ワイ「端末壊れたんでeSIM再発行頼むで」楽天モバイル「契約中の番号でSMS認証せよ」ワイ「は？」

バッカじゃねーのかな。 この仕組みを考えた奴何も考えてねえだろ。 こう言う頭のいいふりしたバカにシステムを作らせてはいけない。 詳細eSIMを設定したモバイルルータが死んだので、楽手モバイルでeSIMの再発行手続きをしたところ、二段階認証の表示が出た。 SMSまたは登録のメールでコードを送ったのでみてね、だそうである。 しかし待てど暮らせどメルアドにコードが送られてこない。なんだこれは。 で、楽天モバイルのfaqを漁るとこんなことが書いてあった。 https://network.mobile.rakuten.co.jp/faq/detail/00001914/ 継続的にセキュリティー対策を強化しており、5月下旬より一部のお手続きについてワンタイムパスワードの送信方法をメールからSMSに変更しました。は？ ばっかじゃねーの？ ホテルで部屋のパスワードを忘れたので新しく発行してくれと言ったら、

[korilog]

問い合わせに1時間弱かけてやっと1アカウントのセキュリティ下げるだけなので、これは問い合わせに時間かかることでセキュリティを担保してますね。

[lord-of-jewels]

今年6月に似た状況でeSIM再発行した。今年5月からeSIM再発行はSMS認証必須で、受信できなかったので問い合わせて一時的に二段階認証を無効にしてもらった。問い合わせ(ログイン有)の際に名前や生年月日は確認された。

[misafusa]

俺も読んだとき驚いた。15分なのに3分って全く意味わかんねえよな。何にせよ、楽天とSBは『非通知拒否』のような基本中の基本の事すら出来ないキャリアだから、メイン利用はあり得ない。ドコモかauにしましょう。

[nakag0711]

こういうところの設計には面白いくらいに企業の地頭の良し悪しが出ますな

[TakamoriTarou]

名前や生年月日は公開情報なので何の本人確認にならない。楽天モバイルはそういったセキュリティ攻撃の手口を考慮してないのかなんなのか。SIMやSMSが多要素認証のキーになってることを思うとここが甘いのは致命的

[takanq]

端末なくても、WebからMy楽天モバイルにログインしてeSim再発行できない?

[otihateten3510]

SMS認証は破綻してる、人生で一回はキレ散らかすだろう。まあそのうちなくなるよ。／楽天に限らずこんな感じだよ

[crimson_diamond]

どこもかしこも脳死で二要素認証するものだから、スマホ壊れたら何もできなくなる。米国カード会社では固定電話に認証番号送って来る、これが原型だとすると2回線必須になるのは皮肉でも冗談でもなく分かりみ

[Windfola]

楽天へログインした状態でチャットしたから認証スルーできた、とかならまだわからなくも……／ホントにSMS契約ないeSIM回線にSMS認証させようとしてたならかなりヤバイ気がする

[ayumun]

楽天モバイルのモバイルWi-Fiの解約でSMS認証しろって指示が出て、モバイルWi-FiだからこのSIMにはSMSないけど、どーすんの？ってチャットで送ったら、向こうで解約してくれたよ。俺も意味わかんねえよとは思いました。

[masm]

親がスマホなくして、最近くらった。サポートがゴミなんで、実店舗行った。店舗のタブレットからログインして再発行。身分証の確認も求められないので、何の意味もない。

[kamm]

実際に報告してる人もいた。ガバガバすぎるhttps://x.com/266minsel/status/1856268451175956986

[arajin]

“楽天モバイルは自社回線のSMS認証を強制するため、何らかのトラブルでSMSが使えないと詰む。またモバイルルータなどで使っていてもSMSが受信できないので詰む。”

[Lhankor_Mhy]

楽天モバイルのeSIMは、デバイスをロストした時に困る、という話。各社はどうしてるのかな。

[noname774300]

本人確認は別のフローでしますからって言われてそういう抜け道としても使えそうな機能を実装させられることはよくある。 “特に本人確認もせず「今から30分間だけ二段階認証を解除するのでその間に手続きしてくれ」”

[mashori]

楽天モバイル、FREETEL回線解約したいのに、契約内容わかんなくて問い合わせても現契約のIDとパスワードとかわけのわかんないこと言われて5年ほど解約させてもらえないの消費者センターに言うべきな気がしてきたな

[ya--mada]

認証にSMS(携帯電話回線契約)使うのは筋が悪い。MVNO登場以前なら悪くなかったが、携帯キャリア自身が自らの既得権を棄てたのは失敗だったのだと思う。

[rdlf]

楽天的（本来の意味とは違う意味で）だな…楽天って大きな会社だからそれなりに優秀な人を集めているはずなのにゴミが出来上がるのは上の方がダメなんだろうなぁ。

[hatomugicha]

認証デッドロックは大手にやられるとげんなりするものだけどそんなに珍しいものでもないし、チャットサポートの本人確認はそこまで乗っ取られていたとしたら何したってなりすましを防ぐのは無理だろうかどうだろうか

[m_yanagisawa]

“この仕組みを考えた奴何も考えてねえだろ”＜御指摘のとおりだと思います

[xia4li3teng2]

SMS認証とかいう海外で使えない認証しか手段用意しないのいい加減やめてほしい

[maguro1111]

こういうのも消費者庁、総務省にシバかれる案件になると良いなあ。通報窓口みたいなの無いのかな

[thongirl]

高貴なるはてな民は楽天なんて使ってないだろうが、楽天のesim→esimの機種変更・再発行は無料でなおかつ身分証明書再提出(ekyc)無くて楽なんだよね。高貴なるはてな民はiphoneのesim転送使ってるか

[dot]

今までメールで運用できてたのにSMS認証に無駄に切り替えるとか、こういうの得てして規制当局である総務省からなんらかの指導があったのかなという感じする。それにしても対応が筋悪ではあるとは思うが。

[yamagechang]

今週株式取引の時間が延長されましたが案の定楽天証券のアプリの機能のほとんどが午後3時大引け仕様のままでした

[hotelsekininsya]

これとは別だけど、楽天（モバイルだけじゃなく、楽天グループとして）がいざという時の対応が酷かったので、ドコモに変えた俺が通りますよ。でも「いざ」がなければ、楽天は悪くありません。

[maemuki]

ワイモバイル？やめておこう…

[Hidemonster]

そういう問題は解決して欲しいが、数百ギガを5Gの速度で使える格安サービスは他に無いのでな...

[hanenone]

それでも楽天はeSIMの再発行プロセス自体はとにかく早いから、認証用にサブの格安回線持ってたほうがいいのかもしれない。

[rrringress]

とんちバトルだ！

[kabuquery]

楽天hackeroneにあった

[taguch1]

メールの経路がクラックされててもそれは本人の責任でいいと思うんだけどね。

[brain-box]

楽天モバイルの月額料金改悪の時に駆け込みで契約してiPadでeSIMを使っていた。そのeSIMを動かそうとしたらSMS必須になってて同じように詰んだ。同じようにチャットだか電話でレベル下げてもらって脱出した。

[dgwingtong]

テストすればすぐ気づくはずなのに、何もしてないなんて信じられない

[hatact]

docomoよりマシ。あの設計はひどすぎる。近々dアカウント認証アプリが消えるのは煩雑でクレームが多いからなのか分からないが、結局大勢が困って騒がないと何もしないのはどの企業も同じ。

[daishi_n]

ワイモバイルの話と勘違い

[Kazumi007]

面白い。どこもこんな感じなのかね？

[solidstatesociety]

楽天だし

[myrmecoleon]

こっわ