「OAuth」とは 日本のユーザー襲った“Twitterスパム”の正体

MobsterWorldは、ユーザーはマフィアの1人となってお金を増やすゲーム。ほかのユーザーを敵として戦いを挑み、勝利すれば資金や経験値が得られる。ためた資金を使って武器を買い、攻撃力を高めたりできる。ゲームはTwitterのアカウントと連携しており、ゲーム上での行動がTwitter上でつぶやきとして発言される。 OAuthとは アカウントへのアクセス権を安全に渡せる仕組み Twitterはこの3月からOAuthを導入。ユーザーのアカウントのほぼすべての機能を、ID・パスワードを渡さずに、第三者のサービスから利用できるようにした。 アカウントへのアクセスを提供するだけなら、IDとパスワードを渡すだけでもいい。実際、TwitterのAPIを使ったサービスで、IDとパスワードを入力して利用するものは多い。 ただ、外部サービスにIDとパスワードを渡すとセキュリティ面で不安がある上、パスワードを

[kana321]

ITmedia ニュース

[ymrl]

@iccksi 勝手にTweetするどころかDM送りまくったりしてたちが悪い

[tailtame]

ほぼ１年前。まるで成長ｓ 読み込みと書き込みで削除は無しなんだっけ？

[dreamily]

OAuthについて分かりやすく解説されています。OAuth経由でサービスを利用する場合の注意点など。

[feb223]

「OAuth」とは　日本のユーザー襲った“Twitterスパム”の正体→

[noblog]

この仕組みなら、まぁしょうがないかなぁ。だって、自分でAllowしてるわけだからね。もちろん、許されないと思うけど。

[natsu_san]

ゲーム自体は実在するの？ゲームが結果的にSPAM化したのか元々SPAMなのかこれ読んでも分からん。

[as365n2]

未読

[MihailJP]

私は英語でも不自由しないからいいんだけど、普通の人はなぁ。件のDMは1通来ましたが招待を拒否(削除)しました。

[studio-m]

（本人ブコメより）編集さんの構成が入った後に再度チェックして、意味合いやニュアンスが変わってないかのチェックは無かったのかな。

[yuki_2021]

OAuthを使った新たなspamについて。考えられる方法としてはOAuthを提供する側の認証制。ブラウザへの新たなプロトコルの追加。

[Mash]

知ってる人からの紹介だとあっさりAllowする人が多かった

[wacky]

OAuthの簡便さを悪用した「Twitterスパム」について。「ソーシャル性」「認可手続きの簡便さ」「メッセージの分かりにくさ」など複数の要因が重なって流行。（Twitter含む）OAuth認証画面を提供するサービスの得るべき教訓。

[tsupo]

Twitter の「OAuth認可画面」が不親切なのには同意 / 「ユーザーはサービスごとに利用を取り消すこともできる」 → この取り消し画面(というか認可済みサービス一覧画面)へたどり着きにくいのも改善の余地あり

[matsutakegohan1]

このくそ最悪なOAuthという仕組みはそれでもid,passを入力するより100倍まし

[rryu]

そもそもOAuthでDM送信件が取得できるのが脆弱というか不適切な気がする。SMTPのアカウントを渡しているようなものだし、誤解を生まない利用方法が思いつかない。

[jarinosuke0808]

OAuth,後で読む

[adsty]

自分のアカウントへのアクセスをID・パスワードを渡さずに第三者のサービスから利用できるようにするプロトコル「OAuth」について。

[hiro_y]

TwitterのOAuthスパムまとめ。

[mayoneez]

『OAuthとは　アカウントへのアクセス権を安全に渡せる仕組み』

[mattarin]

Allowクリックしちゃうのか。。

[maraigue]

Twitter利用者でOAuthをご存じない方は一読推奨。解説が分かりやすい

[shimooka]

タイトルが残念。いやでも「OAuth(という仕組み)がスパムの正体」と読めちゃう。

[tarchan]

OAuthはユーザーのアカウントを乗っ取るのとは違う。ユーザーの権限の一部を許可しただけだからいつでも取り消せる。

[hasegawayosuke]

日本だけなの? 韓国人からも来てたんだけど。

[nishimotz]

「よく分からないページが表示されたら、安易に手順を進めないこと」

[y-kawaz]

タイトルだけだと、まるでOAuthが悪いように取られかねないので気をつけてもらいたい。

[mayuki]

Allowした先の話は全然耳にせずDMは本当に悪質なspamだったのか気になるとこ。本当にspamだったらTwitterがTokenをrevokeしないのが残念で、違うとすると日本人が残念。あとread/writeより細かい制御があってもいいような。

[tabloid]

日本のユーザー襲った“Twitterスパム”の正体

[lovely]

あとで読む