「KDDI au、EZ 番号は詐称可能なため、複数手段の認証を推奨」記事へのコメント

書き方がおかしい。

[Kidzuki_Nihiru (7762)]

> EZ 番号と併せて EZ サーバの IP アドレス等、
って言い方をするってことは、auのスマートフォンはEZサーバを経由しないってことでしょ?
現にグローバルIPアドレスが振られているわけだしさ。
正しくは「EZ 番号は（対タンパ性を十分とするなら）auのガラケー以外では詐称可能なため」じゃないの。

# そもそもHTTPでもHTTPSでも同じ値が送信されるX_UP_SUBNO HTTPヘッダでユーザー認証とか狂気の沙汰。

Re:

[Anonymous Coward]

> > EZ 番号と併せて EZ サーバの IP アドレス等、
> って言い方をするってことは、auのスマートフォンはEZサーバを経由しないってことでしょ?

加えていうなら、auのスマートフォンがEZ番号を送出することがなく、
auのガラケーがEZサーバを介さずにHTTP(S)アクセスすることもないです。
つまり、EZサーバ経由以外のEZ番号は信用するな、と。

でも、EZサーバの帯域って公式コンテンツ提供者以外にも公開されてたっけ？
センセが吊るすって言ってるのは、そこか・・・？

Re:

[nyagy (17036)]

IPアドレス帯域 [kddi.com]

Re:書き方がおかしい。

[Anonymous Coward]

※EZweb及びPCSVサービス向上のため、IPアドレスは予告なく変更させていただきますのでご了承ください。なお、アドレス増減の際には、本ページ上にて周知させていただきます。
※本情報はEZサーバ、PCSV以外のホストによる下記表のIPアドレスでのアクセスがないことを保証するものではありません。

まあ、ソフトウェアの免責事項とみたいなものだろうけど、そろそろ保障とは言わなくても保証くらいしてほしいものだ。