「Google Calendar などにアクセスする Android アプリに情報流出のおそれ」記事へのコメント

ClientLogin自体何用なんだろ？？？

[Anonymous Coward]

認証情報をネット越しに平文でやりとりなんて、
いつの時代の発想？って気がするんですが、
ClientLoginは、なぜ平文での実装だたんだろ？

平文POP、SMTP、FTP、etc...
それと同じく仕方なしに残っているものなのかな？

それとも端末内ローカル限定で使える認証機能として
本来は実装したかったのかな？

# ミスは仕方がない
# だが原因は明確にしなければならない
# 勘違があったのか
# 疑問なく用いたのか
# そこが問題だ

Re:

[Anonymous Coward]

そうは言っても通信経路上のパケットを傍受される場面てそんなになくない？

ネットなんでどんな経路をとるかわからないけど、不特定多数の人がパケットキャプチャ
出来る場所ってあるのかな？

暗号化されてない無線LANとか変なプロキシとかは論外だけど、
普通にインターネットに接続したら、プロバイダや通信キャリアのルータぐらいじゃない？
キャプチャ出来るのは通信保守のエンジニアとかかなり限られた人だよな
（会社とかなら途中でミラーリングポート持ったSWとかかませられるけど…）

Re:ClientLogin自体何用なんだろ？？？

[narunaru (30931)]

公衆無線ＬＡＮとか。

モバイル端末で公衆無線ＬＡＮ使うなとか、何のためのモバイル端末かわからなくなる。携帯キャリアも携帯電話ネットワークの負荷削減のために、スマートフォン向けに公衆無線ＬＡＮを提供する流れだしね。