クロネコメンバーズの2段階認証“スマホだと無意味” ヤマト運輸「サービス全般を再点検していく」

24日に不正ログインの被害を発表したヤマト運輸の会員制サービス「クロネコメンバーズ」が、一部環境において2段階認証が機能していなかったとして物議を醸しています。 クロネコメンバーズ 2段階認証説明ページ（以下、画像はクロネコメンバーズのサイトより） ヤマト運輸は「クロネコメンバーズ」に対してパスワードリスト攻撃とみられる不正ログインの被害を受け、3467件の個人情報が流出した可能性があると24日に発表していました。「クロネコメンバーズ」は、2段階認証を設定できるようになっていましたが、一部から「2段階認証を要求されるのはPC版のみで、スマートフォンを使用した場合は2段階認証が効かない」と指摘され「2段階認証を設定する意味がない」と批判の声が上がることに。 PCの別のブラウザでアクセスしようとするとちゃんと2段階認証が発動する 実際、クロネコメンバーズのQ&Aを確認すると「ヤマト運輸アプリと

[sho]

不安を与えたんじゃなくて、「安心を与えた素振り」をしたのが問題だろボケ……

[kuxttoba]

誤解したお前らが悪いに続く不安を感じたお前らが悪い?

[rteeeeee]

結局どうするのかはよくわからない。

[Lat]

WebブラウザでUser agentを書き換えればPCでもiPhoneやAndroidとして振る舞えるので、この中身のないアナウンスを行うのではなく、パスワードのリセットとID・パスワードを使い回さないことを徹底した方が良いと思うけどな。

[karkwind]

なんか、答えになっていないような…

[ikurii]

“今回このような形でお客さまに不安を与えてしまい…” 与えてしまったのは不安だけ？ ということは、アプリやモバイルサイトは今後も2段階認証を導入しないということ？

[deep_one]

スマートフォンからだと最初の一回だけという事がよくあるが。（その後は所有物認証になる。）