보안 / 해킹 구글 "네이버·다음은 왜 https 적용 안하나...크롬에서 경고 표시 띄울...

이유는 하나

한국이라서 그래요

해주기 싫은거죠..

네이버 보안관련. 결제 등등 이런부분만 https 쓰던데요.

네이버 계정 설정 페이지 가면 https 임..ㅎㅎㅎ

결국 편의성과 속도를 위해 보안을 죽인겁니다. 또한 secure socket 을 사용시 나가떨어지는 보안회사들이 많아지겠죠. citibank, bank of america 들도 대부분 https 를 사용해서 처리하지만 한국은 온갖 active x 를 사용하게끔 해놓고 ie 아니면 사용못하는 뱅크도 많았는데 근래에는 웹 표준을 만들고 active x 가 아닌 기존 실행화일 모듈을 돌려서 ie 아닌 chrome.firefox,opera,safari 등의 브라우저들도 인터넷 뱅킹이 가능하게 된 은행들도 많습니다. 다만 기존에 https 를 적극 활용했다면 가능하지않았을까 합니다. 제가 볼때 한국 인터넷 뱅킹은 공인인증서 팔이를 하지말고 https 를 이용한 secure socket 접속방식과 모든 사용자에게 보안카드대신 OTP 를 보급해서 사용하는게 어땠을까 하는 생각이 듭니다. 그랬다면 어쩌면 보안관련 손해나 유지비용을 많이 절약할수 있었을것 같네요.

크롬에서 은행 인터넷뱅킹을 하는데도 액티브 같은 통합 exe 설치파일을 설치해야되어서 불편하네요.

오히려 전 스마트폰에서 하는게 더 편하네요.

포털 구성이 백화점식이라서 그런 것 같습니다. 하려고 하면 관련된 하부 링크를 거의 다 https로 변경해야될테니까요. 물론 검색 결과는 제외.

속도와 편리성을 생각하자면 포털 첫페이지부터 보안을 굳이 쓸 필요가 있을지..

흉폭한 뭔가를 깔게된 계기가 좀 그런게 예전에 미국외엔 40비트 이상의 보안 접속을 하지 못하도록 금지했던 시기에 만들어진게 그 흉폭한 뭔가거든요.. 그런데 아직까지 관련사업자로 속칭 보안업체라고 남아있다는게 좀 그렇긴합니다만.. 그리고 저렇게 하던 미국이 이제는 보안에 중점을 두고 관리하겠다는게 아이러니하긴한데.. 인증서 더 비싸게 팔아먹을려고 저러나싶기도하고... 개인적으론 찬성입니다 모든 웹페이지가 https 암호화되면 warning.or.kr도 볼일없을듯...