パスワードを忘れた? アカウント作成
15635134 journal
バグ

caretの日記: メルカリが、クズカリ過ぎる件。 6

日記 by caret

欲しいものが、メルカリに相場より安めに出品されているのを見つけたので、購入しようと思ってログインしようとしたんですよ。そしたら、

メールアドレスまたはパスワードが違います

とエラーが出てきてログインできない。…はて? Bitwarden で資格情報を管理しているのにパスワードの入力エラーとは?

仕方がないのでパスワード再設定フォームにメールアドレスを入力してパスワードを再設定、その後ログイン、また同じエラーメッセージ。ログインできない。
馬鹿な。今さっき入力したパスワードだぞ。クリップボードにそのまま残っているのだから、パスワードが間違っているはずがない。パスワードの生成条件を変えて 4 回試したが、一向にログインできない。

ここで、商用 VPN に接続していることを思い出した。VPN を切断する。あっさり SMS の二段階認証の画面に遷移。もうね、アホかと。馬鹿かと。
VPN を遮断する時点で正直気にくわねーが、「メールアドレスまたはパスワードが違います」なんて意味不明なエラー吐いてんじゃねーよ。ボケが。
最初から何も間違ってなかったじゃねーか。そもそも昨日は Bitwarden でのオートフィルでログインできてたからおかしいと思ってたんだよな。

VPN を一斉遮断するなら、意味の通らないエラー返さないで、専用のエラーメッセージくらい用意しろやクソボケ。マジで糞企業倒産しろ。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2022年04月24日 20時29分 (#4238670)

    俺がスマホとMacで使ってるVPNではメルカリのアプリやWebブラウザからログインするとき2段階認証で特に問題ない。
    エラー文がおかしいの分からんが

  • by Anonymous Coward on 2022年04月24日 20時39分 (#4238673)

    一部では有名な話ですね。
    少なくとも3年くらい前からそういう仕様だったと思います。
    下手するとアカウントBANされますのでお気をつけて。
    (運営に問い合わせれば復活してもらえるようですが)

    その辺のストリーミングサービスよりも判定が厳しく、
    楽天ひかりのIPアドレスもVPN判定されているのが困りものです。

  • by Anonymous Coward on 2022年04月25日 0時39分 (#4238781)

    オニオンルーティングのTorは利用可能

  • by Anonymous Coward on 2022年04月25日 15時22分 (#4239062)

    セキュリティ関係ならエラーメッセージを詳しく出すのは対策を招きやすいからなぁ

  • by Anonymous Coward on 2022年04月25日 16時02分 (#4239087)

    system busy で何でも刎ねる。
    刎ねるならバカの首が先だと思うんだ。

  • by Anonymous Coward on 2022年04月25日 16時17分 (#4239107)

    昔は認証エラーも「IDが存在しません」「パスワードが違います」など事細かに原因を提示するものでしたが、
    今は攻撃者に情報を与えてしまうということで、詳しい理由は説明しないのが一般的ですね。まっとうな利用者には不便ですがしかたない。

    そこでVPNエラーまで「メールアドレスまたはパスワードが違います」エラー表示というのは文言の選択は誤ってますが、VPN接続エラーに専用別画面を出せというのはよろしくない。共通エラーで「認証できませんでした」ぐらいのふんわりしたメッセージにすべきでしょう。あるいは「メールアドレスまたはパスワードまたは何かが違います」で。

typodupeerror

私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson

読み込み中...