パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

楽天カードで住所などを第三者が勝手に変更できる問題が見つかる」記事へのコメント

  • 同じ電話番号のデータを上書きしてしまうらしい。

    https://twitter.com/juntan_xxx/status/917898413462585344 [twitter.com]
    この情報だけから推測すると、同一人物とするKEY情報が電話番号だけのようですね。

    • by Anonymous Coward

      ユニークキーの問題ではない。
      >名前、生年月日、電話番号、勤務先
      この4つが一致していて別人として扱えというのもおかしな話。

      • by Anonymous Coward

        ユニークキーの問題ではない。
        >名前、生年月日、電話番号、勤務先
        この4つが一致していて別人として扱えというのもおかしな話。

        その4つを知っている人が別人である可能性はないってことですか?

        • by Anonymous Coward

          別人としてカード発行するのがおかしいという話。
          今回の件でもそこはちゃんと名寄せされカード発行はされなかった。

          別人がカード発行を申請できるのがおかしいというなら
          パスワードに相当する「本人しか知り得ない何か」が必要になる。
          しかしID自体は新規作成なのでそのパスワードは使えない。

          名寄せが「瞬時に」できるなら、「あなたはすでに楽天カード持ってますよ」
          というメッセージ出して処理中断とかできるのだろうが、そうではなかったのだろう。

          つーことでとれる対策としては
          ・名寄せが瞬時にできるようにする
          ・(それが無理な場合とかそれでも瞬時の名寄せに失敗し後の審査でわかった場合)住所変更をカード審査に落ちた段階で元に戻すとか、そもそも新カードの申し込み処理で旧カードの住所変更をしないとか。
          になるのではないか。

          • 名寄せが「瞬時に」できるなら、「あなたはすでに楽天カード持ってますよ」
            というメッセージ出して処理中断とかできるのだろうが

            それはそれで駄目ですね。

            そのやり方を繰り返せば、電話番号勤め先等の情報があれば
            誰が楽天カードを持ってるか調べあげることが出来てしまいます。

            --
            --------------------
            /* SHADOWFIRE */
            親コメント

吾輩はリファレンスである。名前はまだ無い -- perlの中の人

処理中...