Yahooログイン時のSSLがヘンで悩んでいます（長文）

質問

初めて質問します。よろしくお願い申し上げます。また、長文であることを、あらかじめお断りしておきます。
まず、私はパソコンについての知識も、今回問題としているSSLについてもそれほど知識があるわけではありません（認証の会社の説明ページなどは読みましたが）。
なお、OSはXPで、ブラウザはIE6、セキュリティソフトはマカフィーを使用（更新も）まではしています。

さて、Yahooを良く使っているのですが、ログイン時のＳＳＬモードで悩んでおります。

ログインガイドにリンクがある「ログインの『標準(http)』と『SSL(https)』の違い」のページに「ベリサイン社の認証」とあるので、それをログイン時にはいつも確認してきたのですが、4／5ごろから「サイバートラスト」という関係のところの認証が“混ざる”ようになりました。ベリサインとサイバートラスト、どちらになるか、ブラウザを開くその時々で変わるのです（南京錠をクリックするたびに変わる、ということはありません）。
私にしてみると、それまでなかったのに突然あらわれるようになった、かつヘルプにのっていない会社の認証のSSLの証明書を信用してよいものか悩んでいます。
ただ、サイバートラスト社のHPを信用するのなら、その日本法人はソフトバンクが主要株主のようで、またどうやらベリサイン社のがもうすぐ期限切れになりそうという事情が証明書から見て取れなくはないのですが…。また、OKwaveもサイバートラスト社を使用していることも存じてはおります。

一番怖いのは、この現象は、私が使用しているパソコンのみの問題である可能性、たとえばすでにパソコンがのっとられているからこの”混ざる”現象が起きているのではないか、ということです。

実のところ、この”混ざる”現象は正常かどうか、Yahooにも問い合わせている最中なのですが（調査中とのこと）、都合によりその回答はYahooメールをブラウザで見るという形をとらざるを得ないので、現に問題となっている、その認証を信用していいかわからないログインを経ることになります。また、例のメール消失問題で早期の返答を求められないのではないかとも思われますし、近々重要な内容のメール（メールにせざるを得なかったのです）が来る可能性もあり、Yahooからの回答をただ待っているわけにもいきません。

そこで、質問です。
１：この“混ざる”現象は、回答者の方でも見られますか？　また、この件に関していえば、私のパソコンが異常だということにはならないで済むのでしょうか？
２：このログインに関して、サイバートラスト社のみならずベリサイン社の認証を信用し、ログインしても例えばフィッシングなどの被害にあう可能性は低いでしょうか？
３：一般的な問題として、同じログイン画面において、このように認証がその時々で異なることがあるというのは普通の状況でしょうか？

以上、および、その他気をつけるべきなのに私が見逃している可能性のある問題点などがありましたら、ご回答願います。

よろしくお願い申し上げます。

回答No.2

日吉 龍（@VDSL） · ベストアンサー

こんにちわ。一応セキュリティで飯を食っている者です。

1. その現象はけっしてめずらしくはありません。Yahooの他のページでもあることです。
簡単にいえば、膨大なアクセスを受けるYahooのようなサイトは、膨大な台数のサーバ
に処理を振り分けて処理させるのですが、複数のサーバに同じような負荷がかかるように
処理を分散させるため、アクセスする度に実際の接続先が変わると言うことになります。

2. サーバートラストは非常に非常に信頼がある会社です。世界で指折りと言ってもいいでしょう。
証明書そのものを偽ることは事実上不可能であるため、信頼しても全く問題ありません。

3. 1.に書いたような理由で、サーバが持つ証明書が異れば、ありえない話ではありません。
さきにも書いたとおり、サイバートラストの証明書が表示され、その証明書の検証が
うまくいっているのであれば、それは確かにサイバートラスト社の証明書であり、
他の第三者がサイバートラストのふりをして発行した証明書ということはありえません。

お礼

ご回答ありがとうございます。

>1. その現象はけっしてめずらしくはありません…
>3. 1.に書いたような理由で、サーバが持つ証明書が異れば、ありえない話ではありません…
なるほど、そういうものですか。SSLは会社ではなくサーバごとにつくと考えるべきものなのですね。

>2. サーバートラストは非常に非常に信頼がある会社です…
このあたりの知識はまったくないので、非常に助かりました。

Yahooログイン時に、だんだんベリサイン社よりサイバートラスト社のSSLが増えてきた気がします（統計を取ったわけではありませんが）。多分移行期なのでしょうね。

Yahooがヘルプで一言、ベリサイン社だけでなくサイバートラスト社も利用するようになったと書いてくれれば、ここまで悩まなくても済んだのですが、まあ、神経質になりすぎたようです。

ご回答により安心することができました。どうもありがとうございました。

回答No.1

t78abyrf9c

直接の回答ではないですが、フィッシングなどの被害を防ぐ目的で「ログインシール」が採用された事は、ご存知でしょうか？
https://protect.login.yahoo.co.jp/

私自身は、これまでベリサインやサイバートラストの区別は意識せずにログインしてます。

フィッシングと認証会社の関連性よりも、ヤフーが呼びかけている注意点を意識された方が良いのではないでしょうか。
http://security.yahoo.co.jp/guide/1_3.html

お礼

朝早くにご回答、ありがとうございました。
ご指摘の、ログインシールや、ヤフーが呼びかけている注意点においては存じております。

ただ、前者についてはクッキーを利用している技術だそうで、私は毎日1回以上それを削除する習慣があり、使い物にならないようなので、利用しておりません。
（参照　h ttp://pc.nikkeibp.co.jp/article/NEWS/20070326/266360/?ST=pc_news）

後者についても、最悪の状況としてSSLまでいじられてしまっているのであれば、アドレスバーの偽装ぐらいは簡単にされるだろうと考えておりました。また、電子メール関連については神経質すぎると他人に言われるくらい十分に気をつけているつもりです。
むしろ、他のページながら、同じくヤフーが記載している上述のヘルプにおいて、「ベリサイン社によるサーバー認証を使用して」とあるのに、ベリサイン社以外の認証があったので、悩んだのです。

しかしながら、悩みすぎたようでした。
ご回答、どうもありがとうございました。