強固なセキュリティは必要なのか

SSL化の話である。
脆弱性の認められた暗号方式を使うのか否か。

これを排除すればセキュリティレベルは上がるが、WindowsXP+IEでの閲覧は不可能になる。
SSLv3を排除するとauのケータイでの閲覧が出来なくなる。

サーバにインストールされているOSのバージョンも古いので、新しい暗号化には対応できていない。
これもopensslのアップデートなどをすれば良いのだが、未だ古いままだ。

とりあえずギチギチには設定していないので脆弱であると言えばそうなる。
とは言っても明らかに脆弱であるとされるSSLv2とSSLv3は塞がざるを得ないので、auのケータイからのアクセスは駄目になる。

まあ元々は非セキュアな通信だったのだから、それより多少はマシなら良いと思うべきなのか。
これ以上に厳しくすると、さらに古いシステムの切り捨てが増える。
この辺りも突き詰めていくとキリが無い。