twiccoのもっとも最悪な所? - Yappo::タワシ

生アカウントとパスワードを入力させる所。 そもそもtwiccoの背景とか良くわかってないんだけど。 ほんとう? http://twicco.jp/groups/asslregist/82 ここって https は使ってないけど aSSL っての使って twicco のサーバにIDとパスワードの情報送ってるのね。 でそれを http://twicco.jp/assl/ajaxadd.php に送ってる。そっから先はtwitterのAPI叩いてるだか何かは良くわからない。 とりあえずtwiccoの中の人がコミュニティ申請者のIDとパスワードを見る立場ではあるのだ。それは特に問題ではないよね。サービス提供者側はユーザのIDとパスワードを知り得る事は可能な立場ではある。立場的にはね。 もんだいないならいいじゃん? で、twiccoはＤＧインキュベーションっていう日本でのtwitterのうんぬんをし

[yappo]

二回OpenIDでやれば解決するとおもいますお。あとTwitterってなんかその辺のAPI持ってた気がするですが忘れました＞＜

[hejihogu]

twiccoに限った話じゃないけど、本サービス外でID,PASSを求められる派生サービスは利用をためらう.

[mi1kman]

これ作ってるの企業なのか.../twiccoにIDとパスワード送ってるってことはOpenID使ってないってこと?/aSSLの危険についてはこちら>http://b.hatena.ne.jp/HiromitsuTakagi/20070114#bookmark-3676004

[tsupo]

Twitter は去年の11月時点で OpenID 対応済みだぉ

[fuktommy]

TwitterこそOpenIDとかやるといいのに。これってOpenIDで解決すんの？ 知らんけど。