OAuth認証の模倣をしてパスワードを盗む手口が考案された

GIGAZINEで見つけて気になったのでピックアップ。

「Googleでログイン」「Facebookでログイン」などのOAuth認証を模倣してパスワードを盗み出す手口が考案される

これは怖いですね。URLを確認するしか対策が思いつかない…。

ただ、本当のOAuth認証であってもセキュリティに問題があるそうです。

「単なるOAUTH 2.0を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる」について | SIOS Tech. Lab

IDトークンも発行できるOpenID Connectを今度から使ったほうが良さそうですね。