タグ

mobileとOperaに関するbenediktineのブックマーク (1)

  • 高木浩光@自宅の日記 - 日本航空のEV SSL導入のナンセンス

    ■ SSLを要するモバイル環境でのパスワードマネージャの使い方に注意 Basic認証の話 この日記にSSLを導入した*1。基的には自分用(編集時の安全を確保する)のもので、FirefoxとSafari(Mac OS版のSafari)からしか使えない*2*3。これにより、外出先の公衆無線LANからでも日記を編集できるようになった。 これまでは、自宅のコンピュータでしかログインしないようにして、http:// のままBasic認証を使っていた。パスワードが生のまま送信されるが、自宅の通信環境はまあ信頼できるので、(その先の通信路上で盗聴されるリスクがあるにしても)リスクは受容できると考えてきた。しかし、外出先で公衆無線LANを使うとなると、そのリスクは受容できない。6日の日記「公衆無線LANで使うと危ないiPod touchアプリに注意」にも書いたように、公衆無線LAN内の通信は簡単に傍受さ

    benediktine
    benediktine 2008/12/27
    browserの挙動によりmobile環境(公衆無線LAN)ではSSLでも危険であるという話。一度passを記憶させると次回からそれらを自動で先行入力してしまうFirefox 3.0.5/Safari 3.2.1/Google Chrome 1.0は危険で、IEやOperaはそういう挙動ではない。
  • 1