高木浩光＠自宅の日記 - ケータイWebはどうなるべきか

■ ケータイWebはどうなるべきか （未完成、あとで書く。） 技術的なセキュリティの話 先月27日の日記では、契約者固有IDによる「簡単ログイン」の危うさについて書いた。このログイン認証の実装方式は、携帯電話キャリアの「IPアドレス帯域」情報に基づいて、キャリアのゲートウェイからのアクセスのみ許すことによって、成り立ち得るものと考えられている（ケータイWeb開発者らには）ようだが、そもそも、その「IPアドレス帯域」なるものの安全な配布方式が用意されておらず、ケータイWeb運営者に対するDNSポイゾニング攻撃等によって、当該サイトに致命的な成り済まし被害が出かねない危険を孕んだものであることを書いた。 仮に、「IPアドレス帯域」の配布が安全に行われるようになったとしても、他にもリスクがある。通信路上に能動的盗聴者が現れたときに、致命的な成り済まし被害が出る。たとえば、6月3日の日記「通信路上

[bopperjp]

IP 偽装

[shidho]

未稿の部分が難しいんだと思う。

[takunama]

全部書かれたらもう一度読まないと。

[K-Ono]

批判をしその上でちゃんと対案を出すのは当たり前ではあるんだけど、いまやそんなあたり前のことがなされない今にあっては本当に素晴らしいことです。

[t-murachi]

中に入るかどうかは別として、関係者にヒアリングを尽くすべきなんだろうなぁ。

[tarchan]

インターネットに害をなすNTTドコモは、業界からフェードアウトしろ。

[nicht-sein]

"NTTドコモはcookieをサポートするべきだ"ほんと、なんで採用しないんだろう？

[tagomoris]

「今後私は何をするべきか」これを書ける人はあんまりいないよねえ……／超期待

[sigh1175]

「今後私は何をするべきか」これを書ける人はあんまりいないよねえ……／超期待

[taraijpn]

外野からの批評はリタイアしてから本にして書評サイトさんにでも売ってもらえばいい。実行力を行使できる立場の方が実際に活動しないと多分なにも変わらない。だからよろしくお願いします！

[cubed-l]

ケータイWebのプラットホームが進化しないと端末が高機能化しても意味無いな

[ghostbass]

あとで読む

[takeshiketa]

正しくCookieを実装してくれればいいという話でもないらしい。閉鎖ネットワークにしちゃえばいいのに

[m-bird]

高木先生が今後どのような行動を取られるのか注目

[fuktommy]

課金代行をどうするか、だよなあ。

[ockeghem]

未稿

[TAKESAKO]

（未完成、あとで書く。） 1get