「Twitterアプリのアクセストークンを盗み利用者のアカウントを操作した犯人、インタビューに答える」記事へのコメント

ツイートさせようとするだけで

[Anonymous Coward]

フォローやブロックも抱き合わせで許可しなければならないTwitterの権限システムはおかしい。

Re:

[gyokuto (45996)]

読み、読み書き、読み書きDM の3種でしたっけ？
大抵のアプリは つぶやくために 読み書き くらいまでは権限取るので、ザルですよね。

『書き』でも、つぶやき と それ以外(フォロー/プロフィール更新 etc...) くらいは最低分ければ、ちょっとはマシな気がするんですが。

Re:

[Anonymous Coward]

えっ、そうだったんですか？
連携の許可をしようとする時には『ツイートを見る』『プロフィールを更新する』『新しくフォローする』といった風に細かく分かれて書かれてるので、プロフィール更新やらフォローといった、アプリの性質上必要ないはずの権限まで要求するのは作者が怠惰か邪悪かのどっちかだとずっと思ってました……

Re:

[Anonymous Coward]

読み
・ツイートを見る
の単独

読み書き
・ツイートを見る
・フォローしている人を見る、新しくフォローする
・プロフィールを更新する
・ツイートする
の一括セット

読み書きパスワードDM
・ツイートを見る
・フォローしている人をを見る、新しくフォローする
・プロフィールを更新する
・ツイートする
・ダイレクトメッセージを見る
・Twitterのパスワードを見る
の一括セット

この3択しかなく、「ツイートする」がないと何もできないに等しいからほとんどの連携アプリは読み書きで連携することになり、不要なfollow, unfollow, blockなどの許可もまとめてゲットすることになる。

Re:

[Anonymous Coward]

うわー、今までに読み書きパスワードDMを要求するアプリを見かけたことは全くないけど、うっかり連携しちゃうようなことが一度もなくてよかった。

しかしTwitterほどの有名で大規模なサイトがパスワードをハッシュ化せずに保存しているとは信じたくないな、いやはや。

Re:ツイートさせようとするだけで

[Anonymous Coward]

Tweenを始めとしたクライアント系なら必然的にそれがついてますよ。