「Ponta会員ローソンアプリユーザーは「他人の電話番号や誕生日の入手」や「自分の電話番号や誕生日の開示」をしてはいけない」記事へのコメント

いろいろな面で甘いとしか・・・

[Anonymous Coward]

＞同アプリおよびローソン店頭のLoppiにログインするには、Ponta会員ID・電話番号・誕生月日の3つの情報が必要だからです。

他方、アプリの利用にかかわらずPonta会員規約 [ponta.jp]が存在するわけですがそちらには同様の条項はありません。

モバイルアプリを利用しない会員にはこの禁止条項は適用されないわけですね。

Re:

[Anonymous Coward]

なんかまた、お馬鹿な仕組みですねぇ。
高木さんが書きますよ。

先生が書くより先に（笑）

[Anonymous Coward]

素人に毛が生えた程度の輩が公式サイトを4ページほどざっと見てみた感想

・トップページ（非SSLページ）からログインできるっぽい（試してはないのでちがったらゴメン）
　→パケット改竄への考慮なしですかね

・すごろくキャンペーンのページの下にはセキュリティ警告を無視するように説明
　→ブラウザのセキュリティ警告みたいな機能は無駄だと思っているかな？

・動的に生成されていると思われる個所に「生の&」（&ではない）を発見
　→必要だと思ったところ以外ではエスケープ処理を行っていない可能性が高いので
　　XSSやSQLインジェクションがあっても驚きに値しないパターン

とりあえず、家族がタヌキの絵につられてカードを作っていた気がするので
一応注意するように言わなくては…