ビデオを開始

安全なWebサイト設計の注意点 高木浩光

5.認証キーには秘密情報を

• パスワードのないサービス
  
  
  • 本人確認のために入力させるキーが、例えば、ユーザ番号と登録した電話番号になっているシステム
    
    
  • 実例
    
    
    • ジャストシステムのユーザ登録の変更画面
      
      
      • 注: 2003年4月2日に廃止
        
        
    • マイクロソフトのユーザ登録の変更画面
      
      
    • 旅の窓口のログイン画面
      
      
• 誰がこれを止められるのか
  
  
  • 明白に問題だと指摘できるのか
    
    
  • 程度問題であり妥当だと判断されているのかも