■ ユニークIDがあれば認証ができるという幻想 2008年のNTTドコモによるiモードID送信開始以降、ケータイWebの世界に「かんたんログイン」なるエセ認証方式が急速に広がり、その実態は「はてなのかんたんログインがオッピロゲだった件」のように惨憺たるものになっている。こうした欠陥サイトはかなりあると考えられ、すべてを調べて廻ることはできないが、いくつかのメジャーどころのサイトについては、IPAの脆弱性届出窓口に通報して、対策を促す作業をやっている。 各サイトの「かんたんログイン」に欠陥があるかどうかは、実際に他人のIDでなりすましログインしてテストすることは許されない（不正アクセス禁止法違反になる）ので、自分用のアカウントを作成して（会員登録して）、自分のIDについてテストするのであるが、誰でも会員登録できるわけでないサイトがかなりあるようで、そういったサイトはどうしたらよいのか。以下は
タグ
- すべて
- Google (76)
- togetter (82)
- はてな (50)
- まとめ (53)
- ネタ (52)
- 日本 (71)
- 社会 (112)
- .NET (316)
- 11月 (49)
- 2004年 (52)
- 2005年 (66)
- 2006年 (65)
- 2007年 (89)
- 2008年 (108)
- 2009年 (125)
- 2010年 (407)
- 2011年 (812)
- 2012年 (2583)
- 2013年 (2340)
- 2014年 (663)
- 2015年 (365)
- 2016年 (348)
- 2017年 (166)
- 2018年 (60)
- 2ch (1084)
- 47NEWS (72)
- AFP (134)
- AFPBB (131)
- AI (284)
- Android (443)
- Apache (183)
- Azure (99)
- C++ (418)
- CNET (83)
- CPU (54)
- CentOS (138)
- DB (260)
- DBMS (98)
- DNS (70)
- Eclipse (51)
- English (154)
- Excel (166)
- FLOSS (88)
- Facebook (142)
- GNU (178)
- Google (1221)
- Google Chrome (96)
- HDD (99)
- HTML5 (188)
- HTTP (79)
- IBM (96)
- IDE (80)
- IPA (142)
- IT (2928)
- ITmedia (110)
- Intel (68)
- Japanese (70)
- Linux (2004)
- ML (65)
- Microsoft (1987)
- NAVER (53)
- NHK (320)
- OBS (49)
- OS (258)
- OSS (256)
- Office (139)
- Oracle (296)
- RDBMS (64)
- RISS (63)
- SF (83)
- SNS (222)
- SQL (184)
- SSL (62)
- TV (147)
- UI (98)
- UNIX (286)
- USA (61)
- USB (65)
- Ubuntu (424)
- VCS (77)
- VM (54)
- VirtualBox (105)
- Visual Studio (89)
- Windows (1646)
- X (63)
- adobe (81)
- agile (91)
- ajax (61)
- algorithm (97)
- amazon (367)
- amazon.co.jp (246)
- anime (90)
- anonymous (50)
- api (532)
- app (141)
- apple (147)
- application (112)
- architecture (98)
- asahi.com (201)
- astronomy (110)
- authentication (89)
- aws (213)
- backup (57)
- bash (81)
- biology (92)
- blog (432)
- book (847)
- bookmark (93)
- boot (65)
- browser (208)
- bug (212)
- bugreport (116)
- build (210)
- business (1824)
- c (350)
- c# (157)
- cat (66)
- chrome (337)
- class (92)
- cloud (193)
- code (183)
- comic (217)
- command (229)
- communication (120)
- community (103)
- computer (148)
- config (235)
- copyright (172)
- crime (52)
- css (126)
- data (102)
- database (154)
- debian (201)
- debug (111)
- design (195)
- desktop (82)
- dev (99)
- development (4148)
- device (59)
- distribution (184)
- docker (89)
- document (238)
- download (106)
- driver (64)
- earthquake (57)
- economics (116)
- economy (107)
- editor (56)
- education (166)
- emacs (63)
- error (90)
- event (154)
- extension (90)
- file (182)
- firefox (134)
- framework (241)
- game (288)
- gigazine (241)
- git (318)
- github (283)
- guideline (50)
- hardware (79)
- hatena (252)
- health (167)
- history (345)
- howto (135)
- html (265)
- iPhone (87)
- information (74)
- install (126)
- internet (229)
- jQuery (56)
- japan (216)
- java (935)
- javascript (797)
- job (51)
- kernel (119)
- language (410)
- law (278)
- library (157)
- life (172)
- lifehack (180)
- log (58)
- mail (121)
- malware (163)
- management (436)
- manual (207)
- math (116)
- mathematics (200)
- media (131)
- medical (103)
- memory (55)
- mixi (85)
- mobile (156)
- movie (80)
- music (153)
- mysql (69)
- neta (170)
- network (649)
- news (960)
- node.js (51)
- openSUSE (298)
- package (253)
- password (83)
- pc (644)
- performance (84)
- perl (261)
- photo (59)
- php (147)
- physics (179)
- politics (312)
- privacy (186)
- program (69)
- programming (4704)
- project (200)
- protocol (171)
- python (215)
- rails (92)
- reference (163)
- report (177)
- review (75)
- ruby (323)
- science (2684)
- search (98)
- security (2974)
- server (324)
- service (160)
- shell (83)
- slide (89)
- society (155)
- software (4790)
- source (130)
- ssh (77)
- standard (132)
- storage (75)
- study (130)
- system (171)
- technology (235)
- term (55)
- test (234)
- tips (520)
- togetter (388)
- tool (771)
- trouble (222)
- tutorial (140)
- twitter (818)
- virtualization (58)
- virus (55)
- web (2717)
- webサービス (125)
- webデザイン (113)
- web制作 (309)
- wikipedia (604)
- word (93)
- work (241)
- あとで読む (9502)
- おもしろ (48)
- お役立ち (81)
- これはすごい (372)
- これはひどい (1919)
- はてな (382)
- はてなブックマーク (124)
- はてブ (90)
- まとめ (803)
- アジャイル (80)
- アニメ (195)
- アプリ (224)
- アプリケーション (182)
- アメリカ (363)
- アルゴリズム (137)
- イベント (84)
- インタビュー (59)
- インターネット (215)
- インフラ (94)
- ウイルス (98)
- エネルギー (68)
- エロ (54)
- エンジニア (351)
- オブジェクト指向 (68)
- オープンソース (133)
- クラウド (118)
- ゲーム (288)
- コマンド (241)
- コミュニケーション (159)
- コンピュータ (173)
- サイエンス (143)
- サイト (166)
- サーバ (297)
- サービス (356)
- システム (476)
- システム開発 (101)
- スマートフォン (52)
- セキュリティ (1670)
- セルクマ (77)
- ソフトウェア (661)
- ツール (529)
- テクノロジー (74)
- テスト (224)
- テレビ (141)
- デザイン (166)
- デマ (80)
- データ (344)
- データベース (159)
- トンデモ (169)
- ニセ科学 (99)
- ニュース (967)
- ネタ (6232)
- ネット (353)
- ネットワーク (268)
- ノーベル賞 (48)
- パスワード (127)
- ビジネス (773)
- ファイル (116)
- フリーソフト (71)
- ブラウザ (181)
- ブラック企業 (50)
- ブログ (224)
- プライバシー (72)
- プレゼン (61)
- プログラマ (146)
- プログラミング (2325)
- プログラミング言語 (77)
- プログラム (226)
- プロジェクト (201)
- ホメオパシー (48)
- マスコミ (106)
- マネジメント (123)
- マンガ (233)
- マーケティング (66)
- メディア (310)
- メンタルヘルス (74)
- メール (89)
- ライフハック (92)
- ロシア (122)
- ロボット (65)
- 中国 (472)
- 事件 (471)
- 事故 (107)
- 人工知能 (65)
- 人権 (120)
- 人物 (59)
- 人生 (384)
- 仕事 (1820)
- 仕事術 (83)
- 仮想化 (65)
- 企業 (953)
- 会社 (254)
- 便利 (78)
- 個人情報 (52)
- 健康 (355)
- 写真 (103)
- 冤罪 (75)
- 出版 (86)
- 労働 (717)
- 勉強 (337)
- 勉強会 (155)
- 動物 (125)
- 動画 (177)
- 化学 (135)
- 北朝鮮 (193)
- 医学 (63)
- 医療 (420)
- 原発 (224)
- 司法 (162)
- 哲学 (63)
- 図書館 (80)
- 国際 (604)
- 地震 (174)
- 報道 (97)
- 増田 (199)
- 外交 (62)
- 大学 (255)
- 大阪 (108)
- 天文 (238)
- 太陽系 (57)
- 学び (80)
- 学習 (254)
- 宇宙 (569)
- 安倍晋三 (81)
- 宗教 (271)
- 就活 (85)
- 就職 (162)
- 差別 (158)
- 広告 (63)
- 従軍慰安婦 (49)
- 心理 (208)
- 思想 (111)
- 情報 (362)
- 慰安婦 (58)
- 憲法 (116)
- 戦争 (134)
- 技術 (1283)
- 政治 (2442)
- 教育 (841)
- 数学 (390)
- 文化 (207)
- 文章 (70)
- 日本 (3544)
- 日本語 (186)
- 映画 (102)
- 書籍 (179)
- 書評 (110)
- 本 (638)
- 東北地方太平洋沖地震 (179)
- 検索 (136)
- 橋下徹 (60)
- 機械学習 (116)
- 歴史 (1104)
- 歴史修正主義 (74)
- 民主党 (91)
- 池田信夫 (131)
- 法律 (420)
- 海外 (207)
- 漫画 (332)
- 災害 (200)
- 物理 (249)
- 特許 (97)
- 犯罪 (245)
- 猫 (118)
- 環境 (165)
- 生活 (641)
- 生物 (339)
- 産経 (119)
- 産経新聞 (81)
- 画像 (334)
- 研究 (1054)
- 社会 (4749)
- 科学 (1709)
- 組織 (171)
- 経営 (186)
- 経済 (1059)
- 経済学 (54)
- 統計 (181)
- 翻訳 (66)
- 考え方 (727)
- 考察 (90)
- 脅迫 (48)
- 脆弱性 (100)
- 脳 (180)
- 自民党 (205)
- 芸能 (95)
- 英語 (191)
- 著作権 (235)
- 行政 (247)
- 裁判 (184)
- 言葉 (209)
- 言語 (340)
- 設定 (236)
- 設計 (162)
- 試験 (132)
- 読み物 (181)
- 読書 (71)
- 警察 (219)
- 議論 (73)
- 資料 (443)
- 資格 (140)
- 軍事 (202)
- 転職 (103)
- 運用 (110)
- 選挙 (58)
- 金融 (74)
- 鉄道 (96)
- 開発 (1970)
- 雇用 (102)
- 雑学 (85)
- 韓国 (332)
- 音楽 (167)
- 食 (107)
- 高木浩光 (63)
- あとで読む (9502)
- ネタ (6232)
- software (4790)
- 社会 (4749)
- programming (4704)
- development (4148)
- 日本 (3544)
- security (2974)
- IT (2928)
- web (2717)
identityとmobileに関するItisangoのブックマーク (1)
-
Itisango 2010/04/12
- mobile
- security
- authentication
- 認証
- セキュリティ
- identity
- サイト
- ntt
- 高木浩光
リンク -
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
処理を実行中です
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
設定を変更しましたx