「スラドに聞け：Webサービスでの「電話番号登録」はセキュリティ強化につながるのか」記事へのコメント

二段階認証？

[Anonymous Coward]

要するに二段階認証の話じゃないの？

「電話番号登録」と書くと誤解を招くだけ。そっちは本質では無い。

Re:二段階認証？

[Anonymous Coward]

＞要するに二段階認証の話じゃないの？
ちがう。　単に電話番号情報がほしいだけ。それに合わせて「忘れてたらsmsで送れるよ」と後付してるだけ。

リンク先を読めば一発でわかる。

＞6月に入って米LinkedInから650万件あまりのパスワード流出が発覚したり、音楽ストリーミングサイトLast.fmや出会い系サイトeHarmonyか＞らも大量のパスワードが流出したとされており、各ソーシャルサービスはユーザーにパスワードの変更やスパムに関する注意を呼び掛けている。

「大量にもれた」という事は「各ユーザーから漏れたのでなく、サイト側から漏れたのだから」
各ユーザーからもれた場合は「各個人のもので止まり大量にならない」ので、「電話番号なんざなんの関係もない、サイトから漏れる情報が増えるだけでしかない。」

Re:

[Anonymous Coward]

＞リンク先を読めば一発でわかる。
いややっぱり分からん。
「実験段階」というばかりで、詳細については何も書いてない。
ひょっとしてそれってお前の妄想で書いてない？

Re:

[Anonymous Coward]

前※下産業で答えまで書いてるのに。

実験段階とかなんとか一切関係ないんだが？

そもそも「サイト側の不備、または内部犯行で漏れることの対策」と「電話番号の登録」に
なんのつながりがある。

電話番号登録やSMS認証で防げるのは「同一人物の2重登録」であって、
サイト側のセキュリティ対策には一切ならない。

起きたことの対策には全くならない。不要かつ証するユーザーのリスクを増大させるものでしかない

Re:

[Anonymous Coward]

Twitterについては、リンク先に「次の画面で入力が必要となる認証コードを記載したテキストメッセージをお送りします。」と記載されたスクリーンショットがあるよ。二段階認証じゃないかね。

Facebookについては、「Facebookは、携帯電話番号を登録することにより、パスワードを忘れたり、アカウントをロックされてしまった場合、メールでの連絡ではなく、携帯のSMSでログイン方法を入手できるようになるとしている。」という文章がある。こちらはパスワードリセット目的に電話番号を登録させようとしているように見えなくもない。