Twitter投稿　Thu, Jan 06 - makitamakotoの日記

15:21 よし！iphoneアプリのhttps通信もPCで改竄できるようになった。一歩前進。
14:27 @isaoing そうみたいだねー。このドキュメントでまとまってた。　「ビジネスにもiPhoneをデジタル証明書」　http://ow.ly/3z98q [in reply to isaoing]
12:15 メールで送ってタップするだけか・・・。 RT @makitamakoto: 診断環境の構築という観点では、iphoneのwifi proxyとしているburpの証明書をインストールしたら良さそう。...iphoneへのルート証明書インストールってどうやるんだろう？
12:15 @lionbaby 了解です！スマートフォンのセキュリティはこれからの大きな課題ですねー。安全なフルスロットルができるように僕のほうでも準備を進めます！ [in reply to lionbaby]
11:38 診断環境の構築という観点では、iphoneのwifi proxyとしているburpの証明書をインストールしたら良さそう。...iphoneへのルート証明書インストールってどうやるんだろう？
10:59 httpsにすることで他人の通信の傍受（盗み見）は防げるが、自身の通信の改竄は防げない。なので、なりましとかの対策にはならない。
10:56 iphoneアプリのセキュリティについて考え中。アプリの通信をhttpsにすれば、通信を改竄しようとしてもエラーとなるので安全性が高まるかもと考えていたが、iphoneに偽証明書をインストールすることで回避できそうだ。