ブックマーク / ydkk.hateblo.jp (1)

  • Vpassのパズル認証を突破する - YDiary

    SMBCから ★━━【三井住友カード】━★ 【重要なお知らせ】Vpassログイン時の「パズル認証」導入について ★━━━━ 2017年8月7日 ━★ などと書かれたメールが届きました. どうやら今後Vpassにログインする際にパズル認証が必要になるらしいです. メール文には人の手によるログイン操作であることを認証するものでございますとあります. 個人的にはDr.Walletで請求額取得できなくなりそうで嫌だなぁという感じですが,果たしてパズル認証に機械的なログイン試行を防ぐ効果はあるのでしょうか. 実際にログインページで使われてるパズル認証を見てみると,よく見かけるもので,調べてみるとCapy社のパズルキャプチャのようです. このパズル認証は既にだいぶ前に突破されています*1が,今回Vpassのログイン画面で使用されているものはピースの輪郭が白で塗りつぶされており,この手法が使えないよう

    Vpassのパズル認証を突破する - YDiary
    iwashi_mizu
    iwashi_mizu 2017/08/12
    チケット購入サイトは転売ヤー対策に一刻も早く二段階認証を導入してほしい。これもCAPTCHAも、自動化されたチートに対してもはやほぼ無力でしょ。
  • 1