EZ番号に関する注意書きが変更された - ockeghem's blog

今日、KDDIのEZfactoryのEZ番号に関する説明が変更されていました。 2011年6月9日の内容（URLは魚拓）赤字はママ HTTP Requestヘッダ情報では、この他にHTTP_X_UP_SUBNOフィールドにてEZ番号が確認できます。 EZ番号は、ユーザの端末操作によって、送出しない設定にすることが可能です。ユーザが「送出しない」設定にした場合、本フィールドは送出されません。 ※EZ番号に関する注意 EZ番号はスマートフォン等では詐称可能なため、ユーザー認証に用いる場合には、EZ番号と併せてEZサーバのIPアドレス等、複数手段で確認してください。 http://megalodon.jp/2011-0609-1231-51/www.au.kddi.com/ezfactory/tec/spec/4_4.html 本日2011年7月15日の内容。赤字指定は筆者。 EZ番号とは、EZ

[ockeghem]

日記書いた

[kogawam]

「詐称され得る」という情報が抜け落ちましたね。文書を厳密に解釈すれば「保証していない」かもしれませんが、脆弱性防止に逆行する不誠実な変更と見ています。「ユーザー判別」は可能で「認証」は保証しないって…

[shiotty]

EZ番号ェ

[tosebro]

「かんたんログイン」を従前から実装していたサービスは、（少なくともau端末では）無効にすべきか。記述が修正されたということは、IPアドレス帯域統合の方針は変わらないと見てよいのかな。