高木浩光＠自宅の日記 - 無責任なキャリア様に群がるIDクレクレ乞食 ―― 退化してゆく日本のWeb開発者

馬鹿じゃないのか。このようなセキュリティに関わる情報公開ページは https:// で提供する（閲覧者が望めば https:// でも閲覧できるようにする）のが当然なのに、携帯電話会社ともあろうものが、そろいもそろってこんな認識なのだ。 （8月2日追記: ソフトバンクモバイルについては「7月27日の日記に追記」参照のこと。） それをまた、ケータイWeb関係者の誰ひとり、疑問の声をあげていないことがまた、信じ難い。何の疑問も抱かずにこれをそのまま設定しているのだろう。 こんな状態では、ケータイWebの運営者は、DNSポイゾニング等で偽ページを閲覧させられても、気付かずに、偽アドレス入りの帯域表を信じてしまうだろう。 つまり、たとえば、example.jp というケータイサイトを運営している会社が example.co.jp であるときに、攻撃者は、example.co.jp のDNSサーバに

[Knoa]

高木さんが日本にひとりしかいないことが、日本のインターネットにおける最大のセキュリティリスクではないのか！！！！１１１

[mgh]

MOBILE ID

[bjm_tms]

「そんなことはわかっていて言っている」キタ！

[kaito834]

携帯識別番号をパスワードとして扱うため、携帯端末向けサイトのセッション管理の問題点をまとめた、高木先生の記事。IPアドレス制限で対策となり得るのか。

[omaemona01]

退化以前にWeb屋は元からこんなもんが大半ですよ。

[canadie]

ちょっと業界から離れてたんだが、なんか前より悪化してないか？・・・って思いっきり退化って言われてるな・・・。

[mxg]

個体識別番号

[lan_taso]

すごく正しいことを言ってるはずだし内容も確かにそうだと思うんだけど、その一方で「はいはい」と思ってしまうのは何でだろ…と思ったら、人を馬鹿にしたような表現が随所へ散りばめられてるからか

[itochan]

重要情報(IP)提供の責任＆携帯電話会社の中の人たちのリテラシー＞馬鹿じゃないのか。このようなセキュリティに関わる情報公開ページは https:// で提供する（閲覧者が望めば https:// でも閲覧できるようにする）のが当然

[sakuragaoka]

確かにそうだよなぁ。

[nyomonyomo]

何かが起こってからじゃないと誰も動き出さないような気がする

[taqpan]

ケータイの認証には使う側として不安を感じてたけど深く考えずに致命的なリスクだけ避けてた。「何となく」が明確になった。 / じゃあどう改善すればいいかって考えられないレベルの開発者は転職してくれマジで。

[y-kawaz]

いちサイト運営者が言って対応して貰えるんだったらなっ！って話だよな＞「どうもケータイWebのサイト運営者たちは、どういう遠慮があるのか知らないが、キャリア様には何ひとつ要求できないらしい。」

[tarchan]

日本のキャリアの無責任さは目にあまる。インターネットから追い出されればいいのに。

[tshimuran]

なりすましとか問題ないんだろうか？あれってHTTPヘッダだから簡単に偽装できたんじゃ？重要な個人情報まで通過できるような構造にしちゃ絶対ダメといった声も見られるが、ほとんどはそのまま鵜呑みにしている様子。

[nilab]

高木浩光＠自宅の日記 - 無責任なキャリア様に群がるIDクレクレ乞食 ―― 退化してゆく日本のWeb開発者

[boxeur]

馬鹿じゃないのか。このようなセキュリティに関わる情報公開ページは https:// で提供する（閲覧者が望めば https:// でも閲覧できるようにする）のが当然なのに、携帯電話会社ともあろうものが、そろいもそろってこんな認

[setamise]

『元々DNSはそういうもので、今回話題の対策をしても、確率的にいくらか毒を入れられる危険性は残るのだから、このレベルのセキュリティに関わる用途で、 DNSを信用してはいけない』

[gorn]

無批判に固有IDにすがるのは確かにIDクレクレ乞食と揶揄されても反論のしようがないし。頭を使わないのでは退化していくといわれても仕方がないね。

[mattarin]

キャリアのIPアドレス帯域を認証のために使うなという話

[abandoned]

携帯電話端末の仕様が、セキュリティをさっぱり考慮していない件。毎度毎度うんざりする。確立されている標準技術を使えば実現できることをわざわざ……。"ケータイでネット"なんて、滅んじゃえば？

[fanks89]

モバイル開発]

[kgbu]

開発者にとって、データを抜き出されることがどういうコストなのか、見えないようになってるから、誰も気にしてないという話なのかしら。

[hiro_y]

「そもそもIPアドレスで何かを制御しようとするのが誤りなんだが、ここまで常態化してしまった。」

[masakanou]

読む