「iOS 9.2へのアップデートで複数のワンタイムパスワード生成アプリにトラブル」記事へのコメント

あいかわらず、互換性をぶっ飛ばす

[Anonymous Coward]

で、原因は何なの？
トークンのもとになるIDか乱数が変わったの？

Re:

[Anonymous Coward]

各種事例を並べると、

• アプリが非対応のまま iOS をアップデートした場合、再度 OTP の初期化手続きが必要
• アプリを対応版にアップデートさせて一度起動させれば、その後 iOS をアップデートしても問題なく利用できる

ということのようなので、多分サーバと共有してる秘密鍵かなんかのストレージへのアクセス方法が変わったんでしょうね。

海外でも、 Vasco の MYDIGIPASS とかいうアプリが同じ問題に遭遇してるようですが、原因の詳細は分からず。
https://twitter.com/MyDigipassDevs/status/674555314868379648 [twitter.com]
# 単にみんな、 Vasco の製品使ってただけだったりして

Re:あいかわらず、互換性をぶっ飛ばす

[Anonymous Coward]

なるほど。
対応版アプリをiOSアップデート前に一度起動する必要があるところから、想像するに、
アプリ起動時にiOSのバージョンを見て、「サーバと共有してる秘密鍵かなんか」を、

• 別のストレージに退避する(バージョンが古い場合)
• 退避元から本来のストレージへ書き戻す(バージョンが新しい場合)

処理を追加したんだろうね。