高木浩光＠自宅の日記 - spモードはなぜIPアドレスに頼らざるを得なかったか

■ spモードはなぜIPアドレスに頼らざるを得なかったか spモードの事故 NTT docomoのスマホ向け独自サービス「spモード」が、今月20日に大規模な事故を起こして、重大事態となっている。 スマホ向けネット接続が不具合 ドコモ 別人のアドレス表示, MSN産経ニュース, 2011年12月20日 ドコモのspモードで不具合、他人のメールアドレスが設定される恐れ, 日経IT Pro, 2011年12月21日 ドコモの「spモード」でトラブル、関連サービスが一時停止, ケータイ Watch, 2011年12月21日 ドコモ、spモード障害で「ネットワーク基盤高度化対策本部」設置, ケータイ Watch, 2011年12月26日 ドコモ 約1万9000人に影響, NHKニュース, 2011年12月27日 ドコモの“メアド置き換え”不具合、影響数や新事象が明らかに, ケータイ Watch,

[napsucks]

IPアドレスで識別するなんてバカだとか言われてるけど実際これ難しいよね。ユーザがIPアドレス以外のキーを持たないんだもん。フレッツならPPPoEで～とか言ってる奴がいるけどサーバ側の事情は同じだぜ？

[cyuushi]

うん、ドコモからiPhoneは出ないわ。コレ。

[triggerhappysundaymorning]

かっちカチで客観的な文体に突然「にんともかんとも」って出てきて,これって普通の日本語でしたっけ?と一瞬混乱した.忍忍.

[tmatsuu]

docomoにiPhoneが来ないのは、このspモード相当の機能をAppleに求めたからかもしれないね。憶測ですが。

[totttte]

要求：お年寄りでも使えるようパスワード不要な仕組み、HTTPSを使う、なりすましは防止する、悪意のあるアプリから守る　　を同時に達成するのは無理なのでは？というお話

[junglejungle]

お年寄りは４桁ですら怪しいのに、id,パスワード方式なんて絶対に無理だわな。これを機に生態認証が普及して欲しいわ。自分もお年寄りになるので。

[YaSuYuKi]

「PCの世界へようこそ！」「ひゃっはぁぁぁぁっ獲物だぁっ！」

[mujin]

docomo がこういうずさんな設計をするのはコンテンツを売りたいからなんでしょう。それって結局、個人情報を切り売りしてカネに変えてるのと同じ意味では。

[nippondanji]

これはヤバイ。穴だらけでもはやチーズにしか見えない。。。

[K-Ono]

最終的には「ケータイでID、パスワードを入力させることをどうやってスタンダードなものにするか」だよなー。"ケータイネイティブ"な人の意識は変わってきているのかどうかしかるべき所に調査してほしいな。

[masa8aurum]

spモード利用者へ注意喚起：信用できない人にテザリング接続させない。「ネットワーク通信」だけの許可要求のアプリも信用できない。

[sahiro316]

3.5年前の記事だけど"IPアドレスとユーザーをひも付けるのは自然の発想"とかunk。"iモードと同じ使い勝手"というところに、あの規格の罪深さが。

[tshimuran]

「どうやって私を識別しているか。SSL暗号化通信が用いられている限り、間のゲートウェイでガラケーでやってきた芸当は不可能。Webサーバは接続元のIPアドレスの他に頼りにできない」 http://takagi-hiromitsu.jp/diary/20111229.html

[momizikeiko]

公衆網時代というか色々と引きずった独自仕様がまかり通る方針

[babydaemons]

docomoは電話屋であってIP屋ではなかったというのが、非常に残念なくらい良く判る

[rokujyouhitoma]

仰天だわさ

[yookud]

i-mode並の簡便な認証を求めたから、と。

[open_your_eyes]

あとで読む

[Qwerty401]

"パケットのIPアドレスとユーザーをひも付けるのは自然の発想"と釈明。だが、このユーザー認証方法は「パケット交換機」がTCP/IP接続を開始していたのでi-mode時代では事故に至らなかっただけ。

[koroharo]

『現在のspモードには、spモードメールを盗み読まれたり、「マイメニュー 一覧」を盗み読まれたり、無断で有料サービスに登録させられる等の危険がある。』

[halohalolin]

とりあえず日本通信はこの問題に関して大丈夫だと分かった

[gulugulu]

『IPアドレスとユーザーをひも付けるのは自然の発想だった』＜正解はわからないが、これが危ういのはわかる。

[grafi]

高木さんの提案する方式に加えて、セッションIDの発行にSIMから何らかのパーミッション付きで取得できる識別情報も必要にすればどうだろう？簡単にできないからされてなそうな話だけど。

[nkoichiro]

[]December 31, 2011 at 06:17PM

[kuwalab]

むう。

[Miya]

スマートフォンに変えるなら、docomoからauに変えるしかなさそう。

[moccai]

他社は大丈夫なのか

[myu65]

思ったよりdocomoの抱えてる闇は深いな

[soryumi]

Service Temporarily Unavailableキター！ RT @HiromitsuTakagi: ちょっと負荷テスト。さあ、みんな一斉にアクセス！ 「spモードはなぜIPアドレスに頼らざるを得なかったか」

[jiangmin-alt]

みかかは昔からダメ

[kaiton]

近くのdocomoのスマフォ利用者に知らせた。

[asuka0801]

spモードの問題点がわかりやすく解説されています

[security_check]

高木浩光＠自宅の日記 - spモードはなぜIPアドレスに頼らざるを得なかったか, spモード利用者へ注意喚起：信用できない人にテザリング接続させない。「ネ..

[ohkaamagi]

ビジネスモデル自体を見直す必要があるのにね…。

[y-Aki]

sp(しょっぱい|失敗)モード

[field_combat]

あとで

[mohri]

「「iモードと同じ使い勝手」というのは、要するに、「ID・パスワードが存在しない」ということである」(；´Д｀)

[holypp]

じっくり読まないとわからなそう。

[tackman]

まとまった解説を読むと、改めてあり得ないな…ドコモのデータ通信契約を復活させる日は来なさそうだ

[JULY]

最初、クライアント証明書を入れるのが良いのでは、と思ったけど、それだけでは済まないっぽい。でも、クライアント証明書を使うほうが、今よりはマシじゃないかなぁ。