The Risk of 3rd party apps

サードパーティアプリ使用上のリスクに注意するよう、iRacingからアナウンスされました。
https://members.iracing.com/jforum/posts/list/3655571.page

iRJA でも掲載して注意喚起します。

iRacing コミュニティにおいて、いくつもの素晴らしいサードパーティアプリケーションが誕生しています。しかしそれらがどのような動きをしているのか、 iRacing が監視をしたり管理することはできません。

これらのアプリケーションの中には、iRacing の認証情報を要求するものがありますが、そういったアプリケーションを使用すると認証情報が盗まれるリスクがあるため、iRacing の認証情報を入力する必要のあるアプリケーションや機能は使用しないことを推奨します。

もし、リスクを負うことを承知してアプリケーションを使用する場合には、iRacing 専用のメールアドレス・パスワードを使用すれば、リスクが及ぶ範囲を制限できるでしょう。

iRacing では、多要素認証、OpenID/OAuth、適切なAPI提供など、サードパーティアプリケーションを使用する際のセキュリティ向上に寄与するプロジェクトが進行中です。

悪い振る舞いをするアプリケーションを iRacing が認識しているわけではありませんが、これらのアプリケーションを制御することはできません。開発者が十分注意していたとしても、使用された外部ライブラリによってリスクが生じる可能性があるかもしれません。

まずはiRacingの認証情報をiRacing以外に入力することはリスクがあることだと認識することです。