実は厄介、ケータイWebのセッション管理（1/3） − ＠IT

2011/05/26 523 users 厄介 性善説 徳丸浩 セッション管理 セキュリティ

第3回 実は厄介、ケータイWebのセッション管理 京セラコミュニケーションシステム株式会社 ネットワークサービス事業本部 技術顧問 徳丸浩 2011/5/26 “特殊だ”と形容されることの多い日本の携帯電話向けWebサイト。そこには、さまざまな思い込みや性善説の上しか成り立たないセキュリティが横行しています。本連載は、ケータイWebの特殊性をていねいに解説し、正しいケータイWebセキュリティのある... 続きを読む

間違いだらけの「かんたんログイン」実装法（1/3） − ＠IT

2011/03/01 827 users 間違いだらけ かんたんログイン 実装法 性善説 徳丸浩

第2回 間違いだらけの「かんたんログイン」実装法京セラコミュニケーションシステム株式会社 ネットワークサービス事業本部 技術顧問 徳丸浩 2011/3/1“特殊だ”と形容されることの多い日本の携帯電話向けWebサイト。そこには、さまざまな思い込みや性善説の上しか成り立たないセキュリティが横行しています。本連載は、ケータイWebの特殊性をていねいに解説し、正しいケータイWebセキュリティのあるべき姿... 続きを読む

高木浩光＠自宅の日記 - ユニークIDがあれば認証ができるという幻想

2010/04/12 298 users IPA 高木浩光 メジャーどころ NTTドコモ 実態

■ ユニークIDがあれば認証ができるという幻想 2008年のNTTドコモによるiモードID送信開始以降、ケータイWebの世界に「かんたんログイン」なるエセ認証方式が急速に広がり、その実態は「はてなのかんたんログインがオッピロゲだった件」のように惨憺たるものになっている。こうした欠陥サイトはかなりあると考えられ、すべてを調べて廻ることはできないが、いくつかのメジャーどころのサイトについては、IPAの... 続きを読む

高木浩光＠自宅の日記 - やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合

2009/08/03 723 users 高木浩光 iPhone 自宅 日記 インターネット

■ やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合 一年前、「退化してゆく日本のWeb開発者」という題で、ケータイWebの技術面での蛸壺化について次のように書いた。 iPhoneに契約者固有ID送信機能が搭載される日 （略）こうして退化してゆくケータイWebが、日本のスタンダードとなってしまい、いつの日か、PC向けの普通のインターネットまで、単一IDの全サイト送信が... 続きを読む

404 Blog Not Found:書評 - モバゲータウンがすごい理由

2007/07/21 91 users 書評 モバゲータウン 生年 すごい理由 DeNA

本書、「モバゲータウンがすごい理由」は、DeNAの稼ぎ頭、モバゲータウンだけではなく、現在のケータイWebをとりまく状況を、1978年生まれの著者が解説した一冊。なぜ著者の生年まで書いたかといえば、ケータイWeb的に「あちら側」世代ぎりぎりだからだ。それより前に生まれた者は、「ふつうのWeb」的には「あちら側」でも、ケータイWeb的には「こちら側」。1969年生まれの私も、例外ではない。 目次 -... 続きを読む

高木浩光＠自宅の日記 - ケータイWebはそろそろ危険

2007/06/25 190 users 鉄則 フィッシング 高木浩光 失当 手順

■ ケータイWebはそろそろ危険 これまでの背景と最近の状況変化 「安全なWebサイト利用の鉄則」にある通り、フィッシングに騙されずにWebを安全に使う基本手順は、（パスワードやカード番号などの）重要な情報を入力する直前に今見ているページのアドレスを確認することなのだが、しばしば、「そのページにアクセスする前にジャンプ先URLを確認する」という手順を掲げる人がいる。しかし、それは次の理由で失当であ... 続きを読む

ここギコ！ PCから見るWebの世界と、ケータイから見るWebの世界は別物なのだなあと実感

2006/08/05 257 users ギコ 別物 経緯 ケータイ 実感

2006年08月05日 PCから見るWebの世界と、ケータイから見るWebの世界は別物なのだなあと実感 ここギコは、もともと位置情報といっても、人が今いるその時・その場所の情報を発信したり受け取ったりできると言う、そういう世界を理想として掲げてきました。 なので、大元はケータイWebの世界を中心に考えてきたという経緯があります。 私が各キャリアのケータイの位置情報取得仕様に詳しかったり、やけにHT... 続きを読む