140410205052.jpg
グーグルのスパム対策責任者、マット・カッツ氏（中央）
米グーグルの社内でウェブサイトの安全性を向上させようとする声が上がっている。

　グーグルのスパム（迷惑メール）対策責任者を務めるマット・カッツ氏は最近の会合で、
同社の検索エンジンの結果で暗号を利用したウェブサイトを上位に表示し、インターネット利用者の行動を探りにくくする案を
検討していると明らかにした。

　カッツ氏はグーグルの検索チームと、同社の検索アルゴリズムの調整をつぶさに追跡するウェブサイト設計者との橋渡し役で、
オンライン検索業界では著名な人物。

　事情に詳しい関係者によると、カッツ氏はこの案にグーグルが関心を寄せていると内々に語った。この関係者によると、
暗号をめぐるグーグル社内の議論はまだ序盤で、目先の変化は見込まれない。

　グーグルの広報担当者は、現時点では発表することは何もないと語った。

　ネット上を飛び交うデータを暗号化すれば、ユーザーの行動を探り、個人情報を盗もうとする人物とユーザーの間に
障壁を加えることができる。

　グーグルは検索アルゴリズムでウェブ開発者の慣行を促進したり阻止したりしている。例えば、
悪意あるソフトウエアを含んでいることが判明したサイトや読み込みの極めて遅いサイトは、
グーグルの検索結果で不利な扱いを受けることになる。グーグルには検索ランキングを判断する「シグナル」が合計で200余りあり、
その大半は公表されていない。

　グーグルがそうしたシグナル群に暗号化を加えた場合、ウェブサイトに暗号を採用させる大きな誘因になる。

　モバイルセキュリティーを手掛ける米ルックアウトのケビン・マハフィー最高技術責任者（CTO）は、
ネット上を移動する個人情報を暗号化することで干渉されないように保護し、正当な受取人に届くようになると語り、
グーグルの案を称賛した。
２に続く

　先週は広く普及している暗号化ソフトのOpenSSLにセキュリティーのバグ（欠陥）があることが判明し、ネット業界を揺るがせた。
ただ専門家によると、脆弱（ぜいじゃく）性があったとしても暗号で情報を保護した方が安全だ。

　検索情報専門ブログの「サーチエンジンランド」を立ち上げた編集者のダニー・サリバン氏は、
グーグルがゆくゆくは検索結果で暗号化されたサイトを有利にしない可能性があるとみている。
サーチエンジンランドはカッツ氏が暗号化を支持する姿勢を示した会議を主催した。

　サリバン氏は「アルゴリズムで（ページを暗号化した）サイトを報いることは非常に大きな一歩だ」と語った。
ただ、優れたコンテンツの制作よりグーグル検索で上位に表示されることに腐心する「間違ったサイトもすぐに対応しそうだ」と
指摘した。

　多くのネット関連企業がここ数年でサービスの暗号化を進めている。グーグルも検索エンジンのほか電子メールの
「Gメール」に暗号を採用した。グーグルは昨年、データセンターとのトラフィックの暗号化に踏み切り、こうした取り組みを強化した。
米国家安全保障局（NSA）が同社のシステムの脆弱性を利用していたことが発覚したためだ。

　ジョンズ・ホプキンス大学のマシュー・グリーン教授（コンピューター科学）によると、ページを暗号化するウェブサイトは
増えているが、ページの一部しか暗号化しないサイトもあり、利用者は攻撃にさらされている。グリーン教授は、
ハッカーは例えば「クッキー」をとらえて脆弱性に乗じ、別人になりすましてサイトにログインできると指摘した。

　タクシー配車アプリを手掛ける米ユーバー（Uber）のソフト開発者、エリック・バトラー氏は2010年、
セキュリティーの欠陥を実際に示すためにネット閲覧ソフト（ブラウザー）「ファイヤーフォックス」の拡張ソフトを作った。
バトラー氏の「ファイヤーシープ」を利用すると、セキュリティーの不十分なサイトにログインしたユーザーの行動を把握し、
ボタン1つでこのユーザーになりすますことができた。バトラー氏は「全てのウェブサイトが例外なく（暗号を）使用するべきだ」と語った。
続く

Copyright c　2013 Dow Jones & Company, Inc. All Rights Reserved.
ウォール・ストリート・ジャーナル日本版が使用することを許諾します
http://jp.wsj.com/article/SB10001424052702303433504579502502635812302.html

>>1
まず最初にgoogleが情報泥棒するのをやめるのが先じゃないですかね？

グーグルグループを公開設定にしたのによく言うわww

「グーグルのみが情報を一元管理します」

>>１
暗合使用してもグーグル社員が勝手に公開するがなw

ニイタカヤマノボレ

商売でやってるか非営利でもある程度の規模の所は大抵鍵付きだろ
どっからどこまでSSL使えなんて大きなお世話だ

NEO-DIO
イチゴショートだなあ。 --- スイーツ女子にはたまらない！　思わずテンションが上がる、もらったらうれしい洋菓子土産

>>1
ベリサインとかに毎月何万も金払えって？

ログインする必要のあるサイトは暗号化するべきって話じゃないの？

カッツ様

暗号使うと警察とか公安に因縁付けられる日本じゃ無理

じゃあGoogleが証明書をただで発行しろよ

世界中が通信をすべて暗号化するのにどれだけ消費電力が増えるんだろう

ただの広告屋がなぜ偉そうなのか

>>15 だよな
>>16 それが狙いなのかな？ 何が狙いなのかさっぱりわからん

EDのパスワード書いた紙捨てちゃったんだけど、やっぱり解読は不可能なの？

>>15
それはそれで嫌だな

>>11
何万もとってるのかよ？ｗ 情弱向けサービスなんだろうな

>>1
たぶん、googleの串を通す形で、複合できたりするんだろうな。
そして、そのキーはgoogleが安全に管理します（キリッ

安全じゃねぇｗ

>>11
そのうちGoogleが認証局サービス始めて儲けるつもりなんじゃないの。

>>21
ショッピングサイトなどで使うやつは年間20万円くらいだな。
サーバーの存在証明だけのやつでも年間8万くらい。

他人様のセキュリティ設定クラックしてやりたい放題やってたクズ業者が何訳の分からない事言ってんだw

【ネット】グーグル、サファリの個人情報保護設定を迂回し閲覧履歴を追跡していた問題で2250万ドルの制裁金支払いへ
http://anago.2ch.net/test/read.cgi/wildplus/1342052123/
http://jp.reuters.com/article/technologyNews/idJPTYE86905720120710

グーグルの広告が仕込まれているサイトを訪れる→グーグルの広告と同時に広告とは別の表示されない「グーグルにより仕込まれた悪意のあるフレーム」がサファリブラウザに読み込まれる→
「悪意のあるフレーム」にはサファリを誤動作させる為の文字列が仕込まれていて、それによりサファリが「ユーザー自身の入力」と誤認識させられ、一時的に追跡拒否機能を停止してしまう(※ユーザー自身の入力時には追跡拒否機能を停止してしまう仕様を悪用)→
「悪意のあるフレーム」内のスクリプトによりトラッキングクッキーがインストールされる

NSA認定の暗号

>>22
むしろ一番危険w

>グーグルも検索エンジンのほか電子メールの「Gメール」に暗号を採用した。

ぐ「ユーザーデータを悪用するのは俺達だけだ」
【IT】米グーグル、サービス規定改定しメール内容分析を明文化
http://ai.2ch.net/test/read.cgi/newsplus/1397535841/

　　　　　　　 _,.... -─-r‐- ､ __
　　　　 　 ／,ｼ／ｨ /lj !ヽヽヽヽ＼
　　　　　/／ / ///ｌ|ﾊl | ヽ丶ヽヽヽ
　　　　,.'/／ 川 | | |l-ゝ! ､ ! | l l | l ヽ
　　　　!ｲ //!j !l | l､ゝ＝=､｀ ｌj y'jヾjﾉ
　　 　 | !/,.- ､!|ヾ!｀ ヽヾ;;ｼ　　 ｨ;}'´
　　　　l　ﾊ rｿﾐ､　　　 ｀''"　　丶ヽ
　　　　ヽ!j,ﾍ､ヽ,!　　 "" 　 　 _ 　 j
　　 　 　 ゞ彡ゝ、　　u　　　　　／
　　 　 　 | rヽ｀ﾌヽ 　 　 _____／
　　　　　 ! lハYゝ,l　　 　 !
　　　　　j /∠ミヽ ヽ､_ 　 ゝ- ､
　　　 　 l/ l　 　 ヽミΞ=-ﾆヽ_!ｌﾄ､

＞米国家安全保障局（NSA）が同社のシステムの脆弱性を利用していたことが発覚したためだ。

NSAのせいにしてしまったなｗ　その変わりにユーザーのメールを暗号化という名目で読みたい放題である。。。

個人情報を盗んでいるのがGoogleだろ。

オウムの麻原に人の道を説かれている様な違和感w

httpsのこと？

メールだけじゃなくて、カレンダーの内容、PCの中身・・・・　悪用しないﾆﾀﾞ！っと宣言済

定期的に色々暗号化されてどこかへ送っている”ｻｰﾋﾞｽデータ”

google・グーグル　　　　　　　　　暗号鍵はグーグルが保有

http://ja.wikipedia.org/wiki/%E3%82%BB%E3%83%AB%E3%82%B2%E3%82%A4%E3%83%BB%E3%83%96%E3%83%AA%E3%83%B3

セルゲイ・ミハイロヴィッチ・ブリンは、Googleの共同創業者、技術部門担当社長。サーゲイ・ブリンとも。　ソビエト連邦・モスクワに住む東欧系ユダヤ人の家庭に生まれる。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
http://ja.wikipedia.org/wiki/%E3%83%A9%E3%83%AA%E3%83%BC%E3%83%BB%E3%83%9A%E3%82%A4%E3%82%B8

ローレンス・エドワード・“ラリー”・ペイジは、Googleの共同創業者、最高経営責任者（CEO）。


父カール・ビクターはミシガン州立大学（Michigan State University）計算機科学・人工知能教授。母グロリアはユダヤ人で、彼女もミシガン州立大学でコンピュータプログラミングの教師をしている。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　━━━━━━━━━━

　　　　　　　　　　　　　　　　　　／＼　　　　　　　┏━┓　　　 ┏━┓　　　　　　　　◆◆◆◆◆◆◆　　　　　　┏━┓　　　 ┏━┓
　　　　　　　　　　　　　　　　／　 ⌒　＼　　　　　┃✡┃　　 　┃✡┃　　　　　　　　｜｜｜｜｜｜｜　　　　　　┃✡┃　　 　┃✡┃
　　　　　　　　　　　　　　／　　＜◎＞　＼ 　　　┻━┻　　　 ┻━┻　　　　　　　　＿＼＼｜／／＿　　　　　　┻━┻　　　 ┻━┻
　　　　　　　　　　　　／　　　　　　　　　　　 ＼　 （.｡┳｡）　　　.（.｡┳｡）.　　　　　　　. ＿＿＼｜／＿＿　　　　　　（.｡┳｡）　　　.（.｡┳｡）
　　　　　　　　　　　　￣￣￣￣￣￣￣￣￣￣.　　..▼　　　　　　.▼ 　　　　　　　　　＿＿＿土＿＿＿　　　　　　　..▼　　　　　　.▼

説教強盗w

妻木松吉（説教強盗から転送）
http://ja.wikipedia.org/wiki/%E8%AA%AC%E6%95%99%E5%BC%B7%E7%9B%97
>翌1927年（昭和2年）5月5日家守康宅に侵入した際、住人に戸締まりの甘さを注意したり犬を飼うよう忠告したことなどから、（中略）「説教強盗」と命名され、通称となった

言い出しっぺのGoogleが格安のSSL証明書発行しろと。
高いねん。

http2.0で暗号化強制すればいいのにちんたらやってんじゃねえ

【静岡】「強盗」自作自演　藤枝のラーメン店店長
http://ai.2ch.net/test/read.cgi/newsplus/1397547542/

>>38
そういうことだな。Googleが普及させたいのはSPDYではあるけど。
プトロコルが変わった時がiモードが本格的に終わる時だ。早くそうならないものか。

>>9
いいじゃん
ラピッドSSLなら、購入サイトにもよるが
1000円／年 程度だよ

>>11
>>41

>>24
ベリサインは個人じゃ買えないけどな

みはらやま ふむかだこれは まじでにげ ろのり

じゃあHTTPを暗号化すればいいじゃん
証明書買わないと暗号化できないとかおかしいだろ

>>45
新たな暗号方式をRFCで出してくれ

コスト的に割り合いません。

情報を盗むのは俺たちGoogleだけだ！宣言？

>>48
そういう事でしょw 割と本気で。

グーグルの検索アルゴリズムでは2ちゃんのまとめサイトが優良として
上位にランキングされるんだよね
素晴らしいアルゴリズムだね

グーグルは自分が機密情報を流出させた自覚がないな。

https使っててもhttpと混在してるぞといわれるサイトあるよね

>1
お前が言うな

誰がそんなホームページで得られる様な小青幸反を盗もうだイ可て思うんじゃ(　^ω^)ｗ
そー言う自意識過乗リな連中の豆頁の中では、自分は闇の糸且織に負われてるんで
しょーが、王見実にはそんな事ねーから(＾∀＾)プケラｗｗ
そもそもホームページってイ也人に言売ませる牛勿だから、日音号イヒしたら自分しか
言売め無いイ牛、脳内HP開設おつおつ( ´,_ゝ｀)プッｗ
ごっこ遊びをするのも糸吉構だけど、ブログは少なくとも平文で書かれて無きゃフォロ
ワーもイ寸か無いし、イ固人小青幸反をやりとりするセッションでも無い限りは、日音号
イヒに自己満足以上の意ロ未は無いわよ(*´∀｀)ｗｗ
つーか、1番禾リ用し甲斐の在るイ固人小青幸反って、Amazonみたいな通貝反とかの
購入履歴だけど、そもそも、そんなデータは通貝反サイトの運営がイ呆有して居る言尺
で、幾らその途中の段階を日音号イヒし様が、AmazonがDM（ダイレクト・メールｗ）の発
イ言やら、マーケティング・データとして関連会ネ土で禾リ用する事を防ぐ事は出来無い
のよねえ( ´д｀)ハァｗ
と言う言尺で、99％の人に耳又って、日音号イヒは無意ロ未な牛勿（ ´∀｀）ｗｗ
もしそんな日音号っぽいやり耳又りイ可かしてると、米国では飛行木幾に乗れ無かった
り、無関イ系な電言舌・メールまでNSAに言周べ上げられて、反ってイ固人小青幸反が
危険に日西されるイ牛(ﾟ∀ﾟ)ギャッハハーｗ
その辺の主婦が海タトとのメールに日音号イ吏ってたら、おかしいでしょ( ´,_ゝ｀)プッｗｗ
ぷぎゃｗｗｗ

ついにRSA暗号をグーぐるが破ったって事？

暗号を開発したところにすべての情報が勝手に集まるのですね。

HTTPSについてはIEの仕様がくずすぎて

暗号アルゴリズムなんて年々強化していくべきものなのにな
いつまで同じアルゴリズム使い続ける気かね

>14
全くだな。警察がバカなせいで日本はサイバー攻撃に脆弱だ。

こういうときこそ「すべからく」の出番だ!

http:// 廃止か？

つか https:// 廃止でしょ
なんかダダモレみたいよ。

暗号と言えば、ここ！
http://awabi.2ch.net/test/read.cgi/radio/1276064699/

相対的にグーグルの入手する情報の価値が高まりますなぁw

早速自鯖をhttpsとspdyに対応させマッスル北村

>>62
よくわからないなら口出すな

>>62
うぜえ

暗号化通信ですか・・・

【IT】「OpenSSL」ハートブリード、原因は開発者のミス―少数のボランティアに依存（総勢11人、常勤一人）
http://ai.2ch.net/test/read.cgi/newsplus/1397518376/

いや、それより・・・お前が言うなｗｗｗ

【機密漏洩】ららぽーと・イオン…グーグルに流出された交通施設や商業施設は１３０か所超
http://ai.2ch.net/test/read.cgi/newsplus/1397294992/

“グーグルのスパム”対策

↓これのことだな

crawl-66-249-73-25.googlebot.com
crawl-66-249-73-27.googlebot.com
crawl-66-249-73-33.googlebot.com
crawl-66-249-73-52.googlebot.com
crawl-66-249-74-123.googlebot.com
crawl-66-249-74-132.googlebot.com
crawl-66-249-79-110.googlebot.com
crawl-66-249-79-46.googlebot.com
crawl-66-249-79-78.googlebot.com


昨日だけでも寄って集ってこんなにキヤガッテ

私が総て管理しますからｗｗってか、死ねや

GoogleがタダでSSL証明を提供してくれよ。

ハナコサンガコドモヲウンダ

>>71
startsslでぐぐるとええで

これ変なんだよなぁ
グーグル側からすると暗号処理の分だけコスト増にしかならないんだわ

>>41
普通のサイトの証明ならいいけど、ショッピングサイトなんかでは
ルート証明をインポートしないといけないようなのは敬遠されるかもな。

>>45
暗号化自体は証明書買わなくてもできるんだよ。

暗号化の鍵に電子署名をするんだけど、この署名をオレオレ署名にすればいいだけ。
だけどこの鍵を利用した暗号化サイトはブラウザは信頼されていないサイトとして扱う。

で、信頼されるためにはベリサインとかの認証局の電子署名を受けるわけ。

思いついたのは
仮にSSL接続で使う公開鍵が毎回同じものを渡すとしたら
グーグルからすればそれはパソコンを識別するIDになりうるということ

ベリサインはブランドだからな
シール貼ってりゃ大抵の情弱は安心する
そのベリサインもシマンテックに買収される時代だけど

いや、Googlebotがスパムなんだってば。

これで一層、ビッグブラザー化が捗るなw

2chも独自の暗号を開発しようぜ

盗撮魔が「全ての女はズボンを着用せよ」と言っているのと同じ

>>82
分かりやすい。

>>41
ラピッドSSLはドコモガラケーだとエラーになった気がする。今は大丈夫なのかね。

日本はドコモとかいう糞会社が独自規格ぶちあげるせいで色々ややこしいんだよな。utf8さえ今でも文字化けの元になる機種がある。

>>1

【韓国】グーグルやGメールの内容も国家情報院が覗き見［09/16］
http://kamome.2ch.net/test/read.cgi/news4plus/1316172712/

そのファイヤーシープってえのが恐ろしそうだな

スパイウェア野郎が何言ってんだ

>>84
> >>41
> ラピッドSSLはドコモガラケーだとエラーになった気がする。今は大丈夫なのかね。

ルート証明があらかじめインストールされてるかどうかの問題じゃないの？
ベリサインなどは、各種機器やOSにルート証明がデフォルトでインストールされてるって
事も売り（そのくらい信用度が高いという意味）だからね。