「ドコモ携帯の「かんたんログイン」の脆弱性、「発覚」」記事へのコメント

ガラパゴス島に黒船来航

[Anonymous Coward]

ケータイサイトというガラパゴスな世界内のみの安全神話(キャリアIPアドレス範囲指定でアクセス制限した上での、固有ID使用)が、Javascriptという黒船により崩壊したというわけですね。

高木氏の言うように、携帯サイト向けのセキュリティがあまいのは、携帯がCookieにも対応してなかったのが大きいと思う。Cookieさえあれば、固有IDなんてものに依存しなくてよかっただろうし。それでも、簡単に利用できる固有ID使ってたかもね・・・

とりあえず、携帯サイトとか関係なく、全部１つのウェブとしてセキュリティも構築しないと。

島の外に進出したら即死でござるの巻

[Anonymous Coward]

黒船来訪というより、

（ガラパゴス諸島で育った動物が）
「島の外に進出したら即死でござる。」

という感じでは？