2006年4月25日 21:06

はてなが保持するドメインを暗記しておかないとフィッシング詐欺から逃れられない

スポンサードリンク

はてな認証API - ヘルプ - よくある質問とその回答 [auth.hatena.ne.jp]

はてなは、はてなが保持するドメイン(hatena.ne.jp / hatelabo.jp) 以外で、はてなIDならびにパスワードの入力を促すことは決してありません。 はてなドメイン以外のサイトでID/パスワードの入力を求められた場合は、そのサイトがはてな認証APIを騙ってパスワードを取得しようとしている可能性がありますのでご注意ください。

M.C.P.C.: はてラボのせいで、ログイン画面模してフィッシングするサイト作りやすくなったよねきっとで書いたとおり、認証を担当するサイトのドメインが２つあるせいで説明も面倒くさいし、ユーザも面倒を強いられる例。認証の画面は、１つより多いものは、２つであっても「たくさん」です。

～～～

どーでもいいんですけれども、うちもやっとるやつなんですけれども、はてなダイアリーでもないのに、はてなブックマークのアイコンでているとキモイっていう層向けに、はてなの認証通っていたら表示させるみたいなのはできるのかしら。

2006.04.25 21:06 投稿　大野義貴 [Web] | 固定リンク |

スポンサードリンク

トラックバック(0)

トラックバックURL: http://blog.dtpwiki.jp/MTOS/mt-tb.cgi/1644

コメント(4)

深沢 | 2006年4月26日 11:50 | 返信

my はてなとかで、はてな以外のサービスからの認証API利用を拒否するオプションとかないもんですかね。そういうアイデアも出てないっぽい。
認証API やラボレベルでの ID 情報利用は default で拒否する権限ぐらい欲しい気がしないでもないでもないですがそんなオプション求めるなら退会しろって言われる予感がしないでもなくもないです……（＞＜）

CL | 2006年4月27日 11:17 | 返信

my はてなとかで、はてな以外のサービスからの認証API利用を拒否するオプションとかないもんですかね。そういうアイデアも出てないっぽい。

はてなｷﾓｲていうひともちらほら見受けられるのでー。でも、ネガティブな？提案は、blog で煽動しないとダメっぽいっていうかはてなのアイデアの通り方って微妙ですね。

笹川％DTPオペ | 2006年4月30日 20:48 | 返信

＞はてな以外のサービスからの認証API利用を拒否するオプションとかないもんですかね。

認証しますか？って聞かれたら「OK」しなきゃ良いだけだと思うけど。勝手に認証されないよ。

つか、ここにカキコした2名ともはてなの認証使ったことあんのかなー？　認証画面を見れば

＞認証API やラボレベルでの ID 情報利用は default で拒否する権限ぐらい欲しい気がしないでもないでもないです

とかってならないと思うけど。どうよ。

はてなへの要望は直接言うのが良いことです。というかblogでホゲとかじゃなくて、naoya/jnaoyaの所に書けばいい気もするが。

CL | 2006年4月30日 23:11 | 返信

認証しますか？って聞かれたら「OK」しなきゃ良いだけだと思うけど。勝手に認証されないよ。

はてな認証APIを使ったWebアプリっていうのが一見人畜無害のものだったとして、その時点で認証許可を出した後、アプリのはてな認証APIキー変えずに全く別のアプリにしちゃうこともできるわけです。そう言う意味で、サービス内容が大きく変わることがないはてなの本サービスと、テストサービスや株式会社はてな以外が提供するサービスは区別できた方がいいねっていうことかなーと思います。

どっちかというとこっち↓の話題かもしれない。
M.C.P.C.:はてな認証API以後ははてなのデザインまねない方がいい