客の使い回しパスワード悪用か SBI証券の1億円流出：朝日新聞デジタル

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

[diet55]

「被害にあった6人は、ログインと取引で同じパスワードを使っていたという。」そんな人、いるんだ。ありえん。それは考えていなかった／(^o^)＼

[anhelo]

ネット証券最大手SBI証券顧客6人の口座～約9800万円不正に引き出された問題、他大手証券と異なり、ログインIDを顧客が自由に決められたため、狙われた可能性。顧客がIDやパスワードを使い回しで、他サイト情報漏れで被害

[hintoku]

客って書くと運営側の人の行為に受け取ってしまうのでユーザーってしてほしいかな

[ustam]

使い回しじゃなくてもパスワードが盗まれるリスクはゼロじゃないんだから、2FAを使わないことの方が問題では？

[mohri]

パスワードってものがそろそろ限界になってそう。サイトもめちゃくちゃ多いし、認証ってライフタイムの体験としてどうなるのが理想的なんだろう

[Amigomr]

取引用パスワードを設けたのは、ユーザが重要な操作を行うときの認証を強化する意図があったんだろうなあと思うけど、ログインと取引で同じパスワードにしていたら意味ない...

[kuzumimizuku]

同一サービスの別の認証で同一パスを使い回してる人はさすがに擁護できないなあ。本件、偽造身分証明書で銀行の口座開設までしてるので、それも防御側としては想定はできても現状の対策は「よく確認する」しかない。

[mayumayu_nimolove]

同じの入れられないようにしなきゃいけないし、客の方も甘くみすぎてる。

[cheva]

同じパスワードを使い回してるひとおおいよねぇ

[homarara]

1passwordで管理してるパスワードは200種類以上になる。パスワード管理ツールを使ってない人は、とても管理しきれるものじゃないから使い回すのだろう。

[tetsutalow]

認証要素は記憶・所有・生体の3種あるが、多要素認証では種別が違うものを使うのが原則。第2パスワードだと記憶だけだからね。本件は2パスワードが同一でも許していた時期に登録した古いユーザが被害にあったようだ。