二段階認証にしろCAPTCHAにしろ現状の実装はぜい弱だと思ってたがやっぱりといった感じだな。ID/PWを突破されてからSMS認証かけても手遅れで、ID/PWと同時かID入れた段階でSMS認証して成功したらPW認証させるべき。

napsucksnapsucks のブックマーク 2019/11/04 09:17

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

2段階認証をねらった偽サイトが急増中 | NHKニュース

    インターネット決済などで、セキュリティーを高めるために使われる「2段階認証」をねらった偽のサイトが増えているとして、情報セキュリティー会社が注意を呼びかけています。 情報セキュリティー会社の調査によ...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう