京セラコミュニケーションシステム株式会社
ネットワークサービス事業本部 技術顧問
徳丸浩
“特殊だ”と形容されることの多い日本の携帯電話向けWebサイト。そこには、さまざまな思い込みや性善説の上しか成り立たないセキュリティが横行しています。本連載は、ケータイWebの特殊性をていねいに解説し、正しいケータイWebセキュリティのあるべき姿を考えます(編集部)
| 「PCでは見えないはず」に頼ることの危険性 再考・ケータイWebのセキュリティ(1) 日本のケータイWebで利用される技術の90%はPCと同じ。残り10%の特殊性を知らなければ、セキュリティは確保できません 「Security&Trust」フォーラム 2009/11/17 |
| 間違いだらけの「かんたんログイン」実装法 再考・ケータイWebのセキュリティ(2) 久しぶりの第2回では、携帯電話の「契約者固有ID」を用いて認証を行う「かんたんログイン」の問題点を解説します 「Security&Trust」フォーラム 2011/3/1 |
| 実は厄介、ケータイWebのセッション管理 再考・ケータイWebのセキュリティ(3) 全ての端末がCookieに対応しているわけではないケータイWebの世界では、セッション管理はとても厄介な問題です 「Security&Trust」フォーラム 2011/5/26 |
| ケータイWebの今後を安全に保つには 再考・ケータイWebのセキュリティ(最終回) ケータイWebでCookieを使う際の注意点をまとめ、スマートフォンが普及する中でのケータイWebの今後について説明します 「Security&Trust」フォーラム 2011/8/16 |
| Profile |
| 徳丸 浩(とくまる ひろし) 京セラコミュニケーションシステム株式会社 ネットワークサービス事業本部 技術顧問 HASHコンサルティング株式会社 代表取締役 1985年京セラ株式会社入社、1995年京セラコミュニケーションシステム株式会社(KCCS)転籍、2008年HASHコンサルティング株式会社設立。現在、京セラコミュニケーションシステム株式会社 ネットワークサービス事業本部 技術顧問を兼務。システム開発の経験を経て、2004年からWebセキュリティのサービスを開始。特にケータイWebサイトのセキュリティについては早くから着眼し、多くの講演、寄稿を手がける。 HASHコンサルティングを立ち上げてからは、企業のWebサイト開発のコンサルティングなどにも幅広く携わる。 最近、特に注目されているWAFについては、多くの実証実験を手がけ、自身のブログでもWAFについての見解を述べている。 ▼徳丸浩の日記 http://www.tokumaru.org/d/ ▼KCCSセキュリティサイト http://www.kccs.co.jp/security/index.html |
| Security&Trust記事一覧 |
TechTargetジャパン
Security&Trust フォーラム 新着記事
- 実録、「Hardening Zero」の舞台裏 (2012/5/25)
コラムの更新頻度を落として何をやっていたかって? 「守る技術」に焦点を当てたこんなイベントを開催しました - 複雑化、巧妙化する脅威への対策は? (2012/5/23)
データ保護や標的型攻撃対策、クラウドセキュリティ……「第9回 情報セキュリティEXPO」の会場で見つけた製品を一挙に紹介 - 仮想化がはらむ新たなリスク (2012/5/17)
仮想化に伴って生じるセキュリティやパフォーマンスへの影響を慎重に考慮し、うまく制御していく方法を紹介します - 新入生も新入社員も勉強会に寄っといで! (2012/5/14)
週末ともなれば至るところでセキュリティ系勉強会やCTFなどのイベントがあり、ツイートも盛り上がりました
|
|
@IT 新着記事
キャリアアップ
スポンサーからのお知らせ
- - PR -
イベントカレンダー
- - PR -
お勧め求人情報
転職/派遣情報を探す
**先週の人気講座ランキング**
〜 Android編 〜
ホワイトペーパー(TechTargetジャパン)
ソリューションFLASH

