WASForum Conference 2008: 携帯電話向けWebのセキュリティ | 水無月ばけらのえび日記

自転車とGREEについて自転車はGIANTがオススメGREEは2006年11月に携帯にシフト、携帯からのアクセスがぐんぐん増加 携帯の諸々Referer来ないかもしれない。auとSoftbankはおおむね来る。来ないなら来ないで統一されていれば良いものを……Cookieは、au来ます、Softbankは来ないかも。 Referer漏洩問題についてそもそも他サイトにリンクしないこと。ドコモ公式では必須端末不具合によって、何故かメールから叩いたURLに前のサイトのRefererが出ることが……セッション格納情報でチェックする? UA……Referer漏洩時点でばれている。端末固有情報?SIDを変えまくるという対策だと、戻ると死んだりするユーザがGREEにGREEのURLを貼ることは多い (URLにはセッション追跡情報がついている)。GREEではURLをパースしてがんばっている携帯ではHTMLソ

[kaito834]

携帯サイト開発者の講演をまとめたもの。携帯サイトの実状を知る参考になる。

[stealthinu]

URLに認証コードが含まれているため、referrerによるURL漏えいがセキュリティリスクになりうる。うーむ、携帯ならではの問題だなあ…

[py0n]

元の仕組みがおかしいから屋上屋を建てる破目になる。

[hiro_y]

ケータイwebのセキュリティ。

[se-mi]

藤本さんのセッション。このパスワードはないわー