高木浩光＠自宅の日記 - ユニークIDがあれば認証ができるという幻想

■ ユニークIDがあれば認証ができるという幻想 2008年のNTTドコモによるiモードID送信開始以降、ケータイWebの世界に「かんたんログイン」なるエセ認証方式が急速に広がり、その実態は「はてなのかんたんログインがオッピロゲだった件」のように惨憺たるものになっている。こうした欠陥サイトはかなりあると考えられ、すべてを調べて廻ることはできないが、いくつかのメジャーどころのサイトについては、IPAの脆弱性届出窓口に通報して、対策を促す作業をやっている。 各サイトの「かんたんログイン」に欠陥があるかどうかは、実際に他人のIDでなりすましログインしてテストすることは許されない（不正アクセス禁止法違反になる）ので、自分用のアカウントを作成して（会員登録して）、自分のIDについてテストするのであるが、誰でも会員登録できるわけでないサイトがかなりあるようで、そういったサイトはどうしたらよいのか。以下は

[rochefort]

かんたんログイン

[ken_ohwada]

-> ケータイWebの世界に「かんたんログイン」なるエセ認証方式

[ghostbass]

Firefoxの設定を変更して?

[py0n]

固有IDを使わないのがトレンドになるのか。どうしようかな。

[shidho]

認証はいらないけど、詐称されないユニークIDが欲しい場面はあるんだよなあ。

[yuki_2021]

住民登録番号制は盗用するケースが目立ち、韓国では2015年までに手続きを完全に禁止。

[TakagiHiromitsu]

↓totttte < 「サブスクライバーID」「安全ですね」ってはっきりと言ってるのに？

[totttte]

　前後読んだら(聞いたら)、ドコモの人も神尾さんも「SIMが偽装できない」ってことについて「なりすましができない」って言ってるんじゃね？　まぁIPアドレスが変動する可能性あるからかなり酷い仕様なのは同意だけど

[mumincacao]

大手が簡単ろぐいん廃止にしてくれると『他でやってるから』なんて要望出すひとを説得しやすいんだけどにゃぁ・・・ でも認証に使うならなんで全さいとに同一 ID を送る仕様にしたのかなぁ？（´・ω【みかん

[y-Aki]

/ このページか＞重いので今は見ないほうがいいかも

[isidai]

端末毎に重複せずに割り当たっている点ではユニークだけど、同一のものが2つ以上のサイトに送出された時点で完全なユニーク性は失っているよね。利用者が任意の値に変更できず単一性を喪失してはユニークではない。

[itochan]

個体認証番号はIDではなくパスワードのほう。　どこのサイトでも同じパスワードを使っていますっていうだだもれ状態なんだから、「サイトを修正」というより「サイトで対策」と言うべきだと思う。　手間が増えてる

[akimasa2000]

携帯電話で簡単に使える認証方法がないというのは何とかしてほしい。PKIを使った認証をドコモは提供しているが、法人でないと使えないというのは敷居が高い。

[chroju]

携帯のユニークIDは他者に知られるはずもないものであり、ID「だけ」で認証が可能であるという幻想。

[TOKOROTEN]

「認証されない自由」が剥奪されるからである。

[tarchan]

NTTにもわかってる技術者が来てくれるといいですね＞わかっている技術者は、まず、契約者固有IDの使用をやめることだ。

[jtw]

技術者の声は、ああいった無知な評論家の声に耳を傾ける経営者にかき消されている。/無知を晒すからtwitter怖いな。面白いけど。

[amadeus]

かんたんログイン

[ardarim]

ガラパゴスで育った「ケータイ評論家（笑）」はセキュリティ機能が完全に退化してしまったようですね。井の中の蛙という言葉がふさわしい。ケータイ脳ｗｗ

[stealthinu]

携帯のユニークIDなら信頼できると盲信してしまうことの危険性。

[kits]

記事中にところどころ U+0010 の文字が入っているのが気になる。/ 訂正された様子

[jiangmin-alt]

日経就職ナビ

[and_hyphen]

もういちどあとで

[mommmmose]

個人認証

[rela1470]

高木浩光＠自宅の日記 - ユニークIDがあれば認証ができるという幻想

[juner]

考えないとなー。 #mobile QT:ユニークIDがあれば認証ができるという幻想

[myrmecoleon]

識別子と認証は別物。

[mitsuki_engawa]

10年くらい前だったか、国際電話経由で（国内の）電話番号を偽装するネタがあったのを思い出した。「水上都市を維持すべく地下に杭を打ち込んだら、温暖化で海面が上昇したでござる」

[mi1kman]

「ユーザ認証は、(略)アプリケーションレイヤで行うべきものであるところ、通信レイヤでもできるからといってそうしてしまうと、(略)「認証されない自由」が剥奪されるからである。」

[JORG]

サブスクライバidの話をしているのになんで、クローン携帯の話が出てくるんだ、ってかこうと思ったら、先生がコメントに書いてたけど、そのまま書いちゃおう