「ヤマト運輸のモバイルサイトで「自分のものでないIDでログインできる」問題発生」記事へのコメント

ふと思ったのだけど

[docile-jp (16652)]

スマートフォン以外の携帯電話で同じようなことが起きるおそれはないんでしょうか
例えば

携帯電話で利用登録して「かんたんログイン」機能を使えるようにする
↓
登録したことを忘れる
↓
その端末を機種変して売っぱらう
↓
中古屋で端末を入手
↓
前所有者と同じサイトにアクセス
↓
「かんたんログイン」が使える（登録内容は前所有者の情報）

Re:

[Kidzuki_Nihiru (7762)]

それは端末の識別番号が何に紐付いているかに依ります。

# ちょっとググったらこんなのありました。
# 公式コンテンツ・サービスは端末のIDと紐付いているのか、それともSIMカードのIDと紐付いているのでしょうか？
# http://q.hatena.ne.jp/1256050594 [hatena.ne.jp]

AUはSIM縛りがアレなのでよくわかりませんが、
機種変して古い端末に別のSIMをさして使えば、別の識別番号になる場合がほとんどな気がするので、
そこまで簡単では無いかと。
まぁ、いずれにしても端末の識別番号はAmazonでいうところの「こんにちは、○○さん」とかログインID入力済み

Re:ふと思ったのだけど

[Anonymous Coward]

というかガラキャリ専用のIPアドレス制限してないと、

Softbankの一般ガラキャリとiPhoneのIPアドレスってはっきり区別できるんだろうか
調べてみるとiPhoneのIPはちょくちょく変わってるようなので、「Softbankが保持するIPからは全部受け入れ」にしてもiPhoneからの偽装には対応できなくなる気がする

Re:

[Anonymous Coward]

iPhoneでのアクセス時のIPアドレスの範囲とそれ以外のケータイでのアクセス時のIPアドレスの範囲は
明確に区別できます。

なので、今回の話はクロネコヤマトのサイトがちゃんと分けていれば問題なかったはず。