ビックカメラ.COMでメールアドレスを間違えて登録したらどこまで悪用されるか検討した

すでに報道のように、ビックカメラの通販サイト「ビックカメラ.com」において、会員IDをメールアドレスにするという改修がなされました。従来は会員がIDを自由につけられる仕様でした。さっそく会員登録してみたところ、会員IDのメールアドレスの入力間違いに際して、安全性の配慮に掛ける仕様だと感じたのでビックカメラのサポートに報告したところ、以下のように「セキュリティ上の問題とは認識していない」との回答でした。このため、ここに問題点と対策を公開して、利用者に注意喚起いたします。 平素はビックカメラ.comをご利用いただき、誠にありがとうございます。 サポートセンター担当のXXXXと申します。 この程はお問い合わせいただきありがとうございます。 貴重なご意見を賜りまして、誠にありがとうございます。 今回サイトのリニューアルに関して、基本的に現状ではセキュリティ上の問題があるとの認識はございません。

[p260-2001fp]

ちょっと本題から外れるけど、「メアドの２回入力」「メアドの＠前後分離入力」にはどの程度の意味があるのだろうか？あげくコピペ禁止スクリプト入ってたり。その前にやることがあるのではと…。

[zorio]

ソースネクストも似たようになってて、誰かが僕のメールアドレスでユーザー登録していて困ってるんだが、お問い合わせ窓口が見つからないので放置してる。

[C_L]

業務用通販サイトで登録時に確認メール出して30分内にURLクリック式にしたら「業務中に30分内にクリックできるわけない」とか言われた 割とムズい

[te2u]

「セキュリティ上の問題とは認識していない」というのは、もしからしたら「メールアドレスを間違えるほうが悪い」という認識なのかも。

[fukken]

PSNも間違ったメアドで登録して決済まで持っていけるようで、見覚えのない購入完了メールが届いた事がある（いまもそうなのかは知らない）。

[honeybe]

メアドがIDになる場合は特に疎通確認は行わないと危険だよなぁ。 / (パスワードが平文でメールされてくる)パスワード再発行が無くてよかった(ないよね？

[AKIMOTO]

これが意外に多いんだ。間違って登録された人は電話しろ、みたいな事言ってる所もある。なんで間違えられた方が手間掛けなきゃいけないのか

[tuisumi]

メアドとかパスの複数回入力とかみんなコピペしてんだろと思ってた

[elve]

二回メアドは意味無いと思ってる。その後の対応なぁ〜／そんなに叩かれる話かわからん。気をつけましょうは了解です(･_･;

[uunfo]

Amazonで住所変更したときにクレジットカードの再登録が必要なのってそういうことだったのか

[yosshy666]

会員情報管理を設計する際にはよく考えよう

[deep_one]

「会員登録において、いきなりメールの受信確認から始める」私もそれを推奨するのだが、「氏名ぐらいは入れたところからが良い」という人の方がなぜか多い…情報漏れを考えると絶対よくない。

[tak4hir0]

ビックカメラ.COMでメールアドレスを間違えて登録したらどこまで悪用されるか検討した

[ir_takt]

"Amazon等が採用しているように、住所とカード情報を対応させておき、新たな住所が指定された場合はカード情報も再入力する方法がよいと思います"

[moccos_info]

Webの受付フォーム、発注者がよしあし考えずに「○○と同じようなの作って」で伝搬する

[rryu]

今は大抵の場合ブラウザの自動入力で入るので間違えないのだが、間違えないようにという配慮で@の前後で分けてあるとかの特殊な入力欄だと自分で入力してかえって間違うのでああいうのはやめて欲しい。

[amino_acid9]

ビックカメラは徳丸さんにお礼の金一封を差し上げるべき

[fuktommy]

某サイトで同様の到達確認なしのメアド登録+住所登録で、間違いメールに書いてあるURL見ると住所がわかってしまう事例があった。 徳丸浩の日記: ビックカメラ.COMでメールアドレスを間違えて登録したらどこまで悪用され

[FTTH]

“今話題のニトリのサイトが参考になります”許された……！！

[world_standard]

楽天の店舗から、メアド間違いで購入確認メール来たことあるなぁ。会員登録せずに購入した場合は、メアドチェックしてなかった模様(今は知らない

[hiroqli]

メールアドレスを確認しないWEBサービスって海外によくあって、 <辞書に登録されている単語> @ http://t.co/Dwo5AanQzJ なんかもってると、自動補正によって、別の人がメアドを間違ったまま、みたいなことが発生する

[ysync]

ニトリは家具屋だから踏み台も売ってるはずｗ

[mas-higa]

やはり amazon は経験豊富。それでもクレカ情報登録しないけど。/ 間違いでユーザ登録メールが届いたら、代わりにリンク踏んであげると、個人情報が届くんですね (違

[umakoya]

メールアドレス登録のときは一度、確認メール送信フローを挟まなければならない。自分のメアドも間違えて登録されて某サイトから月次でポイント案内が届いて困る。

[shimooka]

月宮さんの事例がまたなんとも言えない。。。

[naga_sawa]

メールアドレスの存在確認的なメール投げてconfirmして登録完了ってのが最近の主流な気がするんだけれどもビックはそれをやってないと

[pmint]

誤メールの当選者が、悪意と知識を備えていた場合について。当選者が明らかなのと、警察の抑止力を考えるとネット特有の反応か。間違い電話で番号が漏れる／アパートに過去の住人宛の郵便が届く事例と比較しといて。

[masapon49]

ダメな例を覚えておこ

[reachout]

ミスを無くす意味では二回入力させる方が安全だと思うんだよな、実際typoしてたってことは割りとあるし。

[t-murachi]

本当はメールアドレスを手入力させるより空メールを送ってもらうようにした方がええんちゃうかなと思ってたりはする。

[iasna]

これはこわいな。

[machida77]

アドレス間違い、なりすましへの注意。

[ocura]

メアドも他人とかぶりにくいものにして自衛かな

[akulog]

((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

[uturi]

登録完了までに『確認メールからリンクをクリック』のプロセスを挟まないと、アドレスの間違いに気付きにくいってことか。面倒だと思ってたけど、重要なプロセスだったのね。

[raitu]

他人のアドレスでユーザー登録できてしまう話

[fukutaku777]

ヤバイねこれ

[hirometrics]

IDをメールアドレスとする問題というより、会員登録の流れの問題を扱った記事として読んだ。アドレスだけ入力後に確認メールを配信する仕様が現実的に思える。／ID文字列作らなくていいのはむしろありがたい派。

[airj12]

ついでにメアドに"+"入れられない＆パスワードに記号不可という…

[m_yanagisawa]

本題とはズレるが自分に添付ファイル送ろうとしてアドレスをミスタイプし英文の返事が来てビビったことがある。日系人のYanagisawaさんだったと思う。ファイルは暗号化の練習用だったので助かった。