docomo ID認証が怪しげすぎる件 | [ bROOM.LOG ! ]

ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 NTTドコモがOpenIDを採用、PCサイトも“iモード認証”が可能に 「docomoがOpenIDに対応した」と話題になっているが、よくよく仕様書を見ると怪しげな点が多い。 ポイントはこの3つ。 ・RPに規制は無い(当たり前だけど)。つまり勝手サイト(勝手RP?)でも利用可能。これはケータイでも同じだけど ・iモードIDとUser-Agentを取得できる ・iモードID 取得はAXでもSREGでも無い独自仕様 つまり簡単に言うと、勝手サイトを立ててdocomo IDでログインできるようにして

[bopperjp]

docomo id

[rawwell]

"「docomoがOpenIDに対応した」と話題になっているが、よくよく仕様書を見ると怪しげな点が多い。 ポイントはこの3つ。 ・RPに規制は無い(当たり前だけど)。つまり勝手サイト(勝手RP?)でも利用可能。これはケータイでも同じ

[japanrock]

”勝手サイトを立ててdocomo IDでログインできるようにしておくと、iモードIDが続々と入手可能になると。ケータイ勝手サイトだけでなく、PCサイトでも堂々とiモードIDが収集できるようになったわけだ。”

[naga_sawa]

怖くて携帯からWebが使えない

[TrueSevenTH]

が、「名寄せ」という表現はセキュリティのプロは使わないと思うんだが…。元は金融用語じゃなかったっけ?(間違ってるかも)

[Didjeridoo]

酷い話Docomo IDが抜かれちゃう＞＜ from Tentative name.

[stibbar]

さすが、ドコモ様（ｒｙ

[tarchan]

ドコモの技術者にまともな良心を期待してもダメ。メールアドレスも絵文字も標準技術無視し続けてるよ。

[MAXIMUM-PRO]

うむむ(；・∀・) [NEWS] docomo ID認証が怪しげすぎる件 | [ bROOM.LOG ! ]

[bigchu]

openid／docomo

[yuichi0613]

”OpenIDを活用するのならば、ケータイでのOpenIDが利用しにくいことが問題になっているのだから、docomoこそが率先してケータイ端末でのOpenID対応を推し進めるべきではなかったか”

[f_oggy]

ドコモはプラットフォームベンダーとしての責任を感じてんのか？

[diveintounlimit]

てゆかザルなiモードIDそろそろナントカしてください。

[takunama]

"世に広まっているケータイ認証や決済をPCの世界にも広めたい意図" "これだけ脆弱性が心配されている「(日本の)ケータイ世界だけの常識」をPCにも広げようという「技術者としての良心」が理解できない"

[shuri419]

スマートフォン市場がまじで怖いんだろう。。。docomo ID認証が怪しげすぎる件 | [ bROOM.LOG ! ]

[Aoba]

id:nobeans さんのブクマコメの話は http://bit.ly/9n4yHB （PDF）の13ページに書いてある。

[takeshiketa]

ほうほう

[thyself2005]

かんたんログインの件が話題になってるけど、こっちの方でも問題にならなければって思う。

[mongrelP]

まぁいつも通りとも言う

[sheile]

後でnobeansさんの書いているやつを確認する。

[aont]

まえも話題になってたような。しかし、docomo ID認証を使ってるサイトはなんでこういう事を気づいて報告しないんだ？？

[hkanemat]

docomo しょうがねえな。ガラパゴス脳め。

[tamanecoplus]

高木先生がアップを始めたようです

[skyriser]

imodeidそのまま見れちゃうもんねえ。

[Layzie]

ドコモの中ではこれを止めるとか仕様を変えようと思う人はいなかったのか…組織の論理が優先になったんだろうけど。

[riki3bow]

ケータイ脳 RT: docomo ID認証が怪しげすぎる件 –

[invent]

『願わくは、ケータイサイトしか知らない「ケータイ脳」の会社がケータイサイトのノリでとんでもないPCサイトを量産しないように、心から願う。』

[JULY]

「docomo IDでログインできるようにしておくと、iモードIDが続々と入手可能になる」あっ、確かに。でも、具体的にどういう攻撃になるかが、ちょっと...。元々ダメなサイトがもっと危険になる、とは思うんだけど。

[ssuenaga]

iモードIDをそのままOpenIDに使うのはやっぱり問題多いよな。なんか対策立てたのかと思っていたのだけど。

[vanish_l2]

なにこれこわい