WASForum Conference 2008 での OpenID のセキュリティについてのスライドを公開します - 日向夏特殊応援部隊

後にも先にもセキュリティがメインテーマの集いでお話する事が無さそうな id:ZIGOROu です。他のスピーカが全員スーツで来る中、一人私服で来ると言う緊張感の無さ*1でしたが、実際は激しく緊張してましたｗ 7/5 Developers DAY – 事件は現場で起こっている……セキュリティライフサイクルとマルプラクティス | Web Application Security Forum - WASForum にて講演したスライドを公開します。 The Security of OpenID Authentication 2.0 (PDF ファイル) 話の内容ですが、 OpenID プロトコルの概要 OpenID のセキュリティ discovery association RP の詐称と return_to, realm nonce の確認 Identifier 再利用問題 Reputatio

[ZIGOROu]

セルクマー＞＜

[hiro_y]

OpenIDのセキュリティ、発表資料。

[Kiske]

自分の知識が足りなくてついていけなかったので助かります＞＜

[cubed-l]

そういえばなぜかスーツばかりだったなぁ。私服全く問題なしなんだけど

[yocchan731]

お疲れ様でした

[send]

私服は脆弱性に入りますか?

[kazuhooku]

ごめんなさい>< 「他のスピーカが全員スーツで来る中、一人私服」

[kmachu]

OPからRPへの戻り先（return_to）にリダイレクタを指定されることもあるので、OPは戻り先URLをユーザに正しく通知すべき、と。なるほど。 / こういう課題はOpenIDファウンデーション・ジャパンとかにまとまってるといいなぁ

[se-mi]

行きたかったなあ