新・元地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記

自由な20代、窮屈な30代を経て、遂に40代になっちまったWebディレクター&パソコン講師の覚書と思う言(こと)。略称【ちほちゅう】

*

HTML5は穴だらけ。まだまだ使うのはちと怖い

   

  • このエントリーをはてなブックマークに追加

1年以上前の記事です。内容が古い可能性があります。

HTML5に50件ものセキュリティに関する問題が存在するそうです。

□ HTML5に50件のセキュリティ問題、欧州機関が修正を勧告 – ITmedia エンタープライズ

具体的には、重要な情報へのアクセスが保護されない問題、フォームに入力した内容が攻撃者に渡ってしまう問題、セキュリティポリシーの規定や強制にまつわる問題、OSのパーミッション管理との整合性に関する潜在的問題、ユーザーに危険なリンクをクリックさせる「クリックジャッキング」防止措置がかわされてしうまう問題などを挙げている。

どれもかなり深刻そうな事象ですね。
特にフォームの盗聴とクリックジャッキング回りが気になります。

スポンサーリンク
 

何でもそうですが、複雑になればなるだけ穴も数多く存在するものです。
プログラムも同じ、HTML5も同じ、それこそ、会社という組織や国という組織だって一緒です。
大きくすることで利点も生まれてきますが合わせてリスクも生まれてくる。
だったら小さいままでいいんじゃないかという考えもあるかもしれません。
でも、それでは成長や進化は望めません。むしろ退廃的になっていくだけです。

話、逸れちゃいましたが、 HTML5が実際普通に使われるようになるには、まだまだ時間がかかりそうな気がします。
でも、勉強だけは早めにしておいたほうがいいかもしれませんね。

 - Webデザイン, セキュリティ

アドセンス広告メイン

Message

メールアドレスが公開されることはありません。

  関連記事

OAuthとOpenIDにセキュリティホール(脆弱性)、Facebookなどにも影響が

1年以上前の記事です。内容が古い可能性があります。世の中セキュリティホールありす …

no image
先月のヒットキーワード

1年以上前の記事です。内容が古い可能性があります。すみません。月、替わっちゃいま …

「楽天」、「LINE」、「Amazon」でログインID、パスワード流出→不正接続

1年以上前の記事です。内容が古い可能性があります。楽天やAmazon、LINEな …

株式市場がインターネットに弄ばれている

1年以上前の記事です。内容が古い可能性があります。一昨日、1000円以上上げた日 …

「position:absolute」を子要素に使いたいときは親要素に「position:relative」【CSS】

1年以上前の記事です。内容が古い可能性があります。CSSには「position( …

殆どのスマホユーザーの個人情報はFacebookに握られている

そう、それがシャドープロファイルと言われているものです。
そして怖いのはこのシャドープロファイル、Facebookアカウントを作ったことのない人のものまで作られているとのことです。

あるFacebookユーザーの連絡先にあなたの個人情報が書かれていたら注意。
その方がFacebookに連絡先へのアクセスを許可していたらあなたがFacebookをやっていなくてもアウトです。 

ではどうやったら防げるのか?
最近ではFacebookアプリがプリインストールされているスマホ(スマートフォン)も多いのでほぼ防ぐことは不可能でしょうね。

つまり、

過去にFacebookのアカウントを作ったことがなく、Facebookを利用している人とアドレスなどの交換をしていないという場合のみ「あなたのシャドープロファイルは作られていません」

とのこと。
Facebookのアカウントを作ったことがない人は結構いるんじゃないかと思います。
ただ、Facebookを利用している人とアドレス交換をしていない人なんて殆どいないんじゃないでしょうか?
そもそも、その人がFacebookをやっているのかどうか調べてアドレス交換するなんてことできないでしょうし。。

これから、こういった情報が一般的になってくると、自分のようにFacebookやってる感を前面に出している人なんかは逆に、嫌厭されてしまうような時代がきてしまうのかもしれません。
でもね。
結局は架空請求や先日被害にあった債権回収詐欺等、それを使う悪いやつがいなければ別に個人情報何ら問題ないんですよね。
だって、かつては電話帳(ハローページ)に普通に電話番号が載っていた時代があるんですから。
嫌な時代になっちゃいましたねぇ。。

あとはFacebookの技術を信じて、そういった悪い輩に個人情報が流れないようにしてもらうしかないですね。
よく、「あとは神のみぞ知る」なんてこと言うことがありますが、Facebookもそういう意味では神の領域に入りつつあるのでしょうか?
人間が神の領域に足を踏み入れるとどうなってしまうのか? 注目して行きましょう。 

忘れないパスワードの作り方(法則、公式で作るパスワード)

1年以上前の記事です。内容が古い可能性があります。銀行口座の暗証番号は何故4桁の …

勝手にインストールの更新プログラムに不具合。酷いよ「Windows 7」

1年以上前の記事です。内容が古い可能性があります。自分はタイミングが良かったのか …

DreamweaverとFC2ホームページで作るサイト定義(後編)

1年以上前の記事です。内容が古い可能性があります。前編 → 後編 → 公開編 さ …

インターネットのゴールデンタイムは午後10時

1年以上前の記事です。内容が古い可能性があります。「インターネット白書2009」 …

血液型オヤジ