アカウント名:
パスワード:
>この危険は、TポイントカードをもらったらすぐにT-SITEに登録してしまう(住所等を手入力して)ことで回避できる。
モバイル(ガラケー)で登録してたので回避できていた模様。
手入力というのは、新規登録時、まだT-SITE側に住所氏名等が反映されていないうちに、=まだ自動入力が有効になっていないうちにということではないかと。
すでにTカードをもって一定時間経っている人は、登録で今後被害に遭わないようにすることはできますし、その際は自動入力でもあまり変わりませんが、仮にそれ以前に情報を誰かに盗られてしまっているかもしれないという点はどうしようもないので。
>Tカードは「T-SITE」に登録しなければ使えないカードというわけではない
本当かなぁ・・・私1枚のカード2つのT-SITEアカウントに紐ついてるんですけど・・・レンタルすると返却日のお知らせが2つのメアドにくるという状況ですがね・・・
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
回避してた模様 (スコア:1)
>この危険は、TポイントカードをもらったらすぐにT-SITEに登録してしまう(住所等を手入力して)ことで回避できる。
モバイル(ガラケー)で登録してたので
回避できていた模様。
Re:回避してた模様 (スコア:3, 興味深い)
ようするに「T-SITE」というポイントサイトに登録する場合にTカード番号があれば
その情報で住所入力を省略できる(反映ボタンでフォームに自動入力されてしまう)ことが
第三者に対する脆弱性になってるという指摘だと思われるので
自動入力でも何でもとにかく「T-SITE」に登録さえしちゃえば、この番号は登録されていますって出て登録できなず、当然住所も反映されない仕組みになってますから。
ポイント魔の自分は当然のように登録してたので実害はなかったです。
ただTカードは「T-SITE」に登録しなければ使えないカードというわけではないわけで、やっぱりこの仕様は問題あるのではとは思う。
Re: (スコア:0)
手入力というのは、
新規登録時、まだT-SITE側に住所氏名等が反映されていないうちに、
=まだ自動入力が有効になっていないうちに
ということではないかと。
すでにTカードをもって一定時間経っている人は、登録で今後被害に遭わないようにすることはできますし、その際は自動入力でもあまり変わりませんが、
仮にそれ以前に情報を誰かに盗られてしまっているかもしれないという点はどうしようもないので。
Re: (スコア:0)
>Tカードは「T-SITE」に登録しなければ使えないカードというわけではない
Re: (スコア:0)
本当かなぁ・・・私1枚のカード2つのT-SITEアカウントに紐ついてるんですけど・・・
レンタルすると返却日のお知らせが2つのメアドにくるという状況ですがね・・・