Apple vs PayPalの行方

　ZDNet Japanの連載「Zero Day」の「AppleはPayPalのブラフを押し切るか」はもうご覧になっただろうか。

• Zero Day
• AppleはPayPalのブラフを押し切るか

　常にフィッシングの脅威にさらされているPayPalは、AppleのSafariにExtended Validation SSL（EV SSL）機能を搭載させたい考え。しかし、一方のAppleは沈黙を守り続けている。Zero Dayは「この膠着状態については、Appleの方に分があると私は思う」と締めくくっている。

　PayPalの最高情報セキュリティ責任者（CISO）、Michael Barrett氏は「A Practical Approach to Managing Phishing」で、ホワイトペーパー「A Practical Approach to Managing Phishing」を公開した。

• A Practical Approach to Managing Phishing
• A Practical Approach to Managing Phishing（PDF）

　これを受け、Mozilla Linksも「PayPal to ban unsafe and old browsers」という挑発的な見出しで、Firefoxのバージョン2と3が安全なブラウザであることをアピールしている。

• PayPal to ban unsafe and old browsers

　サービスプロバイダーと（Appleを除く）ブラウザベンダーの言い分は、これでおおむね理解できるだろう。では、EV SSL証明書を発行する認証局の見解はどうだろうか。RSA Conference 2008でVeriSignが応じたインタビューが参考になるだろう。

• EV SSLはSSLのような標準になる、アップルには自主的対応求める--ベリサイン

　この記事に付いたはてなブックマークのコメントでは、SafariがEV SSLに未対応であることに「なぜ？」と疑問を持つ方もいるようだ。

• はてなブックマーク - EV SSLはSSLのような標準になる、アップルには自主的対応求める--ベリサイン:ニュース - CNET Japan

　さて、読者はどのようにお考えだろうか。