掲示板

セキュリティ強化であります。

今日、mineoのmyページにアクセスしたら、セキュリティが強化されているではありませんか!   (写真参照)

タイトルなし.png

↑小さい場合は、拡大してご覧ください。

セキュリティが強化されたのは良い事だと思いますが、セキュリティの「文字列」を入力するのが面倒くさい!
1つでも間違えたら、この画面!(写真参照)

hahha.png

あ~あ・・・・・・・
面倒くさいな・・・・・・
でも仕方ないのか・・・・・・
        
     皆さんも興味がおありでしたら、ぜひアクサスしてみてください

https://login.eonet.jp/auth/Login/mineo    ←こちら


20 件のコメント
1 - 20 / 20

20180824cap.png

画像の文字を入力するなんて、古臭い・・・
現代のロボットは画像の文字を読めるほどになっています。

画像で示したような、チェックボックス式の認証方法である「No CAPTCHA reCAPTCHA」を導入すべきです。
https://wired.jp/2014/12/06/google-one-click-recaptcha/
今日午前中はなかったんですけど…。
お知らせはまだないんですね。
https://king.mineo.jp/my/cyatarow/ideas/38919
アイデアファームに、No CAPTCHA reCAPTCHAの導入提案を投稿しました。
元々5回間違えたら、この画像認証が出ていましたが、取り急ぎ1回目から出すようにしたのかな?
これが「取り急ぎ」であって、もっと楽でかつ強固な認証に後日切り替わる事を望みますが…
おほっ!確認してきました♪
セキュリティ強化情報ありがとうございます(^-^)
出かける時は、面倒くさがらずに、
扉の錠をかけましょうね♪
ログインを試してみましたが、リスト型攻撃を防ぐ意味では良いですが、ちょっとイマイチかな?

インターネットバンキングを利用した事がある人なら判ると思いますが、セキュリティ強化するなら銀行系を真似た方が良いのでは?

簡素化するならば、海外から日本語を読めない方がリスト型攻撃を仕掛ける事を想定し、日本語で説明されたマークを所定の位置に置く事でも良いと思います。
退会済みメンバー
退会済みメンバーさん
ビギナー
最初の画面でいきなり出ますね。
ユーザビリティを犠牲にして、5回ミスを0回ににしたのは今回の攻撃は1IDあたりの攻撃が多かったという事なんですかね?
ボットはチケット予約でも大問題になっているとか。

https://www3.nhk.or.jp/news/html/20180824/k10011592101000.html
今回の対応は「絆創膏」くらいのイベントなので、今後の「手術」の腕前を見てあげたい感じはしますねえ。

reCAPTCHAもいい案だと思います。
ですが、Googleさんのサービスなのでアクセスできない地域用の「プランB」を用意しないといけないことを考えると、採用は手術後かなあ。

どのくらいの予算で、どんな手術になるか、楽しみです。
「mineoスイッチ」はどうでしょうか?
退会済みメンバー
退会済みメンバーさん
ビギナー
reCAPTCHAはググると回避する方法がわんさかと出るので効果はどうなんでしょうね?
29日にメンテナンスがあるので、それまでは、ユーザーによる監視ですね(^^)
mingmingさん

今回はアカウントリスト攻撃なので、1ID当たりの攻撃数が少ないので、5回失敗より前に突破されたのだと思いますよ。
だから最初から画像認証にしたんですよね。
直ぐに打てる手を打ったという感じなのでしょう。
出来ることは取り敢えずやっておくという意味では良いと思います。(^^
退会済みメンバー
退会済みメンバーさん
ビギナー
さとさん

公式に発表がないので何とも...
公開してもらいたいですね。そもそも不正アクセスがあったことすらまだ、ユーザーに通知されてないですし、無理かな。
CAPTCHAは「AIが楽々突破」で効果ないみたいですね。

認証のグニャグニャ文字は時代遅れ? GoogleがCAPTCHAを使わなくなったわけ (ITmedia エンタープライズ)
http://www.itmedia.co.jp/enterprise/articles/1802/06/news009.html
退会済みメンバー
退会済みメンバーさん
ビギナー
まあ暫定なんでしょう。
次の手を早く打って欲しいです。
試しにログインしてみましたが、確かに追加されてますね。
私が使っているwebでもこの画像文字の入力を要求するところはいくつかありますが、これほど読みやすい文字列は珍しいですね。
たいていはもう少し読みにくい文字列にして字の大きさもバラバラにしています。人間ですら解読不能な文字列を羅列しているところもありますね、そういうところは推測して何度も入力して何回目かでやっと当たります。
退会済みメンバー
退会済みメンバーさん
ビギナー
eoショッピングモールの方は従来通りです。
笑ってしまいました。
 うーん。ブラウザからログインすると、ログアウトしても、ブラウザを落とさないと、次は認証無しで入れちゃうんですよね。これって前からでしたっけ?
 なんか気持ち悪いなあ。ダイジョブなのか?
コメントするには、ログインまたはメンバー登録(無料)が必要です。