ただのにっき

■ DevicescapeでHotspot情報をまとめて管理、簡単ログイン

先日、BBモバイルポイントに簡単にログインしようとして挫折したときに、Devicescapeを薦められたので使ってみた。これは便利。

何をするもの?

Devicescapeは、自分が契約しているHotspotと、それを利用するデバイスを一元管理して、一発でログインできるようにするサービス。Webブラウザを開いてちまちまIDとパスワードを入力する必要がいっさいなくなる。

Hotspotは日本を含め世界中のさまざまなサービスが選べるし、デバイスもPC、PDA、スマートフォンと多岐に渡る。

どうやって使うの?

iPod touch/iPhoneを例にとって。

1. PCのブラウザからDevicescapeのアカウントを作成する
2. 通常はDownloadから各種デバイス用のソフトウェアをインストールするんだけど、iPod touch/iPhoneはJailbreakすればインストーラから「Devicescape」を選べる
3. インストールした専用ソフトを起動するとPINコードが表示されるのでメモっておく
4. ログインしたDevecescapeからMy Devicesへ行き、先ほど控えたPINコードを入力。これでデバイスと自分が結び付けられた
5. 続いてMy Wi-Fiに行って、利用しているHotspot情報を設定する。検索するなり国や地域を選ぶなりすれば、たいていのサービスが見つかるだろう。それぞれの(認証用Webページで入力する)IDとパスワードを設定する。おれの場合は以下の3つ:
   • Softbank BB mobilepoint
   • Livedoor
   • FON
6. あとは使うだけ。Hotspotのエリアに入ったら、通常の手順で接続して(もちろんSSIDとそのWEPキーなどはあらかじめ設定しておく)、Devicescapeのアプリを起動すれば勝手に認証してくれる(Autoにしておけばアプリを起動する必要もなし)

最後の「勝手に接続してくれる」の部分、まだ認証されていないのにどうやって登録したIDとパスワードを持ってこられるのかが不思議だけど、どうやらDNSのクエリを使っているようだ。以前トンネル掘削に凝ってたときに教えてもらった、ICMP Shellなんかと同じ仕掛けなんだろう。

Devicescapeアプリが、SSIDとPINコードをDNSのクエリに乗せて発信し、Devicescapeサーバがそのペアに応じたIDとパスワードを(暗号化して)送り返しているわけだ。賢いなー。

安全性は?

得体の知れないサービスに複数のIDとパスワードを預けなくちゃいけないのが、Devicescapeの一番不安で不気味なところだ。Bookmarkletを使ってデバイスの中にIDとパスワードを(暗号化なしで)保存するのとどっちが危険か、という問題だな。一番危険がないのは接続するたびに自分でチマチマ入力することだけど、それはなしということで。

まずDevicescapeには、サーバからパスワードが漏れたり、中の人に不正に利用されるリスクがある。少なくとも従量制のサービスは(もっと信頼性が実証されるなり、保障がされるようになるまで)控えた方がいいと思う。使い放題のサービスなら金銭的な不安はほとんどない(少しはあるが無視して良いレベル)。

それから、デバイスを落としたり盗まれたりした場合。Bookmarkletの場合はパスワードを盗まれて使われるばかりか、契約内容を変更されたりする危険性がある。Devicescapeも同様だけど、リスクは低い(「犯人」にとってはターゲットが多すぎるから)。

Devicescapeなら、デバイスをなくしたことに気づいたらそのデバイスの登録をWeb上から削除するだけでいいけど、そうでない場合はすべてのサービスごとにいちいちパスワードを変更し、残った他のデバイスの設定も変更する必要がある。これは面倒すぎて泣ける。

というわけで、想定される経済的なリスクは同じか、Devicescapeの方が低いくらい。少なくとも他のサービスと共通のパスワードを設定するようなヘマをしなければ。で、デバイス紛失時にかかる労力は圧倒的にDevicescapeの方が低い。よって、おれはDevicescapeを使う。他のデバイスもDevicescapeを使うように統一した方がいいね。

■ iPod touchのメモリ利用率晒しのテスト

ファーム1.1.3のレビュー記事に載っていたスクリーンショットに少しショックを受けたので、自分のヤツをさらしてみる。

清く正しいニコ厨の姿だと思うんだがなー。ちなみにビデオは、これ以上増やすと探し出せなくなってしまうので、だいぶ自重している。