send's subscribed user(234)

よく出来たパスワードマネージャーは、それぞれに別パスワード発行してた記憶がある。なんかひろみちゅが勧めてたやつ

結局利便性とセキュリティって対立するからどこでバランスを取るかってのは大事だけど OAuth だとパスワードマネージャーを Web に持って行ったみたいなだけみたいなところが強い気がしてる

パスワードと同等だって啓蒙は必要ではあるよなあ

> 別次元の問題としてユーザーのリテラシーという話があるわけだけど by 小池 陸
@ssig33 あまりリテラシーがない人がターゲットになりそうなものだから、そこはもうちょっと易しくしないとというのもあるけど、確かにトレース出来るようにするのは重要だなあ

まあ、何を悩んでたかというのをざっくり言うと、デスクトップアプリ的な感じで mixi アプリコンテナみたいなものを実装するとすれば consumer_key, consumer_secret なんかの取り扱いどうすべきかという話だったりする

確かにそれはそうだなあ

まあ元々信頼出来るという前提のある外部ウェブサービス向けだってことなんだろうなあ

てか、なんでも jsonp 出来るのが twitter のマズいところや…

> zigorou's update is only for friends.
@zigorou BASIC 認証の場合はブラウザセッション中ずっと残るのでどこかで認証通ってると、twitter の場合は罠ページ踏んだら jsonp でなんでも情報取ってこれるのがマズい感じですね

> zigorou's update is only for friends.
@zigorou 確かに twitter のはフルチン状態ですねw BASIC 認証より若干マシになったってレベルだと思います。