Blog)され、Twitterでもやりとりをしたので、まとめてみる。Blogに以下のような記載があり、TLSを使うことによるレイテンシの増加を懸念しているためと考えられる。リクエストを送信する度に、大筋で以下のようなことを行っているのではないか。base64■この手法は安全かRSAやAESといった暗号アルゴリズムは正しく使わないと脆弱になるし、どのように使っているかは今回開示されていない。v1.5とAES-CBC)を単純な形で組み合わせているのであれば、問題がある可能性は低い注2。実際のところ、上記推測例は、秘話化という観点からは僕には特に問題がないように思える。問題があるなら誰か教えてほしい注3。手法の推測が正しいならば、「通信全体について、他国からアクセスすることは不可能」注4ということだし、「システムに直接侵入するのではなく、通信回線とサーバーの間でワイヤタッピング」注5することにより情報が漏洩している可能性は極めて小さいのではないか。EncryptionがIETFで標準化の最終段階にあります。完全性保護も含まれているし、標準化団体での安全性検証が行われているこちらを使いましょう。OAuth.jpが参考になるかもしれません。