Ebiharaこの記事に関連する次の記事もご覧ください。開発チームの海老原です。「かんたんログイン」機能に対して変更をおこなったことについて触れましたが、このエントリではその詳細について説明いたします。使用したログインをおこなう機能です。送信するだけでログインできます。携帯電話のブラウザ上からメールアドレスやパスワードといった情報を入力するのは不便ということもあってか、多くの携帯向けウェブサイトで提供されています。秘密情報ではなく公開情報です。値は、すべてのサイトに対して共通の値が送信されます。誰でも簡単にログインに必要な個体識別番号を入手できてしまうのです。公開情報のみで認証をおこなうことは通常考えられず、少なくともパスワードなどの秘密情報と組み合わせることが求められます(ですので、メールアドレスとパスワードの組み合わせによるログインは成り立ちます)。携帯サイトにおいてそのような「かんたんログイン」が成り立っている(ように見える)のは、以下のような条件を満たすからです。条件を満たせていなかった(制限を回避可能であった)ことによるものです)。「かんたんログイン」を提供するにあたって、どのように実装すれば安全に運用できるのか、キャリアから情報が提供されたことはありません。少なくとも、いわゆる勝手サイトにおいては、安全にこの機能を提供することができるように、探り探りでこれらの二つの条件が回避されることがないように対策を進めていくしかありません。このように、「かんたんログイン」は極めて危ういものとなっています。近年の携帯電話端末の多機能化に伴い、危険性は今後ますます高まっていくことが予想されます。このような状態で利用者の安全を担保することは難しく、可能な限りこの機能の提供をやめていくようにしていくことが望ましいです。使わない『かんたんログイン』機能」を提供できるようにしました。使わない『かんたんログイン』機能」を使用しているかどうかは、管理画面の設定から確認・変更することができます(ユーザ画面から確認する方法は今のところ用意されていません)。設定」からおこなうことができます。それぞれの設定をおこなった場合の挙動は以下のようになります。新規登録時に発行されたランダムな文字列です。値を読み取って認証をおこないます。各サイトにのみ利用可能なものです。セットし直すことができます。