Authblog.tmd45.jp公開後に自分で考えたことと、いただいたコメントのメモ。入力の回数は増えて面倒。複数のサービスが利用できる(SSO)これだけみると漏洩する情報量って同じなのでは?と思ってしまうのよね。これは一部を端的に見ているからだけども。Twitter某業務系SaaS(勤怠管理系)は去年あたりに同社の関連サービス群でSSO化したんだけど、今年に入ってからログインセッションが30分に短縮された。これはセキュリティを加味しての対応だろうけど、30分放置でまた再ログインさせられるというのはなかなかに面倒くさいというのが、ユーザとしての感想。TwitterコメントいただいたSSOは「API連携」時代前によく使われていた印象。SNSでログインできるだけではなく、ログイン状態の同期、ログアウト時の挙動などまで広げて考えると、顧客の要件、IDaaS/OIDCの価値とかも認識されていくと思う。2019年12月9日たしかに。同期とかログアウト(セッションの破棄)とか全然記事に入ってなかった!この比較でいうと漏洩した時の情報量が同じならば、漏洩を防ぐコストが小さい方が良い。不正利用対策にコストをかけられるIdPと連携するメリット、IdP陥落時の影響範囲のリスクという話になる。2019年12月9日ですね。ページトップへ移動はてなブログをはじめよう!tmd45さんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。