情報処理学会 第78回全国大会講演要旨

TwitterやFacebookは簡便に情報を発信できるSNSであり，OAuth認証を使ってスマートフォン上で連携するアプリケーション（AP）が多数存在する．Twitterには連携したAPが獲得できる権限が3種類あり，Facebookには40種類以上ある．悪意のあるAPに対してこれらの権限をユーザが安易に認可すると，リスクが発生する．本稿では，OAuth認証と認可の仕組みを整理した上で，SNSにおける認可のリスクを抽出する．リスクに対するサービス提供者およびユーザの現状の対策を述べ，利便性とのトレードオフ，APの流通，守るべき個人の情報資産の3つの観点からリスクを考察する．