利便性とセキュリティの両立を図るには
iPhone／Androidの“危ないWebアプリ作者”にならないための「5つのやることリスト」
モバイルデバイス向けアプリケーションをWebアプリケーションとして開発することの支持が広がりつつある。一方でモバイルWebアプリケーションの採用に当たり、IT部門が考慮すべきことは少なくない。
モバイルWebアプリケーションのセキュリティ対策にもっと目を向けるべき
Appleの「iPhone」「iPad」、Googleの「Android」搭載デバイスといったモバイルデバイス向けのWebアプリケーション（以下、モバイルWebアプリケーション）の導入に際し、アプリケーション開発者やIT部門は、WebブラウザのセキュリティやOSのサポート状況にもっと注意を払ってもいい。
ここ数年の間に、モバイルデバイスでのデータ利用量は破竹の勢いで増加してきた。そのうちのかなりの部分をWebの閲覧が占めている。最新のWebブラウザは安定性を増し、JavaScriptのパフォーマンスや速度も向上している。
こうした中、開発者に求められるのは、モバイルWebアプリケーションに調整を施し、複数のモバイルブラウザで利用可能にすることだ。一方でIT部門は、モバイルブラウザ経由でモバイルWebアプリケーションを利用する際のセキュリティを確保しなければならない。
併せて読みたいお薦め記事
「iPhone」「Android」のセキュリティについてもっと詳しく
- 「iPhoneは本当に安全か」、米Appleのセキュリティ資料が明かす新事実
- iPhoneのバグ発見で2000万円ゲット？ Apple「報奨金プログラム」の気になる中身
- Androidが「iPhoneより危険」といわれ続ける不名誉な理由
モバイルアプリ開発についてもっと詳しく
モバイルWebアプリケーションの新時代
昨今、モバイルWebアプリケーションはネイティブアプリケーションの特徴を併せ持つ、新しいタイプのアプリケーションへと進化しつつある。アプリケーションストアからダウンロードせずともリンクからアクセスでき、モバイルデバイスでネイティブアプリケーションのように動作するのが特徴だ。「プログレッシブWebアプリケーション」（PWA）とも呼ばれるこうしたモバイルWebアプリケーションは、コンテンツをモバイルブラウザで事前にレンダリングできるので、ページの読み込みが速い。
GoogleやMicrosoft、Mozilla Foundationなどの主要Webブラウザベンダーはこれに加え、「Service Worker」のようなバックグラウンド同期の仕組みを提供している。この仕組みを使うと、Webブラウザが起動していないときでもサーバからプッシュ通知を受信するモバイルWebアプリケーションを開発できる。この機能を活用してエンドユーザーにアップデートをプッシュ通知すれば、最新情報をタイムリーに提供できるので、結果的にエンドユーザーとのエンゲージメント（きずな）を深めることが可能だ。
残念ながら一部のモバイルブラウザでは、まだオーディオファイルのフォーマットが統一されていない。オーディオ再生の開始にエンドユーザーによる操作を必要とするWebブラウザもある。こうした不統一はモバイルデバイスのハードウェア仕様の多様性によるところが大きい。だがこのままでは、開発者はモバイルWebアプリケーションの互換性テストに、より多くの時間を費やす必要がある。
セキュリティ対策も急務
モバイルWebアプリケーションは、モバイルブラウザのセキュリティとエンドユーザーのプライバシーに関する問題をもたらす可能性がある。アプリケーション利用時のセキュリティを確保しながら、快適なユーザーエクスペリエンスを維持するために、IT部門は以下の点に留意する必要がある。
- シングルサインオンなどのセキュリティ強化策で、ユーザーエクスペリエンスを損なわないこと
- アプリケーションが即座に応答すること
- ポリシーコントロールを適用し、モバイルWebアプリケーションを効果的に管理すること
- BYOD（私物端末の業務利用）ではこの点が特に重要になる
- アプリケーションの開発ツールと開発プロセスにセキュリティ／プライバシー対策を深く組み込むこと
- Webアプリケーションファイアウォール（WAF）を導入すること
- WAFはWebアプリケーションに対するリクエストや入力の内容をリアルタイムで監視するのに非常に効果的だ。アプリケーションサーバやデータベースを対象とした悪意ある動作や異常なトラフィックを検知できる
主要モバイルOSには、多くのWebブラウザの選択肢がある。各Webブラウザは「Blink」「EdgeHTML」「Gecko」「WebKit」など、それぞれ異なるレンダリングエンジンを採用する。モバイルWebアプリケーションが適切に表示され動作するかどうかを開発者が確認する際、複数のWebブラウザで、かつデスクトップデバイスとモバイルデバイスの両方で確認しなければならないのは、こうした多様性ゆえだ。モバイルブラウザのセキュリティも十分に考慮する必要がある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
2
世界のデータセンター容量は5カ国に69%集中、電力消費「5%の壁」が招くものとは？
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
8
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
9
AIをデータ保管場所の近くに置くと安全で経済的 それでも残る“破滅的リスク”
-
10
テレワークやBYODでリスクが拡大、デバイスの多様化を弱点としない管理方法とは
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー