しゃおの雑記帳 - 携帯サイト開発者のためのセキュリティ再入門
通勤電車で周囲を見渡せば大抵数台のスマートフォンを見つけられるようなご時世ですが、現実は日本の伝統的な携帯電話が多数派です。今もそんなガラケー向けWebサイトの開発案件は衰えることありません。 そんなガラケーサイトの開発者の間で話題になっている「セキュリティ対策」について、ガラケー界の現状をふまえた上でまとめてみます。 携帯電話のIPからのアクセスであることを前提としたセキュリティ対策はすでに無駄 ソフトバンク3Gのプロクシ情報は検索すればすぐに出てきます イー・モバイルのEMnetに至っては公開情報です サイトのソースもFlashのswfも画像もPCから丸見えだと思うべきです 危険な「かんたんログイン」 かんたんログインで使う契約者IDはあなたのサイトにも他のサイトにも同じものが送出されてます 悪意をもった人が他人の契約者IDをヘッダに乗せてかんたんログインのアクションを呼び出したらどう
あなたのグローバルIPとホスト名を表示 ～テレビジネス ソフトウェア～
IPアドレスとは、インターネットで振り分けられている番号のことで、0～255までの数字を4つに区切った番号が各ネットワークに振り分けられています。 主にグローバルIPアドレスとプライベートIPアドレスの2種類のIPアドレスがあります。 グローバルIPアドレスは全世界共通の番号で、重複をした番号無く、グローバルIPアドレスは全世界共通の電話番号のようなものです。 グローバルIPアドレスの数は限られており、内部でアクセスするために代替手段として登場したのがプライベートIPアドレスです。 会社内や家庭の中でネットワークを設定するときにはプライベートIPアドレスが活躍します。 主に「192.168.X.X」という数字がプライベートIPアドレスと言われています。 プライベートIPアドレスは、内線電話番号のようなものです。 内線電話番号ですから、ネットワークの外からは誰がどの番号かを知ることが難しくな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
