<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>envision &#187; OAuth</title>
	<atom:link href="http://blog.envision.jp/archives/tag/oauth/feed" rel="self" type="application/rss+xml" />
	<link>http://blog.envision.jp</link>
	<description>I want to rock with you.</description>
	<lastBuildDate>Mon, 28 Jun 2010 05:27:08 +0000</lastBuildDate>
	<language>ja</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3</generator>
		<item>
		<title>OAuthは悪者なのか？</title>
		<link>http://blog.envision.jp/archives/269</link>
		<comments>http://blog.envision.jp/archives/269#comments</comments>
		<pubDate>Tue, 11 Aug 2009 04:36:41 +0000</pubDate>
		<dc:creator>Noguchi</dc:creator>
				<category><![CDATA[Security]]></category>
		<category><![CDATA[Twitter]]></category>
		<category><![CDATA[OAuth]]></category>
		<category><![CDATA[スパム]]></category>

		<guid isPermaLink="false">http://blog.envision.jp/?p=269</guid>
		<description><![CDATA[ITmediaにこんな記事が掲載されていました。 『「OAuth」とは　日本のユーザー襲った“Twitterスパム”の正体』 なんとも過激なタイトル・・・。まぁ、たしかにスパムとして利用されてしまう可能性もありますが、OAuthを使った全てのサイトが悪用しているわけではないでしょう。 むしろ、開発者側の立場から考えれば、OAuthはユーザーのパスワードを見ないことによるセキュリティー上都合がいい点や、ユーザーがパスワードやIDを変更しても直接サービスに影響ない部分など、非常に便利な面もあります。 しかし、Twitterは今後OAuthの強化をすることは必然的に必要だと思います。 認証画面の多言語化や、パーミッションの調整などをすればよくなるかもしれませんね。]]></description>
			<content:encoded><![CDATA[<p>ITmediaにこんな記事が掲載されていました。</p>
<p>『<a href="http://www.itmedia.co.jp/news/articles/0908/10/news015.html">「OAuth」とは　日本のユーザー襲った“Twitterスパム”の正体</a>』</p>
<p>なんとも過激なタイトル・・・。まぁ、たしかにスパムとして利用されてしまう可能性もありますが、OAuthを使った全てのサイトが悪用しているわけではないでしょう。</p>
<p>むしろ、開発者側の立場から考えれば、OAuthはユーザーのパスワードを見ないことによるセキュリティー上都合がいい点や、ユーザーがパスワードやIDを変更しても直接サービスに影響ない部分など、非常に便利な面もあります。</p>
<p>しかし、Twitterは今後OAuthの強化をすることは必然的に必要だと思います。</p>
<p>認証画面の多言語化や、パーミッションの調整などをすればよくなるかもしれませんね。</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.envision.jp/archives/269/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

