サービス終了のお知らせ - NAVER まとめ

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

[linus_peanuts]

えっと、セキュリティに対する意識がANAだらけでまるっきりJALだったってことでよろしいでしょうか。/それはともかく俺ら悪くないもんねーってなるのはどうにかならんのか

[zyugem]

空港でテンキーパッドつかって暗証を入力させる場面があって，そのために数字しか使わないようにしてるんじゃないかと想像してる。

[serio]

パスワードの文字数を制限したがる会社というのは、複雑なパスワードにして忘れた顧客からの問い合わせ対応コストを下げたいからじゃないかとエスパー。顧客の被害よりもコスト削減の方が大事ということなんだろう。

[sajiwo]

数字4桁って南京錠レベルだよな。客のマイルと個人情報なんてそんなもんだって思われてるんでしょ。

[KoshianX]

パスワード認証自体一般ピープル使えるようなシロモノじゃないのでパスワード認証に変わるものを提供することが大事なんだと思うんだけどね

[ad2217]

ひらがなを含む１２文字なり３１文字なりを許容すれば、お年寄りにも優しいですよ／追記：１７文字だよ、恥ずかしい。

[nakakzs]

ちなみに某大手のクレジットカードのログインIDとパスワードも、今日日６文字制限というとんでもないアレなんだけど、大丈夫なのだろうか。

[moons]

ラノベタイトルみたいな感じ

[kisiritooru]

もうこの際だから、ANAとJAL合併しちゃってさ、新しい会社でも作ってシステム統一しちゃえば？あ、ダメだ。合併したらANAL(アナル)になっちゃうわ。

[camellow]

周回遅れの新参でわかって無い人がいるっぽいけど、銀行口座はカードを盗まないとログイン試行できないし、ブルートフォースもできない（アカウントロックされる）から4ケタ暗証番号でもあまり問題ない

[takiguchi_t]

数字4桁パスワードとかほんまやめれ

[Journey]

数字4桁の組み合わせって今現在の一般的なPCを使ってどれくらいで解析完了出来るの？

[sdfg158]

まさにポイント移行やってて思うんだけどANAのすぐ破られそうなんだよね……

[khtno73]

ずっと更新続けてるセキュメモ様は偉いなあという話か

[natroun]

笑ってしまいそうだけど笑えないひどさ。

[sk111111p]

JAL、ANAを反面教師にする。

[midnightseminar]

変えても意味ないなら、めんどうだからほっとこう（でいいのかな？）

[guldeen]

セディナのウェブ認証画面は、一般的なサイトのそれとほぼ同等(もちろんhttps)やな…。

[stealthinu]

久々に高木先生が激怒されてるのを見て安心したｗ　しかし今どきWeb上で数字６桁でゆるしてるようなサービスはねえよなあ…　あと生年月日入れてる人だと30x12x30くらいしか候補ないよね。

[gurutakezawa]

ここ数年ほぼ飛行機に乗る機会が無くてマイレージなんかとっくに無効になってると思うけど、放置状態のアカウントから個人情報抜かれるのは確かに嫌だな。／カード番号抜かれる可能性があるのか。

[dpdp]

センセイはどんな表情でコレを書いてるんだろうか

[ichiharu12]

“だが、ANAとJAL、お前たちはだめだ。完全にお前たちに責任があるのであり、全ての損害を補償し、賠償し、慰謝料に応じなければならない。”

[mas4bookmark]

数字のパスワードなんてあまりに恥ずかしすぎる。管理者なら自分が無能だと自ら宣伝するようなもので、どうあっても避けそうなもんだが、やっぱり社風に問題あるんだろうか。

[amino_acid9]

ANA（数字4桁）とJAL（数字6桁）はチキンレースでもしてるんだろうか

[holypp]

なんだろう、この人が言うと「後出しなのに、逆に」ものすごく説得力がある。

[maturi]

サイバーノーガード戦法

[zoidstown]

確かにANAは数字4桁・・・・

[rryu]

パスワードを変更しても100万分の1でやられる確率は変わらないから意味ないよなあ。

[t_pooh]

φ(.. ) メモ: なるほど

[AKANE_Daigo]

パスワードの文字種が数字のみで桁数が少ない（４桁とか。。）のため、リバースブルートフォース攻撃が容易。大企業なのに。。

[syokichi]

今回の件についてJALとANAは徹底して責任を認めないかもね。で、ほとぼりが冷めた頃にしれっとパスワードをアルファベット混合可能にするのかな、この件とは全く関係無い風を装って。

[k-holy]

大企業なりの変な理屈がまかり通ってるんだろうなぁ…ひどい話だ

[joker1007]

クレジットカードやら金に準ずる物を扱ってんのに、パスワードの文字数に上限を設ける意味がさっぱり分からん。

[tetzl]

そういえばJASの時から数字オンリーでログインしてたなとか思い出した

[Cujo]

何という、なんという。。。

[SyncHack]

確かにこりゃダメだ。セキュリティを啓蒙しなけれならない大手がこの様ではね。

[himomen]

かつて保守してたサイトで4桁のPINでログインできる仕様のとこがあったけど、７割ほどの人が 0 か 1 で始まる数字を選択してたなあ。1桁目に2以上の数字数、3桁目に4以上の数字を使うと4桁アタックされにくいかもしれん。

[ysync]

むしろ10年以上このスタイルで今までは大した被害が無かったことがすごいな。マイルとかアバウトだから誰も被害に気づいてないというオチだったとか？

[ijustiH]

マイレージをためなければいいこと、かな？