haru.fmの、mixiアカウントでログインはいいのか - -haru.fm という話題（に上り気味）なサービスがあって、はてなID、livedoor ID、JugemKeyID、OpenIDでログインできるという意欲的なサービスだと思っていたのだが、そこに「mixi ID でログイン」が。mixiは認証APIなんて無いよ。と、職場で物議を醸した。 ログインページのフォーム このフォーム、送信すると、mixiのIDとパスワードが、haru.fmに送られてしまう。 「IDとパスワードを（ウチへ）送ってください」とは、フィッシングと同じなので、やめてほしい。*1 実際にログインすると、haru上のニックネームがmixiの会員番号を利用した適当なものになる。おそらく裏側で代理ログインをしてHTMLからmixiの会員番号を取り出しニックネームに使っているのかと想像。 この状況。 フィッシング「詐欺」ではないのかもしれないが、ユーザを誘導して他所のパスワードを
