ソコが危ない！　スマフォアプリのSSL実装にありがちな「落とし穴」とは？

　SSL/TLS接続のクライアントとして機能する、Webブラウザ以外のアプリケーションに、エラーや欠陥がまん延している。今日ではますます多くのサービスがWebブラウザ以外のアプリケーションインタフェースで提供されているため、この問題への対処が必要だ。

　こうしたアプリケーションは、ほとんどがモバイルデバイス用に設計されたものだ。従って、モバイルデバイスの利用が進むにつれ、アプリケーションのセキュリティ実装の欠陥による影響も同様に増加する危険がある。

　本ホワイトペーパーでは、特にスマートフォン向けアプリケーション提供者のために、信頼に値するSSL実装を作り上げるために必要なステップを詳しく解説している。本書に記載されている手順に従うことで、Webブラウザ以外の全てのSSLクライアントアプリケーションは、SSLが約束する高レベルの認証、機密性、完全性を確実に実現できるだろう。