「ユニクロのTwitter連動キャンペーンサイトで脆弱性騒ぎ発生」記事へのコメント

来月からはとりあえず心配要らない

[Anonymous Coward]

Basic認証終了のお知らせ [twitter.com]。でもxauthにするとやっぱりパスワード漏れるんですよね。自分用にoauth使ったtwitterアプリ作ってみたけど、スタンドアローンアプリだとやっぱり変ですね。コールバックURL使わなくてもPINコードを取得するのにどうしてもWebブラウザが必要で。
それにしても他サイトのID/PASSを簡単に入力しちゃう人多いんですね。Twitter用画像ろだで一番人気のTwitpicもそうだし。おいらは怖いからoauth認証使えるtweetphotoにしてます。
ただこれも問題あって、twe

Re:来月からはとりあえず心配要らない

[Anonymous Coward]

前にTwitterで見かけたネタですけど、Webアプリは兎も角、デスクトップで動くTwitterクライアントであるとか、あるいは個人が作るBOTにOAuthやXAuthはオーバースペックというか使い勝手が悪すぎます。そして面倒なのがあると「私は面倒が嫌いなんだ(CV:速水奨)」という人が必ず出てくるので、そのうちどこかに抜け道が作られちゃう可能性も否定できず。
＃たとえば「共用OAuth→BASIC認証できるゲートウェイ」とか

単純なID＋パスワード認証も条件付きで許容する方法ないんでしょうかね