高木浩光＠自宅の日記 - 公衆無線LANで使うと危ないiPod touchアプリに注意

■ 公衆無線LANで使うと危ないiPod touchアプリに注意 ヨドバシカメラでiPod touchを購入すると公衆無線LANサービスの加入案内が付いてくるように、iPod touchは、公衆無線LANでの使用が奨励されている機器である。 しかし、現状の公衆無線LANサービスは、無線通信の暗号化に用いる鍵が加入者全員で同一のところがほとんどであり（あるいは、暗号化しないところもある）、電波を傍受されて通信内容を読まれる危険性や、気付かないうちに偽アクセスポイントに接続してしまう（そして、通信内容を読まれたり書き換えられたりする）危険性がある。 ただ、現時点では、このリスクはしかたのないものとして受容されており、その代わりに、パスワードや重要な情報を送受信する際には、アプリケーションレベルでの暗号化（SSL等の使用）が必須という考え方になっている。 つまり、Webブラウザを使う場合であれば

[sevenbluesea]

ほうほう。やばいね。

[kasajei]

ほうほう。やばいね。

[tyru]

うわぁ

[shader]

Mixidoc mini危ないのか・・・

[hiro_y]

iPod touchで無線LANを使う場合の通信セキュリティの問題。

[T-miura]

これはごもっともの意見かも。開発者でこの辺の知識は共有してかんとな～

[KoshianX]

シュッシュッ+Gizな新ウェブメディアの提案?ウケれば収益もあがるかなあ?/つかこういうのもやっぱ審査通っちゃってたか……

[ardarim]

唖然…。いまどき生パスワードってどんな原始時代ですか。こういうのもパケットキャプチャして初めて分かるって言うのもどうなんだろ。使ってる人もどんな認証方式なのか技術的なとこまで気にしてないんだろうな…

[luke_randomwalker]

"はてなやmixiに長いパスワードを登録している人はいないだろう"mixiは10文字までじゃなかったっけ?

[tarchan]

AppStoreのチェック項目に追加して欲しい

[inarin]

iPhoneでmixiはやるなってことですね、わかります。（両アプリともクソ過ぎて全然使ってなかったけどね）

[m_nagase]

メディア側にここまで深く検証できる人がいるかと言えば．．．

[harupiyo]

「個別に作られたアプリケーションの場合は、それがちゃんと暗号化を施しているかどうかは、通信を傍受するなどして確かめてみないとわからないという問題がある。」

[kumaneko7]

怖いよ！気をつけないと！

[ka-wara]

公衆無線LANは傍受や「Evil Twin」の危険性があり、重要情報はアプリでの暗号化が(SSL使用等)必須だが、非暗号化アプリには注意。「はてな touch」○。「mixi」○。「MixiDock mini」×。また、それに触れない評価記事への苦言も

[masa0x80]

アプリ開発者は SSL を使用するべき

[junta1999]

そういえばiPhoneからmixiを書くことってほとんどないなぁー

[jaguarsan]

id:online_service ひろみちゅは前からこんな感じだったと思う。WebアプリでIEのセキュリティを下げる指示に噛み付いたり、リンクは承認制に申請したり

[rna]

「現状の公衆無線LANサービスは、無線通信の暗号化に用いる鍵が加入者全員で同一のところがほとんどであり…パスワードや重要な情報を送受信する際には、アプリケーションレベルでの暗号化（SSL等の使用）が必須」

[d346prt]

「ソフト紹介のメディアに担ってもらいたい」だよねぇ。ユーザーレビューとの違いが無いとね。

[dododod]

パスワード送信

[t-murachi]

humm...

[terafuri]

ためになる。自分で試してみないといけないな。

[s-miyashita]

O'ReillyのSafari BookbagはユーザID、パスワードを生で送付します。最初のバージョンで問い合わせたんですが、まだ直ってません。O'Reillyなのにがっかりだ。

[mi1kman]

ID/パスワード入力するアプリは使う前にちゃんと検証しないとダメだな...

[takeshiketa]

ブラウザの実装を介していないhttp通信って気をつけて欲しいよなあ。あと、先生のご活躍はjava-mlに遡りますゆえ。

[hakodama]

タイトルをいつものトーンで「mixiのiPod touch アプリは使ってはいけない」にした方が良いのではと

[jamg]

そもそもはてなtouch は使いにくくてアンスコしちゃったんだよなぁ。一応覚えておこう。

[kmachu]

iPod touchアプリはSSL使用の有無を調べにくいという話。なんでSSLを使ってないんだろ？ / AtomPubはSSLじゃないんだっけ？

[mk16]

画像に出てるアドレス、捨てアドだよね（汗）