アカウント名:
パスワード:
昨日、一昨日と、計5,6回ログイン試行しましたが、1度も使えませんでした。どちらの日も似たような時間帯にアクセスしたからかもしれませんが。
# さっきやったらログインできたので、ようやく来月引き落とし分の明細のダウンロードができました。
ちなみにMyJCBのIDはシステム側から英数字の組み合わせで機械的に割り当てられるはず(少なくとも初期の設定はそう。IDを自分で変更できるかどうかまでは確認してません)なので、他のサービスから流出したIDとパスワードの組み合わせで不正ログインするためには、その本人が意図的に他のサービスで同じIDとパスワードを設定する必要があるはずです。
それよりは、パスワードを固定してIDを変化させる、いわゆるリバースブルートフォースと呼ばれる攻撃と考える方がしっくりきます。MyJCBのIDは、英数字といっても完全なランダムではなく、前半が英字で後半が数字、という規則性があるようなので。
ID変更出来ますよ。MyJCBログイン後、お客様情報の変更-MyJCB IDの変更。
MyJCBのサービスは10年以上使ってるはずですが、IDを変えられることを今はじめて知りました(笑) まぁ、今ではKeePass [keepass.info]でパスワード生成＆管理しているので、今更他のサービスとIDやパスワードを揃えて、リスクを高めようとは思いませんけど。
どうも自分の使ってるサービスで、ここのところこの手の事例が多発してるので(ANAマイレージ、Suicaポイントに続いて3件目。一応、直接の被害者にはなっていませんが)、「しばらくパスワード変えた覚えがないなぁ」と気づいたサービスから、順次システムが許容する最大文字数のパスワードに変えていってます。
私は最近、IDも可能ならランダム文字列にしてます。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stableって古いって意味だっけ？ -- Debian初級
断続的？ (スコア:3, 参考になる)
昨日、一昨日と、計5,6回ログイン試行しましたが、1度も使えませんでした。どちらの日も似たような時間帯にアクセスしたからかもしれませんが。
# さっきやったらログインできたので、ようやく来月引き落とし分の明細のダウンロードができました。
ちなみにMyJCBのIDはシステム側から英数字の組み合わせで機械的に割り当てられるはず(少なくとも初期の設定はそう。IDを自分で変更できるかどうかまでは確認してません)なので、他のサービスから流出したIDとパスワードの組み合わせで不正ログインするためには、その本人が意図的に他のサービスで同じIDとパスワードを設定する必要があるはずです。
それよりは、パスワードを固定してIDを変化させる、いわゆるリバースブルートフォースと呼ばれる攻撃と考える方がしっくりきます。MyJCBのIDは、英数字といっても完全なランダムではなく、前半が英字で後半が数字、という規則性があるようなので。
Re:断続的？ (スコア:0)
ID変更出来ますよ。MyJCBログイン後、お客様情報の変更-MyJCB IDの変更。
Re:断続的？ (スコア:1)
MyJCBのサービスは10年以上使ってるはずですが、IDを変えられることを今はじめて知りました(笑) まぁ、今ではKeePass [keepass.info]でパスワード生成＆管理しているので、今更他のサービスとIDやパスワードを揃えて、リスクを高めようとは思いませんけど。
どうも自分の使ってるサービスで、ここのところこの手の事例が多発してるので(ANAマイレージ、Suicaポイントに続いて3件目。一応、直接の被害者にはなっていませんが)、「しばらくパスワード変えた覚えがないなぁ」と気づいたサービスから、順次システムが許容する最大文字数のパスワードに変えていってます。
Re: (スコア:0)
私は最近、IDも可能ならランダム文字列にしてます。