au PAYと”回線認証”問題を考える 不正対策と利便性のアンバランス【石野純也のモバイル通信SE】

[wkoichi]

こうなってくるとPayPayでいいやという感じにますますなってきますね。PayPayは使えないけど、au PAYは使えるというところがほとんどないだけに。

[tanahata]

利用者数を広げる SoftBank と楽天に対し、アタマノカタイ docomo と au という構図か。

[keshitai]

回線認証は設定で不要な人には外せるようにしてほしい。UQモバイルとIIJmioをデュアルSIMで使っていて、メイン回線がIIJmioだから面倒になる。

[misafusa]

問題は『自社回線契約者のみに不便を強いる』アホらしい制限方法ってことだろうよ。逆ならまだわかるのに。あと、PayPayというかソフトバンクは普通のキャリア決済でも他社ではやらない回線認証を強制してくるぞ？

[dollarss]

黙ってTOTP（rfc6238）入れなさいよ…元々kddiはやたら似たようなドメイン（kddi-sやk等）取って変な事してたからフィッシングしてくださいキャリアだよ。

[maninthemiddle]

回線認証はwifi繋がってると動かないのが超不便なんだよな…

[JORG]

プリペイドのほうもやっと3Dセキュア対応したものの、残高共通の物理カードは相変わらずザルで、使わせたいのか使わせたく無いのかよく分からない。メルペイみたいに個別に支払い手段を停止できるならいいんだけどね

[pqw]

ドコモはテザリングでも認証されたよ。「1台の端末でau回線を使いつつ、別のキャリアの回線を入れた端末でもau PAYを使っている際には、認証のためだけに、わざわざSIMカードを入れ替えなければならない。」

[honma200]

“au PAYプリペイドカードは、いまだに磁気ストライプのみでICチップやNFCにも対応していない” これのダメさが分かってなくて、My auがやってるFIDO対応はしない。au PAY部門は「分かってないから過多」な対策をしている印象

[tkawa]

「回線認証」という発想がインターネットのサービスをやる資格なし

[anqmb]

「いずれの事件も、サービス名としてau PAYの名前が挙げられており、警察からセキュリティ強化の対応を求められた可能性もある。 」

[momizikeiko]

オプションではなく、必須なのか。不正ログインとかよく分からんが怖いって人にはぴったりなやり方かな

[shag]

キャリア系サービスはサポートとの綱引きでこう言うのも入れざるを得ないのかな？

[ysync]

キャリアアグリゲーションに定評のあったauなんだから、モバイル＋wifiも束ねてwifi繋がったままで回線認証も出来るとかなら許せたんだけど。端末側の対応が要るから無理かね。

[harite]

au PAYを使うためにWi-Fiをオフにしたあとオンにするのをしょっちゅう忘れて困る。

[hatest]

コレジャナイロボ感あってほほえましい

[SATTON]

回線認証は利用者目線でメリット少なくてデメリット過多なんよね。サービス開始当初からならともかく、途中で追加は反発あるやろな。

[pekoraaaaa]

住信SBIネット銀行の「スマート認証NEO」が別のスマホの電話番号で登録してると認証できないという事態になったので大変困っている。アプリを使っているスマホで認証URLを踏んでもうまくいかなくて詰んでる

[minamishinji]

至極真っ当な私的な気がする。回船認証うっとうしいし、au Payのセキュリティの問題はそこじゃない気がするんだよね。 / 逆に Paypay はセキュリティとか期待してないかも…

[short13]

auPAYのいいところはSuicaにチャージできる点と複数端末から同じauPAY残高を使える点（セキュリティ面を考えると最悪だけど最高！）。au回線を使うことはないから、この2点だけは維持し続けてほしい。

[quh]

本文もロクに読めない画面写真を載せて何がやりたいのか。フォルダブルもってるアピールとしか思えません！（嫉妬）

[b-wind]

“22年4月時点ではオートチャージを設定しているユーザー限定だった対策を、auなどの回線を紐づけている全ユーザーに広げた”