【レポート】"かんたんログイン"のセキュリティ問題とは何なのか? - WASForum 2010 (1) 「かんたんログイン」で指摘される問題性 | ネット | マイコミジャーナル
Webアプリのセキュリティを検討する「Webアプリケーションセキュリティフォーラム(WASForum)」が5月22日、認証と認可に関するイベントを開催した。その中で携帯電話の「かんたんログイン」のセキュリティに関して講演が行われた。 WASFは、もともとPCの一般的なインターネットのセキュリティを対象にしていたが、昨今のスマートフォンの流行などで携帯電話からも通常のインターネットが頻繁に利用されるようになったことから、今回のような考察が行われたという。 かんたんログインに関して講演をしたのは、HASHコンサルティングの徳丸浩氏と、産業技術総合研究所(産総研)の高木浩光氏。 パンドラの箱を開いたキャリア 携帯電話のWebサイト(携帯Web)で一般的に利用される「かんたんログイン」は、iモード(NTTドコモ)やEZweb(au)、Yahoo!ケータイ(ソフトバンクモバイル)で利用されているログ
2010年のカンファレンスは5/22、コクヨホール(品川) | Hardening Project
大変ご無沙汰しております。およそ2年の沈黙を打ち破り、WASForumは2010年5月22日に、コクヨホール（品川）にて終日のカンファレンスを開催することにいたしました。 少なからぬディスカッションを重ねた何ヶ月もの企画の期間を経て、今回のテーマはウェブサイトで「ユーザ」や「ID」を取り扱う方々すべてのために必要な情報をシェアすることにしました。 テーマは以下のようになっています。 ウェブサイトの「ユーザ」と「ID」にかかわる成功事例と都市伝説�「AuthN（Authentication：認証）」と「AuthZ（Authorization：認可）」を斬る プログラムの詳細は近日中に公開しますが、午前10時より夕方まで、あの国民的サイト、OpenID、ケータイ2.0、OAuth、Windows Live ID、 Web2.0サイトの連携に関係することを横断的に扱われます。 ウェブサイトのセキ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WASForumまとめ