(承前) SSL については SNS…

jrf> (承前)

SSL については SNS の監査もそうだが、ライブラリ(のインストール)についても考えていた。ネットのライブラリを信用できるのは、そこに SSL があるからというのは多分にある。

基本的に監査ができるためには介入ポイントが多いほうがいいのだが、ライブラリのインストールに介入するためには、SSL の入口、出口ではなく、どのライブラリを使うか(のアドレス部分)で介入するしかあるまい。その会社用の特別ライブラリを使わせるイメージ。

この場合、「SSL 規制」の効果は SSL を利用した場合のコスト上昇の他にはメタ情報の付加があるだろう。このメタ情報によってブロック等の介入ポイントができるという感じだろうか…。