金利0無利息キャッシング – キャッシングできます

 | 

2012-03-05

Echofonに見るクライアント/サーバーの境界線と認証の問題

00:27 | Echofonに見るクライアント/サーバーの境界線と認証の問題 - 金利0無利息キャッシング – キャッシングできます を含むブックマーク はてなブックマーク - Echofonに見るクライアント/サーバーの境界線と認証の問題 - 金利0無利息キャッシング – キャッシングできます

どういう問題があったのか

あとで書く

修正案

  • サーバーサイドへの認可が必要であるならば、サーバーに対して認可を与えれば良い。
  • 秘密の情報を受け取らなければ本人確認として機能しない。
  • 通信内容の暗号化や、アプリケーションの難読化などは(攻撃が困難にはなるだろうが)根本的な対策ではない。

アプリ内から「Twitterアカウントの所有者であること」と「そのデバイスの持ち主であること」の両方を証明するには

ポイント

トラックバック - http://subtech.g.hatena.ne.jp/mala/20120305
 |