「「非匿名化」されてしまった携帯電話からのWebアクセス」記事へのコメント

proxyサーバ

[greentea (17971)]

uidを出鱈目に書き換えてリクエストするproxyがあれば……
とか思ったけど、ドメインでバレバレですなorz

--
1を聞いて0を知れ!

Re:proxyサーバ

[kcg (26566)]

せめてuidとIPアドレスの加算値からのハッシュを送るとかすれば、ドメインをまたがって悪用されることはないでしょうに、PIIIの件でもMSのメディアプレイヤーの件でも、固有識別IDを送信することへの攻防の歴史があるのに、こんな決定をしてしまうという事におどろきます。

Re:proxyサーバ

[harisen (27285)]

携帯からだとワンアクセスごとにIPが変わるのはざらなので
そういうアクセスは難しいと思われます。
# htmlにアクセスしてきたIPと、そこのimg srcですらIPが違うこともある。

アクセス先のurlとIDでハッシュするならいけると思いますが。
# その場合、既に稼動済みのコンテンツがurl移転するとき大騒ぎでしょうけど。

Re:

[Anonymous Coward]

URLだと、どの辺まで使うかでまた問題になりそうですな。
ドメインのみだと無料レンタルサーバーみたいなところで別のユーザー宛に送られるIDも同一になりますし。
かといってディレクトリ単位だと管理コストが高いとか管理できないってケースもありそうですし。

#どっちにしろ今よりはましな気もしますが(利用者から見れば)