「Twitter、無料ユーザー向けのSMS経由の2要素認証を19日に終了」記事へのコメント

どう考えても建前

[Anonymous Coward]

SMS送信費用を抑えたくなっただけでしょ

Re:どう考えても建前

[Anonymous Coward]

建前だとしても、もはやSMSで2FAを実装してはいけないというのは常識だよ

Re:

[Anonymous Coward]

TOTPを廃止してSMSのみの1FAに移行 [yahoo.co.jp]した日本企業がありますね

Re:

[Anonymous Coward]

TOTP、難しすぎだからなあ(ここを見てる人たちの基準ではないよ)。自分の親に電話でTOTPをセットアップする手順(機種変更する時の注意点も)を伝えるのを想像すれば分かる。日本企業だと、その辺までサポートするのが求められるわけで。

Re:どう考えても建前

[Anonymous Coward]

だからTOTPを使えないバカの介護料を本人に払わせるんだろ。実に合理的ではないか。

Re:

[Anonymous Coward]

もうここの古参はいい加減自分が親の年齢だろうにどうしていつまでも「自分の親に…」という想定なのだろう。
# それはもちろん子供などいるわｋ

Re:

[Anonymous Coward]

親が存命ならある意味当然の感覚では？
#「いくつになっても子どもは子ども」の逆バージョン

Re:

[Anonymous Coward]

SNSとSMSの区別ついてる？

Re:

[Anonymous Coward]

すみませんSMSとSNSを見間違えました
ところでどうしてSMSで2FAを実装してはいけないんでしょうか

Re:どう考えても建前

[Anonymous Coward]

日本ではまだあまり起こっていないので安全に見えるんだけど、SIMはあっさりハイジャックされる場合がある。
https://ja.wikipedia.org/wiki/SIM%E3%82%B9%E3%83%AF%E3%83%83%E3%83%97%... [wikipedia.org]

SIMスワップ詐欺、日本でも広がる
https://security.srad.jp/story/22/12/19/1337244/ [security.srad.jp]

Re:

[Anonymous Coward]

SIMを盗まれる手口まで心配するくらいなら、認証アプリも危ないよね。
Twitterで認証アプリ乗っ取るの一瞬だよ。

Twitterにログインした状態のPCやスマホを置いて離席は絶対ダメって感じ。

Re:

[Anonymous Coward]

おまえは何を言ってるんだ。もしかしてSIMが物理的に盗まれる話をしてるのか？
素人が首突っ込んでも恥かくだけだから黙っといた方がいいぞ。

Re:

[Anonymous Coward]

お前こそ何を言ってるんだ。

物理SIM奪わずに使用権を別のSIMに移す手口だぞ。

Re:

[Anonymous Coward]

#4414350も物理的にSIMを盗まれる話ではないと言ってるのが理解できないのかい？

Re:どう考えても建前

[Anonymous Coward]

SMSによる2段階認証はベストな選択肢ではない — それに代わる方法とは [kaspersky.co.jp]