ヤフー、Yahoo! JAPAN IDの漏えい/不正アクセスの事実を否定 | ネット | マイコミジャーナル

ヤフーは5月19日、一部で「Yahoo! JAPAN IDに対して不正なログインが発生しているのではないか」といった報道が行われていることに対し、登録情報の漏えいや不正アクセスの事実を否定する公式コメントを発表した。 Yahoo! JAPAN IDは、同一IDを外部のWebサービスでも利用できる「OpenID」に準拠している。Yahoo! JAPANではログインの履歴を確認できる「ログイン履歴」ページが用意されているが、この画面には、外部のサーバを経由してYahoo! JAPANの認証機能へアクセスを行ったものの履歴も表示される。 「ログイン履歴」画面 今回の報道は、このような外部サービスが利用しているサーバ(海外にあるケースも)からのアクセスが「不審なアクセス」と勘違いされてネット上で騒ぎが広がった可能性があるが、同社は「Yahoo! JAPANの登録情報の漏えいや、それによる不正アクセ

[otsune]

FacebookやOpenID事業者の使ってるアクセス元リストを整備して「OpenIDなんちゃらからアクセス」とかわかりやすく表示すればいいんじゃないか

[hashiriya]

Yahoo!からの公式コメント。facebook の「友達検索」なんかでも履歴が残るみたい。

[Takuya1984]

OpenIDは全然関係ない。

[khtokage]

少なくとも今試した限りではOpenIDで別IPなんて記録されなかった。

[ritou]

え？ユーザーがY!上でログインしてるOpenIDとかOAuthって今回関係ないのでは？

[kokogiko]

えー？よく判らない。OpenIDでも外部サーバからプロキシかかって認証してるわけじゃなくて、実際の認証はクライアントとYahooサーバ間でやるんだから、残るIPはクライアントのになるんじゃないの？

[nilab]

OpenIDの記録は別のリストにすべき。まぎらわしい。「外部のサーバを経由してYahoo! JAPANの認証機能へアクセスを行ったものの履歴も表示される」ヤフー、Yahoo! JAPAN IDの漏えい/不正アクセスの事実を否定

[yananaki]

「ヤフー、Yahoo! JAPAN IDの漏えい/不正アクセスの事実を否定|ネット|マイコミジャーナル」 あらら。Open IDで、海外にある外部サーバ経由で認証を行った場合に、ログイン履歴に海外からのアクセスが出てきちゃうんだとか。

[moroyowa]

ヤフーは5月19日、一部で「Yahoo! JAPAN IDに対して不正なログインが発生しているのではないか」といった報道が行われていることに対し、登録情報の漏えいや不正アクセスの事実を否定する公式コメントを発表した。