「産総研とヤフー、フィッシング対策プロトコルの実装例を公開」記事へのコメント

雑感

[Anonymous Coward]

いったいこの人達は自分たちのプロトコルを（日本語で）何と呼んでほしいのか。

• HTTPパスワード相互認証プロトコル
• HTTP Mutual アクセス認証
• HTTP相互認証プロトコル

ブレがあるというか、それぞれの定義がはっきりしないように思う。

あと、別の指摘にもあるがブラウザ本体を配布するという方法にも疑問がある。「ちょっと試す」ハードルを 低くする効果はあるにしても、ブラウザ本体の脆弱性を修正することを放棄している（自動更新を 無効化している）以上、常用は決してお勧めできない。 Yahoo!オークションで実証実験するらしいが、その期間中の対応（ユーザへの通知も含めて）は どうするつもりだろうか。6月というとFirefox 3正式リリース後か...

ブラウザについては、ログインボタン（認証ボタン？）/ログアウトボタンにはtooltipがあるとよいと思った。

もうひとつブラウザについて、パスワード記憶（自動入力）と連携していないのががっかりだった。 技術的には可能だと思うが、複数IDがある場合の扱いが問題だろうか。

体験サイトについては、ログアウトボタンがあるとよいと思った。せっかくそのためのプロトコルを 持ってるのに。サイトの目的が違うのかもしれないけど、「Basic認証とは違うでしょ？」ってところ をもっとアピールしてもよいと思う。

Re:雑感

[Anonymous Coward]

＞HTTP Mutual アクセス認証

俗にbasic認証とかdigest認証と呼ばれてるものは正式名称は、
Basic access authentication [wikipedia.org]とか
HTTP Digest access authentication [wikipedia.org]
なので、それに合わせた名前なのでしょう。
他は知らない。

Re:雑感

[Anonymous Coward]

あと、別の指摘にもあるがブラウザ本体を配布するという方法にも疑問がある。「ちょっと試す」ハードルを 低くする効果はあるにしても、ブラウザ本体の脆弱性を修正することを放棄している（自動更新を 無効化している）以上、常用は決してお勧めできない。

だから、産総研のブラウザ配布ページ [aist.go.jp]の「利用の注意事項」にも

あくまでMutualTestFoxの利用は本提案プロトコルの評価にとどめ、一般の Webブラウザとしては正式版Mozilla Firefoxなどの通常のWebブラウザを使うことを 強くお勧めします。

と書いてあるんだと思いますよ。

体験サイトのログアウトボタンについては、体験サイトの説明コーナーに

ログインボタンをもう一度押すとログアウトできます。

と書いてありました。多分、某大手通販サイトを安全に使うための練習 [hatena.ne.jp]も兼ねているのでしょう。

＃絶対違うのでAC