アカウント名:
パスワード:
SMSが使えるデータSIMは本人確認不要で入手できるので不正する奴は変わらず不正し続けるでしょうね。先日も4万件の番号を持つ認証代行業者がPayPayのポイントを2千万円分取得していた事件が発覚したばかりです。
SMS認証は「その携帯電話番号を手続者が所有している」ことを確認する以外の意味はないのですがなぜか身元確認と当人認証できると思われてるんですよね。契約時に本人確認が必要な音声SIMなら事件化すれば身元はたどれますが。
先日の事件を持ち出す奴は絶対にそのシステムを構築するのに必要とした費用に言及しない法則
なるほど音声で認証番号を聞かせるようにすればいいんでしょうかね
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
SMS認証に期待しすぎ (スコア:0)
SMSが使えるデータSIMは本人確認不要で入手できるので不正する奴は変わらず不正し続けるでしょうね。
先日も4万件の番号を持つ認証代行業者がPayPayのポイントを2千万円分取得していた事件が発覚したばかりです。
SMS認証は「その携帯電話番号を手続者が所有している」ことを確認する以外の意味はないのですが
なぜか身元確認と当人認証できると思われてるんですよね。
契約時に本人確認が必要な音声SIMなら事件化すれば身元はたどれますが。
Re: (スコア:0)
先日の事件を持ち出す奴は絶対にそのシステムを構築するのに必要とした費用に言及しない法則
Re: (スコア:0)
なるほど
音声で認証番号を聞かせるようにすればいいんでしょうかね