「不正ログイン」記事へのコメント

びっくりするほど時代遅れ

[hahahash (41409)]

通常のネットワークアクセスによる認証が正常に動作していない場合に、
（第三者に不正アクセスされている可能性がある　顧客が正常にログインできていない　など）
情報を契約者の住所に郵送する。
というのは、現在でもごく一般的な手法だと認識していました。

どういう方法なら時代遅れじゃないのかが知りたいところです。

Re:びっくりするほど時代遅れ

[tlab (6467)]

郵送が今でも一般的だということは知りませんでした。気に障ったのでしたら申し訳ありません。

さまざまなwebサービスのパスワード変更はサブメールや携帯の指紋認証、SMS認証で可能ですし、それが一般的だと思っていました。今回もAUのアカウントがあればwebで変更できるのですが、KDDIの時からの契約なのでAUアカウントの取得もできませんでした。

そもそもメールサーバへログインはKDDIのID(メールアドレスではない)とパスワードだったのに、頼んでもいないwebメールサービスが始まりメールアドレス&パスワードとセキュリティレベルを下げる変更をしています。かつ、パスワードは4～8文字という仕様。足場にしてくれといわんばかりです。

これらが併さって頭に来ておりました。