Webサービスによくある各機能の仕様とセキュリティ観点（ユーザ登録機能） - Qiita

みたいな画面が出るパターン。 観点1: 第三者のメールアドレス・電話番号の登録状況が確認できてしまう この仕様は、多くのサイトで実装されています。 が、二つの観点で注意が必要です。 「サービスに登録している」という事実が漏洩してしまう サービスの性質や法務的観点・ポリシーなど考慮しつつ判断が必要です リスト型攻撃の攻撃準備に悪用されてしまう 流出済みID/パスワードの組を利用する際、登録済みIDだけを抽出する作業に悪用されてしまいます セシールオンラインショップへの不正アクセス、二重登録防止機能を悪用しリストをスクリーニング（ディノス・セシール） 事例とともにすでに解説記事があったので引用します 「大手サイトもやっているじゃないか！」という意見もあるかと思いますが、認証機能への監視・リスト型対策・自動化対策が成熟していると思われるサービスの仕様を新規に作るサービスで真似するのは、難しい場合

[shunt_i]

登録認証フローについて

[yuuAn]

とてもいいまとめだ。

[pascal256]

これは良いまとめ。良くある機能でもちゃんと作られてない事も多いし啓蒙は大事よね

[ku-kai27]

おお、これはありがたい。