認証に対応しました」という形で書かれている事が多いのですが、それが何なのかという説明はありません。いって、何か使い勝手が大きく変わる訳でもありません。ページへ移動してログインするくらいです。このちょっとした違いがあなたのアカウントを不正利用から守ることに繋がります。認証」について、分かりやすく解説いたします。ウェブサービスにアプリが初めてアクセスする時に、以下のような画面が表示されます。アプリがウェブサービスへのアクセスを許可してほしいからです。これらの画面はそのウェブサービスのページで、アプリの画面ではありません。連携するウェブサービスでも表示されますが、今回はアプリの場合をメインにご説明します。認証」はアカウントの乗っ取り・不正利用が防ぎやすいからです。ベーシック認証とは?ベーシック認証を使っているアプリでは、ウェブサービスへのログインに必要なユーザー名とパスワードをアプリに入力・記録します。そのため、悪意のある開発者が偽アプリを作成して入力されたユーザー名・パスワードを収集し、不正利用することも可能です。その被害に遭うとユーザー名・パスワードを変更しない限り、無制限にアクセスできるので、勝手に書き込みを行ったり、アカウントを削除することもできます。2010年にベーシック認証によるログインを廃止しました。認証は、アプリにユーザー名・パスワードを入力しません。ウェブサービスの専用ページに入力して直接ログインするので、ユーザー名・パスワードをアプリが収集することはベーシック認証よりも難しくなります。ウェブサービスがアプリ毎にアクセスする権限を管理しています。アクセスできる機能もベーシック認証より制限されています。万が一不正なアプリがあったとしても、そのアプリのアクセス権を削除するだけで済みます。OAuth認証の仕組み既にご紹介したように、ベーシック認証はアプリにユーザー名とパスワードを直接入力し、それをアプリがウェブサービスに送信し、アクセスを許可してもらう認証方法です。認証はどういった方法でアプリのアクセスを管理するのでしょうか。アプリ開発者による下準備が必要です。認証ページを表示するようにプログラムします。このプロセスはベーシック認証にはありません。認証ページからウェブサービスにログインします。アプリからのアクセスを許可します。すると、ウェブサービスからアプリへ利用許可証が発行されます。これを元にアプリはウェブサービスへアクセスします。この利用許可証はユーザーが管理できます。場合は【設定】→【アプリ連携】で、アプリ・ウェブサービスごとに利用許可を取り消せます。認証は比較的安全ですが、不審なアプリ・ウェブサービスのアクセスを許可すれば勝手にデータを操作されたり、サービスが利用されます。アプリでアクセス許可を悪用したものは見つかっていませんが、注意は必要です。認証を使う場合は、以下の3つをチェックしましょう。アクセスを求めるアプリ・ウェブサービスに不審な点がないかアプリ・ウェブサービスの素性が明らかでない場合は使わないようにしましょう。説明を読み、何をするアプリ・サービスなのかを理解することも重要です。「タイムラインのツイートを見る」といったデータ・機能へアクセスする権利です。アプリ・ウェブサービスの機能とは関係ないデータや機能へのアクセス権を求めているのであれば要注意です。認証を悪用するサービスは主に身分を偽って被害を拡大しようとします。そのために勝手にツイートや投稿を行うので注意しましょう。IDのセキュリティ強化対策が本日より開始。6】新たに追加された、iPhoneのセキュリティを高める設定を確認しよう。アカウントの乗っ取りを予防しよう。