ログイン画面があるだけでは、安全とは限らない|すべての窓口(API)で本人確認を

アプリにログイン画面を付けても、裏側の窓口(API)がお願いを受けるたびに本人確認をしていなければ、画面を通らない呼び出しやなりすましは防げません。架空の観光地チェックインアプリを教材に、ログインを通らない呼び出し・なりすまし・パスワードの試し続けが起こる仕組み、窓口ごとに毎回確かめる考え方、AIへの頼み方と確かめ方を話します。画面に出る依頼メモは、止めて写して使えます。

アプリにログイン画面を付けても、裏側の窓口(API)がお願いを受けるたびに本人確認をしていなければ、画面を通らない呼び出しやなりすましは防げません。架空の観光地チェックインアプリを教材に、ログインを通らない呼び出し・なりすまし・パスワードの試し続けが起こる仕組み、窓口ごとに毎回確かめる考え方、AIへの頼み方と確かめ方を話します。画面に出る依頼メモは、止めて写して使えます。