池田信夫 on Twitter: "自称セキュリティ専門家からバカなコメントがたくさん来たが、OAuthぐらい知ってるよ。問題はそれが本物かどうか見分けにくいこと。私が認証したアプリの中には、思えば変なのもあった。これはユーザーが注意するしかないか。"

自称セキュリティ専門家からバカなコメントがたくさん来たが、OAuthぐらい知ってるよ。問題はそれが本物かどうか見分けにくいこと。私が認証したアプリの中には、思えば変なのもあった。これはユーザーが注意するしかないか。

[otsune]

要約すると「ライフはゼロ」

[twoterabytes]

この発言はどうでもいいが、iOSアプリとかでアプリ内でWebUIが立ち上がってくる、URLが確認できないあの認証方法は認証として破綻してるよね。そういう話だったら納得したい。

[Barak]

「～ぐらい知ってる」という人は大抵正しく理解していない。

[azumi_s]

「明日また来なさい。本当のOAuthというものを見せてあげますよ」

[ncc1701]

何かにつけて自己責任論を展開するくせに、こういうことになると他に責任転嫁して馬脚を現したな。

[mgkiller]

こういう人を納得させなきゃいかんのだからwebサービスセキュリティの構築ってほんと大変。

[koyhoge]

どうせ言われてから慌てて調べたんだろw どう考えても変なアプリで認証したユーザー側の責任なのに、twitter 側に罪をなすりつけたのはどこの誰だよ?

[kowyoshi]

pgr

[moondriver]

まぁ、まだ「敵対勢力からの卑劣な攻撃だ！」と言い出さないだけマシじゃないかな……（目をそらしながら

[zorio]

OAuthを使うとアプリ側ではパスワードを取得できないって事が理解できてるのかどうか疑わしい。

[sonota88]

すごい

[ekken]

くやしいのうくやしいのう。

[dadapon]

どうしてこの人は「専門家から謙虚に学ぶ」ことができないのだろう。わからないこと、よく知らないことのない人なんかいないんだから「教えてください」て言えばいいだけなのに。

[gin0606]

"Twitter / ikedanob: 自称セキュリティ専門家からバカなコメントがたくさん来 ..."

[raf00]

やめて！これ以上は自我が保てないから！的な

[NOV1975]

池田センセはこんなことしてる場合じゃないのに。はやく電波利権の話しせな。タイミングよすぎて誰かの陰謀かと思ったw

[repon]

自称市民からバカなコメントがたくさん来たが、放射性物質ぐらいしってるよ。問題は俺らの利益になるか見分けにくいこと。私が検証した事案には、思えば深刻な影響のものもあった。これは個々人が注意するしかない。

[parallel-world]

ついにtwitterも乗っ取られましたか。

[Mash]

お、おう

[y-mat2006]

あまり良い歳の取り方をしてない感じ。

[tailtame]

馬鹿と言うほうが馬鹿と言う体現になりそうで…いやいや。そいや切り込み隊長が貼ってた、2007年のGumblr流行ってた時期に「怪しいけどURL開いた」ってのが怖いので他の感染源ありそうでこわいなー（棒）

[FTTH]

OAuthはドメイン意外に見るところ無いんじゃないですかねえ……

[houyhnhm]

無論、一番どーかしてるのは・・・・・・

[kuxttoba]

どんなアプリを落としたんだろう？・・・・