アクセシビリティ vs セキュリティ ～こんな対策はいらない！～
?Download as PPTX, PDF?
30 likes?12,321 views
「AccSell Meetup 009 『デザイニング Webアクセシビリティ』ディレクターズカット版」の講演資料です。
アクセシビリティ vs セキュリティ ～こんな対策はいらない！～
- 2. ? アクセシビリティとセキュリティ ? CAPTCHAの問題 ? バリデーションの問題 ? セッションタイムアウトの問題 2 今日のお話
- 10. Completely Automated Public Turing test to tell Computers and Humans Apart コンピュータと人間とを判別する 完全自動化された チューリングテスト 10 CAPTCHAとは?
- 15. 15 画像が見えても……?
- 16. 無理ゲー 16
- 18. セキュリティ上の意義 18
- 19. ? 機械によるアカウント登録を防ぐ ? 機械的にアカウントを作成されると スパムメールを大量送信される ? 手動の登録は防がない ? アカウント登録の初回に一度だけ CAPTCHAを突破する必要がある 19 フリーメールサービスの場合
- 20. ? 機械によるあらしを防ぐ ? 手動のあらしは防がない ? コメントを入力するたびに毎回 CAPTCHAを突破する必要がある 20 ブログのコメント欄
- 21. ? 機械によるログイン試行を防ぐ ? 手動の試行は防がない ? ログインするたびに毎回 CAPTCHAを突破する必要がある ? 2回目からCAPTCHAを出すケースも。 この場合1回は機械試行できる 21 ログインフォーム
- 22. 本当に必要なのか? 22
- 23. ? CAPTCHAは機械によるアクセスを 妨げるためのもの ? 認証の機能は持っていない ? 悪意ある攻撃者による 手動のアクセスは防げない ? 「画像認証」と呼ぶのは語弊がある 23 判断のポイント
- 24. まとめ 24
- 25. ? CAPTCHAはアクセシビリティも ユーザビリティも低下させる ? 実は必要ないことも多い ? 必要なケースもあるが、多くはない ? 必ずしも安全性は高まらない ? 採用するときはちゃんと考える 25 CAPTCHAのまとめ
- 28. 28 バリデーションの例
- 29. ? そもそも「全角」とは何か ? どうやって入力するのか ? 特にスマートフォン 29 全角で入力してください?
- 31. 31 全角の入力方法
- 32. セキュリティ上の意義 32
- 34. ? ユーザーの入力には「危険な文字」 が含まれることがある ? 例: “ ‘ < など ? 危険な文字を入力させなければいい ? 全角はだいたいあんしん 34 バリデーションによる対策の発想
- 35. 本当に必要なのか? 35
- 37. ? お問い合わせやコメントなどの 入力欄では、自由な入力が必要 ? “ や ‘ が入力できる必要がある ? O‘Reillyの話題を禁止するのか? 37 自由な入力が必要な場合
- 38. ? 入力バリデーションは セキュリティ対策になる 「こともある」 ? しかし本質ではなく、 対策にならないことも多いので、 他の手法で安全性を担保すべき 38 入力バリデーションはセキュリティ対策?
- 39. 39 再掲
- 40. まとめ 40
- 41. ? バリデーションは必要だが、 必要以上の制限をすると入力困難に ? 必ずしも安全性は高まらない ? バリデーションは セキュリティとはまた別の話 ? たまたま重なることはある 41 バリデーションのまとめ
- 43. 43 セッションタイムアウトとは
- 45. 45
- 46. 46
- 47. セキュリティ上の意義 47
- 50. 本当に必要なのか? 50
- 53. ? 「ユーザに閲覧させる情報?入力さ せる項目があまり多くないページ」 をどう判断するのか? ? 入力したり読んだりする速度は ユーザーによってまちまち ? 3分に根拠はあるのか? ? 離席直後に使われたらアウトでは? 53 さらなる疑問
- 55. まとめ 55
- 59. ? 機密性 (Confidentiality) ? 漏れない ? 完全性 (Integrity) ? 改ざんされない ? 可用性 (Availability) ? ちゃんと使える、止まらない 59 セキュリティの三大要素
- 60. ? 機密性を保持する最も簡単な方法は サービスを公開しないこと ? 存在しなければ何も漏れない ? しかし、それでは意味がない ? きちんと使えることが重要 ? 現実的でない「対策」は セキュリティ研究者も批判 60 使えなければ意味がない!
- 61. 61 何のためにやるのか?
- 62. ありがとうございました 62