■結局ドコモは悪いの？

ドコモが悪いと言ってる人が多いけど、ドコモだけの問題だったの？

他人の口座に紐づけてアカウント作れると言っても、

◯ 口座番号

◯ 暗証番号

は必要なのは確定なんでしょ？

（誕生日設定などは照合してないから適当でも良いと聞いた）

口座番号は普通に公開されてるから実際は口座番号に対応する暗証番号があればいい

これだけだともっとセキュリティ厳しくしても良いようには思うけど、サービスとして使うのに面倒が多すぎるとユーザが増えないし、完璧ではないけど最低限度これだけあれば大丈夫だろう程度にしてるのは多い

4 桁というのは少ないけど試行回数はあるらしいし、基本これで十分ってするところは多いと思うよ

だからこそ、はてなで偉そうに言ってる人たちはリバーとブルーフォースを使ってるとか言ってるし

そうだとすると、暗証番号の方は固定で口座番号の方を切り替えていくことになる

その場合、よく使われそうな「１１１１」とか「１２３４」とかに固定するのが普通

4 桁だし誕生日を使う人もいるから誕生日の人が多い日付とかもある

ほとんど使われなさそうな番号で固定しても確率低いし攻撃者のメリットが薄い

となると、そんな簡単な暗証番号設定する側のセキュリティ意識低いのが問題じゃないの？

普段から「aaaa」みたいなのはやめましょうとか何年も言われてるわけじゃん

口座持ってる人からすれば、よくありそうな番号を数回施行されてもリスク低いし、大勢で攻撃されたら試行回数制限で試行できなくなるんだからやっぱりあまりリスクを感じられない

これまでは「カード持ってないと暗証番号知ってても意味ない」という扱いだったから、たいして暗証番号を隠してなかったり誕生日そのままにしたりそういう人がいたのが悪いんじゃないのかな

暗証番号は複雑で想定されないものにしてくださいといくら言ってもやらない人までサービス側で面倒見る必要ってあるのだろうか

Permalink | 記事への反応(4) | 13:35

ツイートシェア