二段階認証の意味を問う 「7pay事件」を教訓に見直したい認証のハナシ

二段階認証の意味を問う 「7pay事件」を教訓に見直したい認証のハナシ：今さら聞けない「認証」のハナシ（1/5 ページ） 専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介する連載。今回は「二段階認証」と認証の仕組みについて。 ほとんどの人が日常的に行っている、ログイン（サインイン）などの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側だけで対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。 本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。 連載：今さら聞けない「認証」のハナシ 専門用語が飛び交いがちなセキュリティの知識・

[ume-y]

パスワード再設定がメールでできる場合、それはメール認証となっているので、メールのパスワードを堅牢にしなくてはならないと。なるほど、そりゃあそうか。

[deep_one]

「この作業は、IDや連絡先として登録している電話番号やメールアドレスが、本当に本人が使用しているものなのかの確認であって」この確認をしていない場合、たぶん二段階認証どころかPWリセットも未実装だけど。

[ksugimori]

「認証の置き換え」の話わかりやすかった。

[CAX]

そういえば、ここ最近のIT関連の中では注目のニュースだったけど、吉本の話が継続してニュースやワイドショーで取り上げられて、7payのことは一般向けの報道では余り続報が流れなくなったよな。

[mutinomuti]

有名人「他人が知らない誕生日ってなんだっけ」(´･_･`)

[sawat]

「生年月日など赤の他人は知り得ないであろう個人情報」という言い方はどうなんだろう？サービスごとに乱数で生成した別々の生年月日を設定しないといけないのかもしれない。

[nisisinjuku]

それっぽいなにかが山のようにあるってことかな？

[nakz1979]

セブン社長「5回目のループにして、やっとこの国に二要素認証を広める事が出来た。。」