「ドコモ携帯の「かんたんログイン」の脆弱性、「発覚」」記事へのコメント

ガラパゴス島に黒船来航

[Anonymous Coward]

ケータイサイトというガラパゴスな世界内のみの安全神話(キャリアIPアドレス範囲指定でアクセス制限した上での、固有ID使用)が、Javascriptという黒船により崩壊したというわけですね。

高木氏の言うように、携帯サイト向けのセキュリティがあまいのは、携帯がCookieにも対応してなかったのが大きいと思う。Cookieさえあれば、固有IDなんてものに依存しなくてよかっただろうし。それでも、簡単に利用できる固有ID使ってたかもね・・・

とりあえず、携帯サイトとか関係なく、全部１つのウェブとしてセキュリティも構築しないと。

Re:ガラパゴス島に黒船来航

[goji (949)]

iモードネットワークとインターネットを接続するゲートウェーが、固体IDと結び付けられたクッキーを端末の変わりに発行すれば良いと以前から思っているんだけれどどうでしょう?

Re:

[Anonymous Coward]

auのcookieはそういう方式で実現されているのではないですかね。