Pokenのなかみ

  • いきなりPoken Night」に参加してきました!
    • 貴重なポーケンを分けてくださった、いしたにさんと、声をかけていただいた、Ya-koさん+tzmtkさんに感謝!!
  • もらったのはエイリアン?


  • ざっくりな流れ
    • まずポーケンによって「ハイタッチ」した同士の、新しいレイヤーのソーシャルグラフが形成される
    • そのなかのFriendsから選択して、他の適当なSNSでつながっていく
  • PCに挿してみる
    • Windows 7を使用しましたが、特に問題はなかったです
    • 自動再生のメニューから、Start_Poken.htmlを開くと http://www.doyoupoken.com/ の自分のページにジャンプします

    • Start_Poken.html以外には、自動起動ファイルとヘルプが入っていて書き込みは不可能


  • Start_Poken.htmlの内容
<html><head><title>faq.doyoupoken.com - Please Wait!</title>
<META http-equiv="Refresh" content="1;URL=http://p.poken.ch/u/XXXXXXXXXXXXXXXXXXXXXXXXXXXXX..."></head>
<body><a href="http://faq.doyoupoken.com/PokenDevice">Poken website is loading... please wait.</a></body></html>
    • ポーケンが持っている情報を、サイトに渡しつつリダイレクトしてる感じ
    • XXXXの部分に暗号化された自分のIDと、ハイタッチした相手のIDが入っていると予想
  • 気になること

ポーケンカードにあなたの他SNSでの情報を追加する際、本人確認として(他サイトの)パスワード入力が必要となるのです。

http://www.doyoupoken.com/PokenWeb/corporate/faq.jsf#3

    • 自分のTwitterのアカウントを登録しようとすると、ポーケンのサイトにTwitterのIDとパスワード入力する必要がある
      • 万一、IDとパスワードが悪用されると、アカウントが乗っ取られてしまうので、このやり方は微妙かと
      • ポーケンのサイトがOpenIDのRPとしてふるまえば、安全に本人確認することができます
        • また、Twitterのログインプロセスの変更に追従する必要がなくなります
    • しかし、こうも書いてありました

セキュリティの問題から、他サイト上で直接ユーザー名とパスワードの入力を求めることもあります(サイトによってはまだこのプロセスができない場合もあり、随時アップグレードにむけ対応中です)。

http://www.doyoupoken.com/PokenWeb/corporate/faq.jsf#3
    • お、これは、、もしかしてひょっとしたらRPの実装が進んでるのかもしれません
    • mixiOpenID使えますよ〜(宣伝)
  • その他
    • OpenIDに対応すると、既にOPであるVoxとかlivedoor BlogとかはてなとかWassrの本人確認ができるようになるよ
      • Yahoo!(US)のOpenIDは、flickrのアカウントと紐付けられたはず
      • OpenIDに対応していないblogでも、delegateの設定を埋め込んでおけばおk
    • TwitterのOAuthが再開したから、もちろん本人確認にも使えるし、自動的にfollowとかもできる
      • followと同時に、ポーケンでハイタッチした!って自動でつぶやくとかね
    • アイデンティティの確認を(自己申告ではなく)しっかりしているところは、個人的にうれしい
    • 胴体と手の部分は取り外して独立しているから、胴体の部分の着せ替えとか簡単そう
  • ポーケン、流行るといいなー