高木浩光＠自宅の日記 - ユニークIDがあれば認証ができるという幻想
■ ユニークIDがあれば認証ができるという幻想 2008年のNTTドコモによるiモードID送信開始以降、ケータイWebの世界に「かんたんログイン」なるエセ認証方式が急速に広がり、その実態は「はてなのかんたんログインがオッピロゲだった件」のように惨憺たるものになっている。こうした欠陥サイトはかなりあると考えられ、すべてを調べて廻ることはできないが、いくつかのメジャーどころのサイトについては、IPAの脆弱性届出窓口に通報して、対策を促す作業をやっている。 各サイトの「かんたんログイン」に欠陥があるかどうかは、実際に他人のIDでなりすましログインしてテストすることは許されない（不正アクセス禁止法違反になる）ので、自分用のアカウントを作成して（会員登録して）、自分のIDについてテストするのであるが、誰でも会員登録できるわけでないサイトがかなりあるようで、そういったサイトはどうしたらよいのか。以下は
携帯シミュレータ・エミュレータとか(ドコモ、au、SoftBank、iPhone) | 主にWeb技術ネタ ブログ
携帯用に作ったサイトをWindows PCから確認できる、無料のシミュレータ・エミュレータなんかを集めてみました。 ■ docomo - ドコモ ・iモードHTMLシミュレータII http://www.nttdocomo.co.jp/service/imode/make/content/browser/html/tool2/index.html 901iシリーズ以降に対応。 XHTMLやFlashも見れたりと、なかなか頑張っているようです。 古い端末の確認は、こちらの旧バージョンでどうぞ。 http://www.nttdocomo.co.jp/service/imode/make/content/browser/html/tool/index.html ■ au ・Openwave SDK 6.2K 現在公式サイトでは公開停止中ですが、こちらによると、web.arch
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
