UDIDに依存する人々とたしなめる人々

akisute/Masashi Ono @akisutesama

iOS5様に頼るとしますかね、iOS5がいままでのやり方を封じるなら。後方互換性がかったるいがまあなんとかしよう

kishikawa katsumi @k_katsumi

@norio_nomura や、そりゃそうなんですけど、UDIDが取れないと実現できないようなことってあったかなあと思って。

akisute/Masashi Ono @akisutesama

@k_katsumi 認証。主に認証。まあ誰がなんと言おうがあるんですよ依存した過去システムがもうそれはたくさん。新しく作る分には問題ないっす

kishikawa katsumi @k_katsumi

@ku_suke GameCenterライクなシステムとかもユーザを識別するならユーザ登録をすべきだったと思うんですよねえ。登録したくないならスコアは登録できないでよかったと。や、すでにそうなってるのがあってしょうがないのは理解しててなんでそんなことになってんのかなあっていう。

kishikawa katsumi @k_katsumi

@akisutesama や、すでにそうなってるのがあるってのはそうなんですけど、なんでそんなことになってんのかなあって。

akisute/Masashi Ono @akisutesama

@norio_nomura @ku_suke キーチェインは値が明示的に消されない限り未来永劫残るのがやだ。ketchain manager欲しい

kishikawa katsumi @k_katsumi

@cutmail @79yuuki どの値を使おうが同じ問題が残るだけですよ。

Yusuke Kawabata @ku_suke

@k_katsumi @akisutesama すぐに見つけられなかったんですが、アップル自身がゲームスコアの保存という例をUDIDの使用例で示していた気がします。

kishikawa katsumi @k_katsumi

@ku_suke @akisutesama uniqueIdentifierのとこには今でも例として書いてあるのでたぶん最初からそうなんでしょうけど、ユーザ識別に使わないようにとも書いてあるしそもそもUDIDのユーザ識別には問題があるわけで何でそんなやり方しちゃったんだろうって。

深津 貴之 / THE GUILD / note @fladdict

UDIDは地雷で、その危険っぷりはユーザーが機種変した瞬間に爆発する

akisute/Masashi Ono @akisutesama

@k_katsumi もちユーザーの識別には使ってない（っていうか使えない、端末単位なので）んですけれども、端末単位の識別ではそれはもうよく使われてるわけで。楽ですし。人類楽な方に流れますね。

akisute/Masashi Ono @akisutesama

@norio_nomura やっぱし？＞＜ ああ、自分のiPhoneに余計なkeychain項目増やしたくないお・・・

akisute/Masashi Ono @akisutesama

まぁ解決策はみえてきたし問題点とどうして潰されたのかという点についても納得できたのでもう大丈夫。納得して、それに対抗する知識さえあればいかなる問題もどうということはない

kishikawa katsumi @k_katsumi

@ku_suke なんていうかスコアにしろそれ以外にしろホントに「端末」を区別したいわけじゃなくて「端末≒ユーザ」だと思うんですよ（違うのかな）だったら普通ユーザ登録だろうし最近ならOpenIDとかあるし、みたいな。

akisute/Masashi Ono @akisutesama

とりあえず俺らはかんたんログインしたいんですよ。あの概念自体は１０年先を進んでるレベルで良いんです。だれだってid/password入力とかしたくないっしょ？問題は実装が付いてこなくて脆弱脆弱だったこと。脆弱でないならあのやり方が理想的なはず。

akisute/Masashi Ono @akisutesama

といってもそれを簡単に脆弱でないように実装する手段がなかなか無いわけで。今考えているのは、Twitterなりなんなりさんにログインしてもらって、それで認証してもらうって方法かな。OpenIDか。新しいID/password作ってもらわなくて済むってだけでもまぁいいかな

aki @akiracs

@fladdict 以前に水没したiPhone交換してもらってUDIDが当然変更になり使えなくなったアプリがあった時は絶句しましたw

akisute/Masashi Ono @akisutesama

ひろみちゅ先生あたりがもうこの方法で認証しろよカスとかいって我々下賤に対してライブラリごと提供してくれないかなぁー（チラッ

kishikawa katsumi @k_katsumi

@akisutesama かんたんログインが１０年進んでるとしても、現状でデベロッパがそれを選択するのは誤りで、さらにそれをユーザのためみたいにいうのは欺瞞だと思う。ユーザ登録は必要経費なんだからそう説明しないといけないんじゃないのかなあ。

akisute/Masashi Ono @akisutesama

ええ、楽することと他人の実装をまるごと使うことしか考えてませんよ、特に認証なんていう面倒かつ余計なことをすると失敗するところは

kishikawa katsumi @k_katsumi

@akisutesama えー、全然ちがう話じゃない？それって。

akisute/Masashi Ono @akisutesama

CFUUIDCreate + KeychainはKeychainにゴミがたまるという点意外においてはアプリの一意性認証に非常に良いと思うので、これはまぁ推奨していいんじゃないでしょうか。問題はそのままだとクッソめんどいので誰かライブラリ書いて（おい

akisute/Masashi Ono @akisutesama

@toru_inoue 超使ってますよ。通信付きのサービスをやる事が多いので。ユーザー認証に単体で使うことはまずないですが、ユーザー登録しなくてもある程度の機能を提供したいとかで端末の認証のために使ったりとか山ほどあります。

kishikawa katsumi @k_katsumi

@norio_nomura そうですけど、一定数そういう人がいるのはしょうがないんじゃないですか。それは別に理由にならないと思うんですけど。

深津 貴之 / THE GUILD / note @fladdict

初期に台頭した幾つものiPhone写真共有アプリが、ユーザー認証にUDIDを使って、そのままiPhone3Gsへの機種変でゲームオーバーになって荒廃していったのを目撃してきた