「2要素認証」導入はたったの2割、Webサービスのあまりに無防備な実態
スポンサーリンク
「2要素認証」導入はたったの2割、Webサービスのあまりに無防備な実態
他のWebサービスから流出したIDとパスワードを使って不正にログインする「リスト型攻撃」が後を絶たない。
リスト型攻撃を受ける原因は、Webサービスの多くが、IDとパスワードによるユーザー認証（個人認証）しか実施していないためだ。多要素認証（2要素認証）やリスクベース認証といった別の認証方式を導入すれば、リスト型攻撃を防げる可能性が高い。
だが、IDとパスワードしか使っていないWebサービスはまだまだ多いようだ。フィッシング対策協議会が実施した調査により、危険な実態が浮き彫りになった。
300社以上にアンケート調査
フィッシング対策協議会はフィッシング対策の業界団体。Webサービス（インターネットサービス）事業者やセキュリティーベンダーなどで構成される。
同協議会は、インターネットでサービスを提供している事業者がどのようなユーザー認証方式を採用しているのかを把握するため、ユーザー認証に関するアンケート調査を実施した。
「こういった調査の結果が過去になかったので、自分たちで実施することにした」（フィッシング対策協議会の長谷部一泰運営委員 認証方法調査・推進ワーキンググループ主査）。
対象は、銀行・地銀、クレジットカード、保険など10業種。それぞれの業種で31の企業の担当者に尋ねた。ただし「ゲーム」についてはサンプル数が足りなかったため29企業とした。
調査対象企業が提供しているサービスのユーザー数（ID数）は、1000未満から500万以上まで様々。業種によってもばらつきがある。また、調査対象の企業名は明らかにしていない。匿名を条件に調査した。
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02573/
スポンサーリンク
ネットの反応
まあぶっちぎりでザルなのはセブンなのは変わらないけど
現金扱ったりクレジットカードと紐付けされるようなサービスじゃなきゃどうでもいいわ
Apple Pay最強、他はクソ
2段階認証なのに2段階の面倒さが無い
SMS受信した時点で完了する
開いてリンク踏んだりする必要無し
>>5
その代わり端末10万だけどな
SE消えたから
IDとパスワードしか使っていない上に、いまだにパスワードが英数字だけで記号が使えないクソとかあるよな
>>6
okwaveとgooのことか
webサービスを2段階認証にしたらクソめんどくさいだろ
ログインするたびにSMS認証すんのか？？？
やっていいのはスマホアプリの初回だけだろ
もともと、息子や孫を装うオレオレ詐欺大国で、利用者だけでなくシステムを開発する方も
セキュリティ意識が低い国民性だから。
ヤフーJapanが早くから2段階認証
だよな。一度漏洩事件起こしてから
は堅くなった。
別に二段階認証が必須な訳ではない。
本人確認せずにパスワード変更できたのが問題。
楽天に導入して欲しい
二段階認証はネトゲやwebメールの方が進んでいるイメージ。
2段階認証もSMSならわかるけど
アプリ使ったやつとかよくわからん
スマホ壊れたら認証出来なくなるとかあったし怖い
２段階認証ですか？・・・
>>17
「二要素認証」を「二段階認証」の間違いだと勘違いしている人が
極めて稀にいるけど
2段階認証は多要素認証の形態のひとつ
使う側からすれば、ログイン時に「定期的にパスワード変えましょう」
っていう画面に飛ばされるだけでウザいって思っちゃうときもあるからなぁ。
メールやらSMSやらで認証コード飛ばしてくれれば十分だと思う
>>20
メールやSMSがやられたら終わりだけどね。
たいして重要な情報おく予定もないのに多要素な認証を求めてくるサイトが多くてうざい
宝くじ買う時の３Dセキュアぐらいかな
２要素認証というよりはボット対策だろうけど、表示されているアルファベット４桁を記載しろや絵を選んで空いている枠にはめろがうざい
ゆうちょペイうっかりログアウトしたらIDわからんくなってコールセンターに電話するしかなかった
少子化の原因、Fラン大学のせいだった
歴史上最も世界統一に近いとこまでいった人物ランキング1位って
勇者「勇者パーティーの独立を決心した」
【朗報】波瑠さん、可愛すぎるｗｗｗｗｗ（※画像あり）
なんJ、恵方巻対策本部
お前らが人生で後悔していること上げていけ
スポンサーリンク