スマートフォンアプリケーションでSSLを使わないのは脆弱性か
このエントリでは、スマートフォンアプリケーションの通信暗号化の必要性について議論します。 はじめに 先日、スマートフォンアプリケーションのセキュリティに関するセミナーを聴講しました（2月8日追記。講演者からの依頼によりセミナーのサイトへのリンクをもうけました）。この際に、スマートフォンアプリケーションの脅威に対する共通認識がまだないという課題を改めて感じました。その課題を痛感できたという点で、セミナーは私にとっては有益でした。 このため、当ブログではスマートフォンアプリケーションの話題をあまり取り上げていませんでしたが、今後は、とりあげようと思います。まずは、スマートフォンアプリケーションでは暗号化を必須とするべきかという話題です。この話題は、前記セミナーでもとりあげられていました。 暗号化の目的は何か まず、暗号化の必要性を論じるためには、暗号化の目的を明確にする必要があります。前記セミ
【スマホ用ページ】低解像度、高解像度端末のどちらでもくっきり綺麗に表示しつつ、幅ぴったりにする HTML テンプレート。
こんにちは、ウェブ開発の林です。 スマートフォン向けウェブページを作る際、横幅ぴったりにしたいと思いませんか。 meta viewport というタグを使えば表示サイズを調整することができます。 ただそれを使ったとしても、Android / iPhone は端末により横幅が違うため個別に最適化するのは面倒です。 スマホ端末ごとにコードを分けることなく常に幅ぴったりにする HTML テンプレートを作りました。 こちらを参考に組んでみてはいかがでしょうか。 HTML テンプレートコード（ヒント付き） こちらの HTML コードを丸っとコピペして修正していくと楽だと思います。 追記： ライセンスフリーです。自由に使ってください。 <!DOCTYPE html> <html lang="ja"> <head> <meta charset="utf-8"> <title></title> <!--
ringo-sanco Androidスマートフォン契約時にGoogleアカウントとパスワードを記入させて代理店側でアプリをインストールする例を確認
複数の報告によると、一部の携帯電話販売代理店において、Androidスマートフォンの契約時、ユーザーにGoogleアカウントのIDおよびパスワードの記入または新規作成のうえの記入を契約必須条件として、代理店側が開通作業の際にユーザーのIDとパスワードでAndroidマーケットにログインし、スマートフォンにアプリケーションをインストールして販売する例があることを確認しました。 取材したところ、契約ユーザーは契約時に別途代理店が用意した「GoogleアカウントのID」および「同アカウントのパスワード」の記入欄が設けられている用紙への記入を契約必須条件と案内され、アカウントを所持していない場合は新規アカウントを作成する必要があったとのことです。 代理店側は開通作業時に端末を操作するとき、ユーザーの記入したGoogleアカウントとパスワードを使用して、Androidマーケットにログインし、指定のア
JR東日本、運行情報や車両の混雑具合などを乗客のスマートフォンに配信
東日本旅客鉄道（JR東日本）は9月6日、山手線の運行状況や駅ごとの乗り換え案内などを乗客のスマートフォンに無線LANで配信する「山手線トレインネット」を発表した。10月4日から11月2日まで、山手線1編成でサービス試験を実施する。 山手線トレインネットは、JR東日本のフロンティアサービス研究所が開発した車両内でのパーソナルな情報提供システム「infoPiC（インフォピック）」を利用するサービス。山手線の車両にinfoPiC用サーバと無線LANスポットを搭載し、乗客はスマートフォンから専用アクセスポイントに接続することで情報を入手する。 配信する情報は、首都圏各路線の運行情報、停車駅の一覧と所要時間、駅ごとのホームや乗り換えの案内、乗っている車両の乗車率や車両ごとの車内温度など。また、沿線ニュースや駅ナカ店舗のキャンペーン情報、クーポンなどのマーケティング情報も配信する。
How To Enable HTML5 In Chrome | Robots.net
Introduction In the ever-evolving landscape of web browsing, staying abreast of the latest technologies is crucial. HTML5, the fifth and current version of the Hypertext Markup Language, has revolutionized the way we experience the web. With its advanced features and enhanced capabilities, HTML5 has become the cornerstone of modern web development, offering a more seamless and interactive user exp
「動画が見られない」「mp3ってなに」「アラームの止め方教えろ」 いま、スマートフォン板が熱い！ : 暇人＼(^o^)／速報 - ライブドアブログ
「動画が見られない」「mp3ってなに」「アラームの止め方教えろ」 いま、スマートフォン板が熱い！ Tweet 2：名無しさん＠涙目です。(東京都)：2011/07/29(金) 23:04:57.20 ID:1A1Li7i30 頼むからガラケー使ってくれ 12： 忍法帖【Lv=40,xxxPT】 (大阪府)：2011/07/29(金) 23:06:43.09 ID:eYWYUiJu0 こんな奴がスマホ買ってもなぁ・・・ 6：名無しさん＠涙目です。(神奈川県)：2011/07/29(金) 23:05:44.08 ID:B8W6kGeE0 アラームのとめ方分からないってずっとなってるの？ 22：名無しさん＠涙目です。(dion軍)：2011/07/29(金) 23:07:48.97 ID:sfd05eaw0 >>6 止まらないから電池抜いた、とかいう書き込みを見た 33：名無しさん＠涙目です。(
考察：Appleはスマホサイトを作らない。
今まで気づかずにいたが、Appleはスマホ(スマートフォン)向けサイトを作っていない。それは何故か。 予算がないとか、(どこぞのメーカーと違って)ウェブデザインや自社製品についての理解度が低いとか、おそらくそういったネガティブな理由ではない。Appleのウェブサイトには、自社のプロダクトデザインに通じる主張が表現されている。 Mobile Safari のUIデザインの本質を垣間見るウェブデザイン 自社のプロダクト(ここでは特にMobile Safari)のUIデザインが、何を理想として、どう調整されてきたのか、このサイトのデザインから読み取ることができる。 Appleのウェブサイトの裏側をちょっとだけ覗いてみると、viewport に width=1024 が記述されている。これは、iPhoneの小さな画面でも1024px分の幅があるものと仮想してレンダリングされるようにする、呪文のよう
人気が集まる[.com/net]などのドメインをカンタン入札 ｜お名前.comドメインオークション
「.jpドメインオークション」は、中古.jpドメインの取得権利をオークション形式でご購入いただくサービスです。出品されているすべてのドメインに対して、どなたでも入札することができます。（参加費無料）
![人気が集まる[.com/net]などのドメインをカンタン入札 ｜お名前.comドメインオークション](https://cdn-ak-scissors.b.st-hatena.com/image/square/5a3027b8376f75e4b93fe81568fc242d36165a91/height=288;version=1;width=512/https%3A%2F%2Fwww.onamae.com%2Fbackorder%2Fimages%2Fogimage.jpg)
Pttrns — Mobile User Interface Patterns
Stay ahead of the curve and become a better interface designer. With a Pttrns membership, gain access to thousands of curated mobile design patterns, get online advice, and connect with other designers from all over the world. What you get UX and UI Patterns Learn and follow industry best practices that can be applied to your app to help ensure the best user experience possible. App database Save
パカパカできます！ 折りたたみ式携帯電話型のAndroidスマートフォン『AQUOS PHONE THE HYBRID SoftBank 007SH』|ガジェット通信 GetNews
パカパカできます！ 折りたたみ式携帯電話型のAndroidスマートフォン『AQUOS PHONE THE HYBRID SoftBank 007SH』 シャープは、ソフトバンク向けAndroidスマートフォン『AQUOS PHONE THE HYBRID SoftBank 007SH』を発表しました。6月中旬以降に発売を予定しています。こちらまず、見た目にビックリ。折りたたみ式携帯電話そのままの形状で、開くと10キーが使えるのです。auの『AQUOS PHONE IS11SH』はスライド式の10キーを搭載して「なるほど」と思いましたが、さらに携帯電話チックなスマートフォンが登場しました。“ケータイ打ち”に慣れたユーザーには、魅力的なスマートフォンになりそうです。 ※記事のすべての写真が表示されない場合はこちらをご覧ください。 閉じた状態では、携帯電話とほとんど見た目が変わりません。携帯電話
スマートフォンサイトの作成術 - 大川洋一
2011年4月2日に開催されたPHPカンファレンス関西で使用した「スマートフォンサイトの作成術」のスライドです。Read less
スマフォの部品メーカーに蔓延する「嫌日ムード」 日本メーカーの開発ラッシュは「いつか来た道」？ | JBpress (ジェイビープレス)
「スマートフォンで巻き返し、◯△社が開発を本格化」「アップルを追撃へ」・・・。主要メディアの経済・産業ニュースで、多機能携帯電話「スマートフォン」を巡る情報が騒がしい。 全世界のスマートフォン需要が高まる中、日本メーカーの開発、あるいは販売動向に関心が高まっているのは言うまでもない。だが、スマートフォンの製造現場では、不穏な空気が漂っているのだ。 「日本メーカーの担当者には会いたくない」 「昔からの取引先には違いないが、正直なところ日本メーカーの担当者には会いたくない」 これは某大手電子部品メーカー開発担当幹部が漏らした言葉だ。「会いたくない」という相手とは、日本の携帯端末メーカーの開発担当者のことだ。 日本の電機メーカーと部品メーカーは長年にわたって共同歩調を取ってきた良きパートナーに他ならない。なぜ、両者の間にすきま風が吹き始めたのだろうか。 その答えは、スマートフォンにある。 冒頭で
スマートフォン向けサイトの作り方 | ユージック
スマートフォン向けサイトの作り方 2011年1月22日 iPhoneとAndroid両方に対応するスマートフォン向けサイトの作り方をまとめてみました。 スマートフォン向けサイト作成にあたっての基本概要 まず最初にスマートフォン向けサイトを作成する際に気になる点は画像の扱いだったりすると思います。 横幅ですが、解像度は機種によって様々ですが、縦向きで320px～640px、横向きで480px～960pxが主流となります。 標準となるものを設けるとなると、320px(横)/480px（縦）を標準として良いかなと思います。 ※iPhone4、4Sは640px/960pxの解像度ですが、内部解像度で320px/480pxと解釈してくれるため。 ですので、クライアントに見せるデザインカンプなどを作成する際も縦を標準とする際は320px（横）で作成すれば問題ないといえますが、iPhone4、4SやAn
デコれないツイッターは「カワイくない」【高校生のツイッター＆スマートフォンについての意識調査】 （MarkeZine） - Yahoo!ニュース
デコれないツイッターは「カワイくない」【高校生のツイッター＆スマートフォンについての意識調査】 MarkeZine 12月20日(月)11時50分配信 ■高校生、デコれないツイッターは「カワイくない」 リクルートは、6月から9月にかけて、進学情報サイト「リクルート進学ネット」の利用者を対象に調査を行い、高校生780名から有効回答を得た。ツイッターの認知度については、「知っているけど、使ったことはない」という回答がもっとも多く（74.4％）、「知らない」が11.2％。「使っている」という回答は13％だった。 リクルートはこの結果について、高校生は、もともとメールでもブログでも数十文字しか書かない文化であり、気持ちを伝えるのは文章ではなくデコメや顔文字。彼らからすれば、ツイッターは「何が新しいの？ 」という感覚であるとともに、逆に、デコれないツイッターは「カワイくない」「見づらい」という評
携帯版「クロネコメンバーズのWebサービス」クイックログイン機能の脆弱性への対応について | ヤマト運輸
2010年10月25日 お客様各位 いつも「クロネコメンバーズのWebサービス」をご利用いただきありがとうございます。 このたび、携帯版「クロネコメンバーズのWebサービス」に脆弱性が見つかり、下記の通り対応いたしましたのでお知らせいたします。メンバーズの皆様にはご心配をお掛けしましたことを深くお詫び申し上げます。 記 脆弱性の内容 携帯版「クロネコメンバーズのWebサービス」のクイックログイン機能をご利用の場合、一部のスマートフォンから特定のアプリケーションを利用し、特定の操作を行うことで、ご本人とは別の方がログインできてしまうことが判明いたしました。 影響範囲 過去のデータを確認することで上記アプリケーションの影響調査は完了しており、1名のお客様が、2名のお客様からログインされたことが確認できました。該当のお客様については個別に対応いたしております。 対応方法 （1）10月19日(火)
ヤマト運輸の対応が素晴らしかった
クロネコヤマトモバイルサイトで情報流出があり読売新聞で取り上げたられた件に関し、早速ヤマト運輸で対応が取られ、発表がありました。 携帯版「クロネコメンバーズのWebサービス」クイックログイン機能の脆弱性への対応について｜ヤマト運輸 この対応の素晴らしさは、タイトルでわかります。「脆弱性への対応」と書かれていて、ヤマト運輸のシステム側に不具合があったことを自ら認めて発表しています。 自らのミスを被害者に見せかける「プロの脆弱性対策」を使うのであれば、ここは「スマートフォンのアプリを利用したなりすましによる不正ログインについて」などと発表してもおかしくありません。 今回の件は読売新聞でも「ｉＰｈｏｎｅで人の情報丸見え…閲覧ソフト原因」と報道されているわけで、閲覧ソフトに責任転嫁するのは簡単な状況でした。それでもヤマト運輸は自らシステムの「脆弱性」だと認め、どういう状況で発生したのかまで発表しま
ｉＰｈｏｎｅで他人の情報…携帯ＩＤ認証に穴(変更前: 「ｉＰｈｏｎｅで人の情報丸見え…閲覧ソフト原因」) : 社会 : YOMIURI ONLINE（読売新聞）
高機能携帯電話・スマートフォン「ｉＰｈｏｎｅ（アイフォーン）」で携帯サイトにアクセスしたら、他人の会員ページに入り、個人情報を“盗み見”してしまった――。 アイフォーン利用者の間でそんなトラブルが起きている。本来、携帯サイトの閲覧はできないスマートフォンに、携帯電話の識別番号（携帯ＩＤ）を付与して一般の携帯電話に「なりすまし」て、サイト閲覧を可能にするソフトが原因だ。会員の情報が漏れていた宅配大手「ヤマト運輸」（東京都）では、サービスの一部を停止し、被害状況の調査を始めた。 トラブルが起きたのは、ヤマト運輸の「クロネコヤマトモバイルサイト」。サイト上で集荷や再配達の依頼をできるサービスで、９月末現在、パソコンでの利用者を含め約５６０万人が登録しているが、氏名、住所、電話番号、メールアドレスなどの登録情報を他人が閲覧できるケースが確認された。 少なくとも２人から閲覧されていたことが分かった首
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android携帯等の全履歴、プリインストールで無断収集 « WIRED.jp 世界最強の「テクノ」ジャーナリズム
jQuery Mobile 1.1.0 日本語リファレンス
Webサイトをスマートフォン対応してと言われた時に見ておきたいサイトまとめ｜caraldo.net | WebとiPhoneとロードバイクが大好き！