iPhone／Androidの“危ないWebアプリ作者”にならないための「5つのやることリスト」

モバイルデバイス向けアプリケーションをWebアプリケーションとして開発することの支持が広がりつつある。一方でモバイルWebアプリケーションの採用に当たり、IT部門が考慮すべきことは少なくない。

公開 2016年11月22日 08時01分

著者

Eric Klein

[TechTarget]

印刷する

モバイルWebアプリケーションのセキュリティ対策にもっと目を向けるべき

　Appleの「iPhone」「iPad」、Googleの「Android」搭載デバイスといったモバイルデバイス向けのWebアプリケーション（以下、モバイルWebアプリケーション）の導入に際し、アプリケーション開発者やIT部門は、WebブラウザのセキュリティやOSのサポート状況にもっと注意を払ってもいい。

　ここ数年の間に、モバイルデバイスでのデータ利用量は破竹の勢いで増加してきた。そのうちのかなりの部分をWebの閲覧が占めている。最新のWebブラウザは安定性を増し、JavaScriptのパフォーマンスや速度も向上している。

　こうした中、開発者に求められるのは、モバイルWebアプリケーションに調整を施し、複数のモバイルブラウザで利用可能にすることだ。一方でIT部門は、モバイルブラウザ経由でモバイルWebアプリケーションを利用する際のセキュリティを確保しなければならない。

併せて読みたいお薦め記事

「iPhone」「Android」のセキュリティについてもっと詳しく

モバイルアプリ開発についてもっと詳しく

モバイルWebアプリケーションの新時代

　昨今、モバイルWebアプリケーションはネイティブアプリケーションの特徴を併せ持つ、新しいタイプのアプリケーションへと進化しつつある。アプリケーションストアからダウンロードせずともリンクからアクセスでき、モバイルデバイスでネイティブアプリケーションのように動作するのが特徴だ。「プログレッシブWebアプリケーション」（PWA）とも呼ばれるこうしたモバイルWebアプリケーションは、コンテンツをモバイルブラウザで事前にレンダリングできるので、ページの読み込みが速い。

　GoogleやMicrosoft、Mozilla Foundationなどの主要Webブラウザベンダーはこれに加え、「Service Worker」のようなバックグラウンド同期の仕組みを提供している。この仕組みを使うと、Webブラウザが起動していないときでもサーバからプッシュ通知を受信するモバイルWebアプリケーションを開発できる。この機能を活用してエンドユーザーにアップデートをプッシュ通知すれば、最新情報をタイムリーに提供できるので、結果的にエンドユーザーとのエンゲージメント（きずな）を深めることが可能だ。

　残念ながら一部のモバイルブラウザでは、まだオーディオファイルのフォーマットが統一されていない。オーディオ再生の開始にエンドユーザーによる操作を必要とするWebブラウザもある。こうした不統一はモバイルデバイスのハードウェア仕様の多様性によるところが大きい。だがこのままでは、開発者はモバイルWebアプリケーションの互換性テストに、より多くの時間を費やす必要がある。

セキュリティ対策も急務

　モバイルWebアプリケーションは、モバイルブラウザのセキュリティとエンドユーザーのプライバシーに関する問題をもたらす可能性がある。アプリケーション利用時のセキュリティを確保しながら、快適なユーザーエクスペリエンスを維持するために、IT部門は以下の点に留意する必要がある。

シングルサインオンなどのセキュリティ強化策で、ユーザーエクスペリエンスを損なわないこと
アプリケーションが即座に応答すること
ポリシーコントロールを適用し、モバイルWebアプリケーションを効果的に管理すること
- BYOD（私物端末の業務利用）ではこの点が特に重要になる
アプリケーションの開発ツールと開発プロセスにセキュリティ／プライバシー対策を深く組み込むこと
Webアプリケーションファイアウォール（WAF）を導入すること
- WAFはWebアプリケーションに対するリクエストや入力の内容をリアルタイムで監視するのに非常に効果的だ。アプリケーションサーバやデータベースを対象とした悪意ある動作や異常なトラフィックを検知できる

　主要モバイルOSには、多くのWebブラウザの選択肢がある。各Webブラウザは「Blink」「EdgeHTML」「Gecko」「WebKit」など、それぞれ異なるレンダリングエンジンを採用する。モバイルWebアプリケーションが適切に表示され動作するかどうかを開発者が確認する際、複数のWebブラウザで、かつデスクトップデバイスとモバイルデバイスの両方で確認しなければならないのは、こうした多様性ゆえだ。モバイルブラウザのセキュリティも十分に考慮する必要がある。

印刷する