1: 田杉山脈 ★ 2019/07/21(日) 10:11:09.18 _USER
ｖｓｓｖindex
他のWebサービスから流出したIDとパスワードを使って不正にログインする「リスト型攻撃」が後を絶たない。

リスト型攻撃を受ける原因は、Webサービスの多くが、IDとパスワードによるユーザー認証（個人認証）しか実施していないためだ。多要素認証（2要素認証）やリスクベース認証といった別の認証方式を導入すれば、リスト型攻撃を防げる可能性が高い。

　だが、IDとパスワードしか使っていないWebサービスはまだまだ多いようだ。フィッシング対策協議会が実施した調査により、危険な実態が浮き彫りになった。

300社以上にアンケート調査
　フィッシング対策協議会はフィッシング対策の業界団体。Webサービス（インターネットサービス）事業者やセキュリティーベンダーなどで構成される。

　同協議会は、インターネットでサービスを提供している事業者がどのようなユーザー認証方式を採用しているのかを把握するため、ユーザー認証に関するアンケート調査を実施した。

　「こういった調査の結果が過去になかったので、自分たちで実施することにした」（フィッシング対策協議会の長谷部一泰運営委員 認証方法調査・推進ワーキンググループ主査）。

　対象は、銀行・地銀、クレジットカード、保険など10業種。それぞれの業種で31の企業の担当者に尋ねた。ただし「ゲーム」についてはサンプル数が足りなかったため29企業とした。

調査対象企業が提供しているサービスのユーザー数（ID数）は、1000未満から500万以上まで様々。業種によってもばらつきがある。また、調査対象の企業名は明らかにしていない。匿名を条件に調査した。
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02573/
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1563671469/


9: 名刺は切らしておりまして 2019/07/21(日) 10:55:26.16
>>1
業種毎の率を出せよ

3: 名刺は切らしておりまして 2019/07/21(日) 10:18:32.53
まあぶっちぎりでザルなのはセブンなのは変わらないけど

4: 名刺は切らしておりまして 2019/07/21(日) 10:21:09.54
現金扱ったりクレジットカードと紐付けされるようなサービスじゃなきゃどうでもいいわ

5: 名刺は切らしておりまして 2019/07/21(日) 10:24:59.30
Apple Pay最強、他はクソ
2段階認証なのに2段階の面倒さが無い
SMS受信した時点で完了する
開いてリンク踏んだりする必要無し

8: 名刺は切らしておりまして 2019/07/21(日) 10:44:05.65
>>5
その代わり端末10万だけどな
SE消えたから

23: 名刺は切らしておりまして 2019/07/21(日) 13:40:46.80
>>5
アポーペイとか、還元少なすぎて論外だわwww

7: 名刺は切らしておりまして 2019/07/21(日) 10:39:54.65
webサービスを2段階認証にしたらクソめんどくさいだろ
ログインするたびにSMS認証すんのか？？？
やっていいのはスマホアプリの初回だけだろ

10: 名刺は切らしておりまして 2019/07/21(日) 10:57:32.10
もともと、息子や孫を装うオレオレ詐欺大国で、利用者だけでなくシステムを開発する方も
セキュリティ意識が低い国民性だから。

11: 名刺は切らしておりまして 2019/07/21(日) 11:15:24.38
ヤフーJapanが早くから2段階認証
だよな。一度漏洩事件起こしてから
は堅くなった。

13: 名刺は切らしておりまして 2019/07/21(日) 11:54:23.98
楽天に導入して欲しい

15: 名刺は切らしておりまして 2019/07/21(日) 12:21:39.88
2段階認証もSMSならわかるけど
アプリ使ったやつとかよくわからん
スマホ壊れたら認証出来なくなるとかあったし怖い

17: 名刺は切らしておりまして 2019/07/21(日) 12:44:51.45
２段階認証ですか？・・・

18: 名刺は切らしておりまして 2019/07/21(日) 12:57:02.28
>>17
「二要素認証」を「二段階認証」の間違いだと勘違いしている人が
極めて稀にいるけど
2段階認証は多要素認証の形態のひとつ

20: 名刺は切らしておりまして 2019/07/21(日) 13:06:37.79
メールやらSMSやらで認証コード飛ばしてくれれば十分だと思う

25: 名刺は切らしておりまして 2019/07/21(日) 14:54:57.42
>>20
メールやSMSがやられたら終わりだけどね。

26: 名刺は切らしておりまして 2019/07/21(日) 16:16:54.44
２要素認証というよりはボット対策だろうけど、表示されているアルファベット４桁を記載しろや絵を選んで空いている枠にはめろがうざい

27: 名刺は切らしておりまして 2019/07/21(日) 16:30:46.97
ゆうちょペイうっかりログアウトしたらIDわからんくなってコールセンターに電話するしかなかった

29: 名刺は切らしておりまして 2019/07/21(日) 17:17:39.85
>>27
あれ確認とかなかったからなあ

スポンサード リンク