Osumi, Yusuke on Twitter: "「MoneyFowardはもっとヒドいですよ」って聞いて見てみたら、あまりのヒドさに本気で腰が抜けた。「セキュリティカードの裏面の乱数表を全部入れろ」とか、どこのフィッシングサイトですか…… http://t.co/SsZWwhS3B4"

「MoneyFowardはもっとヒドいですよ」って聞いて見てみたら、あまりのヒドさに本気で腰が抜けた。「セキュリティカードの裏面の乱数表を全部入れろ」とか、どこのフィッシングサイトですか…… http://t.co/SsZWwhS3B4

[kosaki]

銀行側で口座の現在の残高取るのに余計な権限を要求するから逆にセキュリティが落ちてるんじゃないの。USであんまりこういう不快感にあった記憶がない

[gowithyou]

まぁ銀行のサイトからスクレイピングでデータを取得するにはこれしかないな。銀行側がAPIを用意すれば、こんなことにはならないのだが…

[yamaz]

これ、クレジットカードのセキュリティコードを保存してるのと同等だけど、各社がその利便性で持ってシェアを伸ばしてるので降りられないのが辛そう。本当は銀行側が適切なAPIを提供するのが筋ですが。

[dev2]

フィッシングは言い過ぎにしても、乱数表入力はちょっとありえない。しかしなぜか金融機関はAPIを整備しない。まあ不特定多数が客のWeb系と、口座で完全に管理してる金融系とでは考えが違うんだろう。

[noonworks]

漏洩したら怖いってだけでなく「まともなサイトなら乱数表全入力させるはずがない」という常識の形成を阻害するのも大問題だよね。こういうのが常態化するとフィッシングサイトが生きやすい世の中になる

[sora_h]

ポリシーとかセキュリティとか書いてあるものに対してなに言ってんだ。詐欺する気0だろ。

[megazalrock]

人に教えていけないものは人に教えてはいけない。／銀行自身がこういうサービスやっちゃえばいいのにね。 / “Yusuke OSUMIさんはTwitterを使っています: "「MoneyFowardはもっとヒドいですよ」って聞いて見て…”

[nakakzs]

iOSのパスワード管理アプリさえ万一漏れたとき危ないと思ってコードどころかパスも入れてないのだが、次元が違うものがここに。

[fn7]

うへぇ