【IT】「2要素認証」導入はたったの2割、Webサービスのあまりに無防備な実態

2019年7月26日マネー,仮想通貨

1: 田杉山脈 ★ 2019/07/21(日) 10:11:09.18 ID:CAP_USER

他のWebサービスから流出したIDとパスワードを使って不正にログインする「リスト型攻撃」が後を絶たない。

リスト型攻撃を受ける原因は、Webサービスの多くが、IDとパスワードによるユーザー認証（個人認証）しか実施していないためだ。多要素認証（2要素認証）やリスクベース認証といった別の認証方式を導入すれば、リスト型攻撃を防げる可能性が高い。

　だが、IDとパスワードしか使っていないWebサービスはまだまだ多いようだ。フィッシング対策協議会が実施した調査により、危険な実態が浮き彫りになった。

300社以上にアンケート調査
　フィッシング対策協議会はフィッシング対策の業界団体。Webサービス（インターネットサービス）事業者やセキュリティーベンダーなどで構成される。

　同協議会は、インターネットでサービスを提供している事業者がどのようなユーザー認証方式を採用しているのかを把握するため、ユーザー認証に関するアンケート調査を実施した。

　「こういった調査の結果が過去になかったので、自分たちで実施することにした」（フィッシング対策協議会の長谷部一泰運営委員認証方法調査・推進ワーキンググループ主査）。

　対象は、銀行・地銀、クレジットカード、保険など10業種。それぞれの業種で31の企業の担当者に尋ねた。ただし「ゲーム」についてはサンプル数が足りなかったため29企業とした。

調査対象企業が提供しているサービスのユーザー数（ID数）は、1000未満から500万以上まで様々。業種によってもばらつきがある。また、調査対象の企業名は明らかにしていない。匿名を条件に調査した。
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02573/

46: 名刺は切らしておりまして 2019/07/22(月) 13:57:59.63 ID:Z6bcjXq8

>>1
電話番号入れる2段階認証とかは
逆にその媒体が不審すぎていやだわｗ

47: 名刺は切らしておりまして 2019/07/22(月) 14:05:15.95 ID:CEp9dPq4

>>46
電話番号収集目的かとおもっちゃうしな

3: 名刺は切らしておりまして 2019/07/21(日) 10:18:32.53 ID:DEFlGIue

まあぶっちぎりでザルなのはセブンなのは変わらないけど

4: 名刺は切らしておりまして 2019/07/21(日) 10:21:09.54 ID:m8kwmCGh

現金扱ったりクレジットカードと紐付けされるようなサービスじゃなきゃどうでもいいわ

9: 名刺は切らしておりまして 2019/07/21(日) 10:55:26.16 ID:8YVX0IiI

>>1
業種毎の率を出せよ
>>4が言うように金関係ないなら別にいいし

5: 名刺は切らしておりまして 2019/07/21(日) 10:24:59.30 ID:Uq5Eeqf1

Apple Pay最強、他はクソ
2段階認証なのに2段階の面倒さが無い
SMS受信した時点で完了する
開いてリンク踏んだりする必要無し

8: 名刺は切らしておりまして 2019/07/21(日) 10:44:05.65 ID:/BhnhZG4

>>5
その代わり端末10万だけどな
SE消えたから

23: 名刺は切らしておりまして 2019/07/21(日) 13:40:46.80 ID:WumSkg+U

>>5
アポーペイとか、還元少なすぎて論外だわwww

32: 名刺は切らしておりまして 2019/07/21(日) 21:02:26.53 ID:Kuyf7JJz

>>8
SIMフリーの7が新品で5万とかだけど？

>>23
かかかかかかか還元w
貧民乙

38: 名刺は切らしておりまして 2019/07/22(月) 09:47:23.43 ID:nJDJQPhG

>>5
iPhoneはiCloudのIDとAppStoreIDが別の場合に、AppStoreのIDを二要素認証に出来ないんだよ
こないだ中国人にチャージ残高盗まれたわ

39: 名刺は切らしておりまして 2019/07/22(月) 12:15:45.01 ID:yWlfHfF4

>>38
なんでそんな間抜けな設定にしてたの？
アホやん

41: 名刺は切らしておりまして 2019/07/22(月) 13:15:41.68 ID:nJDJQPhG

>>39
他の国のAppStore使うため用のIDだったんだよ
アホで悪いな

42: 名刺は切らしておりまして 2019/07/22(月) 13:18:19.22 ID:yWlfHfF4

>>41
そんな奇特な例をドヤ顔で語られてもなぁ

44: 名刺は切らしておりまして 2019/07/22(月) 13:34:35.65 ID:nJDJQPhG

>>42
涙目で語ってるのに、どこがドヤ顔に見えるんだよ

6: 名刺は切らしておりまして 2019/07/21(日) 10:25:54.01 ID:/yt8PiVW

IDとパスワードしか使っていない上に、いまだにパスワードが英数字だけで記号が使えないクソとかあるよな

28: 名刺は切らしておりまして 2019/07/21(日) 16:50:56.28 ID:y/PmqISg

>>6
okwaveとgooのことか

30: 名刺は切らしておりまして 2019/07/21(日) 19:04:59.50 ID:d4FmtRm+

>>6
記号が使えないと、パスワードが6桁だと僅か13秒、8桁でも13.5時間で突破かぁ(笑)…┐(´д｀)┌ﾔﾚﾔﾚ
https://i.imgur.com/v9pylE1.png

31: 名刺は切らしておりまして 2019/07/21(日) 19:37:46.72 ID:8YVX0IiI

>>30
今時失敗しまくるとロックアウトするだろ

34: 名刺は切らしておりまして 2019/07/22(月) 06:54:55.02 ID:VcMPY+yF

>>31
普通ならね

11: 名刺は切らしておりまして 2019/07/21(日) 11:15:24.38 ID:XZIYP3+3

ヤフーJapanが早くから2段階認証
だよな。一度漏洩事件起こしてから
は堅くなった。

12: 名刺は切らしておりまして 2019/07/21(日) 11:21:02.12 ID:LG0pVFIy

別に二段階認証が必須な訳ではない。
本人確認せずにパスワード変更できたのが問題。

13: 名刺は切らしておりまして 2019/07/21(日) 11:54:23.98 ID:LVzVkToG

楽天に導入して欲しい

14: 名刺は切らしておりまして 2019/07/21(日) 11:54:33.24 ID:0wRdQJMa

二段階認証はネトゲやwebメールの方が進んでいるイメージ。

15: 名刺は切らしておりまして 2019/07/21(日) 12:21:39.88 ID:3nm4aOni

2段階認証もSMSならわかるけど
アプリ使ったやつとかよくわからん
スマホ壊れたら認証出来なくなるとかあったし怖い

16: 名刺は切らしておりまして 2019/07/21(日) 12:43:13.39 ID:e6igUUwM

銀行が配ってるようなワンタイムパス、ああいうのならかなり安全なのだろうがアレですら破る事はできるらしいしな

17: 名刺は切らしておりまして 2019/07/21(日) 12:44:51.45 ID:pf9du69R

２段階認証ですか？・・・

18: 名刺は切らしておりまして 2019/07/21(日) 12:57:02.28 ID:t3wQE0WP

>>17
「二要素認証」を「二段階認証」の間違いだと勘違いしている人が
極めて稀にいるけど
2段階認証は多要素認証の形態のひとつ

20: 名刺は切らしておりまして 2019/07/21(日) 13:06:37.79 ID:5iy4lQJq

メールやらSMSやらで認証コード飛ばしてくれれば十分だと思う

25: 名刺は切らしておりまして 2019/07/21(日) 14:54:57.42 ID:0wRdQJMa

>>20
メールやSMSがやられたら終わりだけどね。

21: 名刺は切らしておりまして 2019/07/21(日) 13:12:05.24 ID:2G5AhkXF

たいして重要な情報おく予定もないのに多要素な認証を求めてくるサイトが多くてうざい

22: 名刺は切らしておりまして 2019/07/21(日) 13:31:43.42 ID:IHJGTFdR

「無防備都市宣言」ですね。

24: 名刺は切らしておりまして 2019/07/21(日) 14:06:34.39 ID:mL4jmuFb

宝くじ買う時の３Dセキュアぐらいかな

26: 名刺は切らしておりまして 2019/07/21(日) 16:16:54.44 ID:mPuVdru6

２要素認証というよりはボット対策だろうけど、表示されているアルファベット４桁を記載しろや絵を選んで空いている枠にはめろがうざい

27: 名刺は切らしておりまして 2019/07/21(日) 16:30:46.97 ID:itaqj98W

ゆうちょペイうっかりログアウトしたらIDわからんくなってコールセンターに電話するしかなかった

29: 名刺は切らしておりまして 2019/07/21(日) 17:17:39.85 ID:yxB+GXb+

>>27
あれ確認とかなかったからなあ

33: 名刺は切らしておりまして 2019/07/22(月) 00:05:26.93 ID:3q9v1T2y

二要素なんて導入したら
面倒くさくて誰も使わんわ

35: 名刺は切らしておりまして 2019/07/22(月) 07:13:33.39 ID:AJUMOiMg

慣れると大して手間だと思わないけどな
一度認証した端末はしばらくは認証済みで２回認証を求められるわけではないし

43: 名刺は切らしておりまして 2019/07/22(月) 13:33:28.65 ID:5s1WQ3za

なおセブンの件は、２段階認証以前の問題だからな

49: 名刺は切らしておりまして 2019/07/22(月) 17:51:59.46 ID:jYrGJlNY

そこまでする価値のあるサイトがいくつあるのか

50: 名刺は切らしておりまして 2019/07/22(月) 18:07:51.07 ID:mMb/jDEs

ネット証券のパスって10文字までの英数って多くないか？

51: 名刺は切らしておりまして 2019/07/22(月) 22:16:56.37 ID:ierZ73Bb

世界はキャッシュレス
日本はセキュリティ甘いからキャッシュレス使ったら負け

今すぐトレードする！

引用元: https://www.logsoku.com/r/2ch.sc/bizplus/1563671469/

マネー,仮想通貨クレジットカード,マネー系2chまとめ