- 1 名前：nobodyさん [2007/08/19(日) 09:42:27 ID:pj+g1HsC]
- OpenID, SAML, MSN Live ID, BBAuth などの
ワンストップ認証サービスについて。
OpenID
ja.wikipedia.org/wiki/OpenID
SAML
www.xmlconsortium.org/websv/kaisetsu/C10/main.html
MSN Live ID
www.microsoft.com/japan/mscorp/passport/default.mspx
Windows Live ID Web Authentication 1.0 SDK
www.microsoft.com/downloads/details.aspx?FamilyID=8ba187e5-3630-437d-afdf-59ab699a483d&DisplayLang=en
BBAuth
developer.yahoo.com/auth/
- 91 名前：nobodyさん mailto:sage [2008/05/15(木) 01:30:34 ID:???]
- >>90
そこまで含めて、古典的な誤解。
- 92 名前：nobodyさん mailto:sage [2008/05/15(木) 17:33:25 ID:???]
- >>91
- 93 名前：nobodyさん mailto:sage [2008/05/15(木) 17:35:06 ID:???]
- >>91
- 94 名前：nobodyさん mailto:sage [2008/05/15(木) 21:11:01 ID:???]
- >>91
簡単でいいので説明してくれるとありがたいです。
>>92-93
？
- 95 名前：nobodyさん mailto:sage [2008/05/16(金) 18:43:46 ID:???]
- >>94
誤解を恐れずにいえば、アルゴリズムを秘密にすることで保たれるセキュリティなんて
凄腕ハッカーにかかればすぐに解明されちゃうYOってことかな。
- 96 名前：nobodyさん mailto:sage [2008/05/16(金) 20:49:39 ID:???]
- >>95
ありがとうございます。
時間稼ぎにもならないんですね・・・納得できました。
- 97 名前：nobodyさん [2008/06/01(日) 15:03:56 ID:l+9ttutd]
- ただ、OpenIDってお客集客に必死な
企業ばっかりだってね。
これじゃ技術自体意味ないｗｗｗｗｗｗ
- 98 名前：nobodyさん [2008/06/01(日) 23:06:44 ID:ceA+1+ml]
- >>37
Verisignがやってる。開発段階だけど。
ちょっと気になることを
www.atmarkit.co.jp/fsecurity/rensai/openid04/openid02.html
＞Googleで「"Identity Page for" site:*.myopenid.com」を検索
今は結果として出てこないよ。
だけどね。別のところでやってみ。百度とか百度とか百度とか。
- 99 名前：nobodyさん mailto:sage [2008/06/02(月) 21:25:26 ID:???]
- yahooに関していえばこの問題は（たぶん）ないよね
- 100 名前：nobodyさん [2008/06/03(火) 22:01:09 ID:Z7E4bVqd]
- openid.netとopenid.ne.jpはUNICEFと日本ユニセフのような関係。
- 101 名前：nobodyさん mailto:sage [2008/06/03(火) 22:38:10 ID:???]
- 日本ユニセフってそんなにひどいのか。。
- 102 名前：nobodyさん mailto:sage [2008/06/03(火) 23:10:00 ID:???]
- ユニセフ駐日事務所（国連ユニセフ親善大使：黒柳哲子）（国連機関）と
日本ユニセフ協会（日本ユニセフ協会大使：アグネス・チャン）（ユニセフと協定を結んで寄付を集めてピンハネする団体）
くらいの違いじゃないか？
- 103 名前：nobodyさん mailto:sage [2008/06/04(水) 00:53:24 ID:???]
- 韓国ユニセフじゅない？
- 104 名前：nobodyさん mailto:sage [2008/07/26(土) 17:16:09 ID:???]
- SREG、もしくはAXに対応した日本のRPを教えてほしい…。
これに対応してないと、OpenIDを使うメリットが感じられないんだが。
- 105 名前：nobodyさん mailto:sage [2008/09/22(月) 23:51:16 ID:???]
- 結局OpenIDは壮大な釣りってことでOK?
- 106 名前：nobodyさん mailto:sage [2008/09/23(火) 00:10:58 ID:???]
- それを判断するのはまだ早いかな、と思います。
- 107 名前：nobodyさん mailto:sage [2008/09/23(火) 00:19:07 ID:???]
- とりあえず、mixi会員限定サービスとかしてみたら、そこそこ好評だったよ
- 108 名前：nobodyさん mailto:sage [2008/10/03(金) 21:20:59 ID:???]
- 今気づいたんだが、sf.jpってOpenIDでログインできるんだな
- 109 名前：nobodyさん mailto:sage [2008/10/04(土) 12:43:01 ID:???]
- >>108
つ sourceforge.jp/forum/forum.php?forum_id=15980
つい最近できるようになったばかり
- 110 名前：nobodyさん [2008/12/13(土) 18:28:39 ID:mRaYYr3f]
- OpenIDのログインページ、SSLじゃないんだけど
- 111 名前：nobodyさん mailto:sage [2008/12/14(日) 01:03:37 ID:???]
- そんなOP使うな。以上。
- 112 名前：nobodyさん mailto:sage [2008/12/14(日) 03:19:43 ID:???]
- >>110
俺もあとでそれに気づいたクチ。
ほとんどのゲームで否定的なRMTサイトを運営している辺り
既にあまりまともじゃないと思う……。
でも登録解除自体がフォームではなく面倒だよな。
- 113 名前：110 mailto:sage [2008/12/14(日) 09:36:09 ID:???]
- Yahoo!オークションの入札時もパスワードがいるんだけどSSLじゃない。
- 114 名前：nobodyさん [2009/03/23(月) 20:35:33 ID:x9aOGf9d]
- そんなOP使うな。以上。
- 115 名前：nobodyさん mailto:sage [2009/03/24(火) 08:48:18 ID:???]
- SSL神話をまだ頼る無知がいたのか
- 116 名前：nobodyさん mailto:sage [2009/03/25(水) 00:57:36 ID:???]
- SSLないと困るだろう
- 117 名前：nobodyさん mailto:sage [2009/03/25(水) 10:05:09 ID:???]
- sslが安全だっていう化石人がまだいたのか
- 118 名前：nobodyさん mailto:sage [2009/03/25(水) 10:54:29 ID:???]
- ちゃんと設置したsslは安全でしょ
送ったデータの漏洩を担保するには不十分だけど
- 119 名前：nobodyさん mailto:sage [2009/03/25(水) 11:29:21 ID:???]
- lol
- 120 名前：nobodyさん mailto:sage [2009/03/25(水) 12:26:43 ID:???]
- むしろ安全だって思ってくれなきゃ困る。
- 121 名前：nobodyさん mailto:sage [2009/03/25(水) 22:13:25 ID:???]
- シートベルトと同じ
- 122 名前：nobodyさん mailto:sage [2009/03/25(水) 22:26:57 ID:???]
- SSLがもう安全じゃないって、この話？
MD5コリジョンでインチキ認証局は作れる（ネットにとっては悪い報せ）
jp.techcrunch.com/archives/20081230md5-collision-creates-rogue-certificate-authority/
確かこれ、現実的には脅威にならないという続報があった気がするんだが、
見つからないなあ。
- 123 名前：nobodyさん mailto:sage [2009/03/26(木) 01:54:36 ID:???]
- >>122
自分が使ってる銀行のサイトとかをしらべるとMD5使ってるのはひとつもなかった。
けど、適当に検索して出てきたどっかの信金はまだ使ってた。
- 124 名前：nobodyさん mailto:sage [2009/03/26(木) 02:05:26 ID:???]
- https://www.shinkin-webfb-tokai.jp/
ここMD5だよね
- 125 名前：nobodyさん mailto:sage [2009/03/26(木) 02:53:11 ID:???]
- SHA1使いましょう
つか、MD5使っている認証局ってまだあるんかいな
- 126 名前：nobodyさん [2009/05/09(土) 05:33:29 ID:ysE+uKIa]
- Google の OpenID IP って、同一ユーザでも return_to URL によって異なった identifier 返してくる気がするんだけど。
俺が間違ってる？
- 127 名前：nobodyさん mailto:sage [2009/05/09(土) 10:46:53 ID:???]
- identifierを同一にすると、ユーザーの行動をRP側にトラッキングされてしまうことがあるので、RP（return_to?）ごとに別のidentifierを返すようにしていることはある。
その類ではないかと。
- 128 名前：126 [2009/05/09(土) 11:17:41 ID:ysE+uKIa]
- うん、その意図はわかるんだけどもさ。
そうすると、RP は return_to URL が単一であるだけでなく絶対不変であることも強制される。もし URL を変えなきゃいけない事態になったら、それだけで実質的に全ユーザーのデータが あぼーん じゃないか。そんな OP 怖くて対応したくないお。
- 129 名前：nobodyさん mailto:sage [2009/05/09(土) 20:15:39 ID:???]
- まあ、指摘されている問題だね。
iKnowはsmart.fmになって、GoogleのOpenIDユーザーに再設定の対応を求めている。
それに限らず、OPが消滅することもあるので、OpenIDにすべてを任せるのはまずい。
- 130 名前：126 mailto:sage [2009/05/10(日) 01:05:45 ID:???]
- あ、やっぱ問題になってるんだー。無知すぎるぞ俺。
ていうか「Google OpenID 問題」とかでググってはいたんだけど、こういう話題はみつかんなかったよ。（問題ですらない常識だったとか？）どのへんで指摘されてたのか、教えてくれると嬉しいデス。
> OpenIDにすべてを任せるのはまずい。
そうなると、結局は自サイト独自の認証キーも用意しとかなきゃいけないのね。。。現実的には、最低限メルアド入力させてidentifierとセットで保管しとけって所か。できればメルアド収集したくなかったんだけど、しかたなさそうだね。
ありが�ｫ。勉強になりますた。
- 131 名前：nobodyさん [2009/05/22(金) 04:31:43 ID:L9oLN+CI]
- なかのひとは矛盾に気がつけ。あの解説の多さに分かりにくさでは利便性を感じられない
- 132 名前：nobodyさん [2009/06/11(木) 06:42:30 ID:1g0aKVLb]
- Community-ID
source.keyboard-monkeys.org/
1.0.0 がリリースされたけどこのスレでいいのかな？
|
 |
