【IT】「2要素認証」導入はたったの2割、Webサービスのあまりに無防備な実態

**田杉山脈 ★** · 2019/07/21(日) 10:11:09.18

他のWebサービスから流出したIDとパスワードを使って不正にログインする「リスト型攻撃」が後を絶たない。

リスト型攻撃を受ける原因は、Webサービスの多くが、IDとパスワードによるユーザー認証（個人認証）しか実施していないためだ。多要素認証（2要素認証）やリスクベース認証といった別の認証方式を導入すれば、リスト型攻撃を防げる可能性が高い。

　だが、IDとパスワードしか使っていないWebサービスはまだまだ多いようだ。フィッシング対策協議会が実施した調査により、危険な実態が浮き彫りになった。

300社以上にアンケート調査
　フィッシング対策協議会はフィッシング対策の業界団体。Webサービス（インターネットサービス）事業者やセキュリティーベンダーなどで構成される。

　同協議会は、インターネットでサービスを提供している事業者がどのようなユーザー認証方式を採用しているのかを把握するため、ユーザー認証に関するアンケート調査を実施した。

　「こういった調査の結果が過去になかったので、自分たちで実施することにした」（フィッシング対策協議会の長谷部一泰運営委員認証方法調査・推進ワーキンググループ主査）。

　対象は、銀行・地銀、クレジットカード、保険など10業種。それぞれの業種で31の企業の担当者に尋ねた。ただし「ゲーム」についてはサンプル数が足りなかったため29企業とした。

調査対象企業が提供しているサービスのユーザー数（ID数）は、1000未満から500万以上まで様々。業種によってもばらつきがある。また、調査対象の企業名は明らかにしていない。匿名を条件に調査した。
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02573/

**名刺は切らしておりまして** · 2019/07/21(日) 10:13:52.77

写真を一切修正しないアメリカ発の下着ブランドが、女性たちの共感を集めている理由
https://zttuz.bostanbul.com/1z476.html

**名刺は切らしておりまして** · 2019/07/21(日) 10:18:32.53

まあぶっちぎりでザルなのはセブンなのは変わらないけど

**名刺は切らしておりまして** · 2019/07/21(日) 10:21:09.54

現金扱ったりクレジットカードと紐付けされるようなサービスじゃなきゃどうでもいいわ

**名刺は切らしておりまして** · 2019/07/21(日) 10:24:59.30

Apple Pay最強、他はクソ
2段階認証なのに2段階の面倒さが無い
SMS受信した時点で完了する
開いてリンク踏んだりする必要無し

**名刺は切らしておりまして** · 2019/07/21(日) 10:25:54.01

IDとパスワードしか使っていない上に、いまだにパスワードが英数字だけで記号が使えないクソとかあるよな

**名刺は切らしておりまして** · 2019/07/21(日) 10:39:54.65

webサービスを2段階認証にしたらクソめんどくさいだろ
ログインするたびにSMS認証すんのか？？？
やっていいのはスマホアプリの初回だけだろ

**名刺は切らしておりまして** · 2019/07/21(日) 10:44:05.65

>>5
その代わり端末10万だけどな
SE消えたから

**名刺は切らしておりまして** · 2019/07/21(日) 10:55:26.16

>>1
業種毎の率を出せよ
>>4が言うように金関係ないなら別にいいし

**名刺は切らしておりまして** · 2019/07/21(日) 10:57:32.10

もともと、息子や孫を装うオレオレ詐欺大国で、利用者だけでなくシステムを開発する方も
セキュリティ意識が低い国民性だから。

**名刺は切らしておりまして** · 2019/07/21(日) 11:15:24.38

ヤフーJapanが早くから2段階認証
だよな。一度漏洩事件起こしてから
は堅くなった。

**名刺は切らしておりまして** · 2019/07/21(日) 11:21:02.12

別に二段階認証が必須な訳ではない。
本人確認せずにパスワード変更できたのが問題。

**名刺は切らしておりまして** · 2019/07/21(日) 11:54:23.98

楽天に導入して欲しい

**名刺は切らしておりまして** · 2019/07/21(日) 11:54:33.24

二段階認証はネトゲやwebメールの方が進んでいるイメージ。

**名刺は切らしておりまして** · 2019/07/21(日) 12:21:39.88

2段階認証もSMSならわかるけど
アプリ使ったやつとかよくわからん
スマホ壊れたら認証出来なくなるとかあったし怖い

**名刺は切らしておりまして** · 2019/07/21(日) 12:43:13.39

銀行が配ってるようなワンタイムパス、ああいうのならかなり安全なのだろうがアレですら破る事はできるらしいしな

**名刺は切らしておりまして** · 2019/07/21(日) 12:44:51.45

２段階認証ですか？・・・

**名刺は切らしておりまして** · 2019/07/21(日) 12:57:02.28

>>17
「二要素認証」を「二段階認証」の間違いだと勘違いしている人が
極めて稀にいるけど
2段階認証は多要素認証の形態のひとつ

**名刺は切らしておりまして** · 2019/07/21(日) 12:58:27.65

使う側からすれば、ログイン時に「定期的にパスワード変えましょう」
っていう画面に飛ばされるだけでウザいって思っちゃうときもあるからなぁ。

**名刺は切らしておりまして** · 2019/07/21(日) 13:06:37.79

メールやらSMSやらで認証コード飛ばしてくれれば十分だと思う

**名刺は切らしておりまして** · 2019/07/21(日) 13:12:05.24

たいして重要な情報おく予定もないのに多要素な認証を求めてくるサイトが多くてうざい

**名刺は切らしておりまして** · 2019/07/21(日) 13:31:43.42

「無防備都市宣言」ですね。

**名刺は切らしておりまして** · 2019/07/21(日) 13:40:46.80

>>5
アポーペイとか、還元少なすぎて論外だわwww

**名刺は切らしておりまして** · 2019/07/21(日) 14:06:34.39

宝くじ買う時の３Dセキュアぐらいかな

**名刺は切らしておりまして** · 2019/07/21(日) 14:54:57.42

>>20
メールやSMSがやられたら終わりだけどね。

**名刺は切らしておりまして** · 2019/07/21(日) 16:16:54.44

２要素認証というよりはボット対策だろうけど、表示されているアルファベット４桁を記載しろや絵を選んで空いている枠にはめろがうざい

**名刺は切らしておりまして** · 2019/07/21(日) 16:30:46.97

ゆうちょペイうっかりログアウトしたらIDわからんくなってコールセンターに電話するしかなかった

**名刺は切らしておりまして** · 2019/07/21(日) 16:50:56.28

>>6
okwaveとgooのことか

**名刺は切らしておりまして** · 2019/07/21(日) 17:17:39.85

>>27
あれ確認とかなかったからなあ

**名刺は切らしておりまして** · 2019/07/21(日) 19:04:59.50

>>6
記号が使えないと、パスワードが6桁だと僅か13秒、8桁でも13.5時間で突破かぁ(笑)…┐(´д｀)┌ﾔﾚﾔﾚ
https://i.imgur.com/v9pylE1.png

**名刺は切らしておりまして** · 2019/07/21(日) 19:37:46.72

>>30
今時失敗しまくるとロックアウトするだろ

**名刺は切らしておりまして** · 2019/07/21(日) 21:02:26.53

>>8
SIMフリーの7が新品で5万とかだけど？

>>23
かかかかかかか還元w
貧民乙

**名刺は切らしておりまして** · 2019/07/22(月) 00:05:26.93

二要素なんて導入したら
面倒くさくて誰も使わんわ

**名刺は切らしておりまして** · 2019/07/22(月) 06:54:55.02

>>31
普通ならね

**名刺は切らしておりまして** · 2019/07/22(月) 07:13:33.39

慣れると大して手間だと思わないけどな
一度認証した端末はしばらくは認証済みで２回認証を求められるわけではないし

**名刺は切らしておりまして** · 2019/07/22(月) 07:42:19.20

端末使用者と設定管理できる人間が同じって誤解をいい加減把握してもらいたい。

**名刺は切らしておりまして** · 2019/07/22(月) 08:05:54.72

>>4
同意

**名刺は切らしておりまして** · 2019/07/22(月) 09:47:23.43

>>5
iPhoneはiCloudのIDとAppStoreIDが別の場合に、AppStoreのIDを二要素認証に出来ないんだよ
こないだ中国人にチャージ残高盗まれたわ

**名刺は切らしておりまして** · 2019/07/22(月) 12:15:45.01

>>38
なんでそんな間抜けな設定にしてたの？
アホやん

**名刺は切らしておりまして** · 2019/07/22(月) 12:51:20.75

2段階認証てIP電話にも対応できんの？

**名刺は切らしておりまして** · 2019/07/22(月) 13:15:41.68

>>39
他の国のAppStore使うため用のIDだったんだよ
アホで悪いな

**名刺は切らしておりまして** · 2019/07/22(月) 13:18:19.22

>>41
そんな奇特な例をドヤ顔で語られてもなぁ

**名刺は切らしておりまして** · 2019/07/22(月) 13:33:28.65

なおセブンの件は、２段階認証以前の問題だからな

**名刺は切らしておりまして** · 2019/07/22(月) 13:34:35.65

>>42
涙目で語ってるのに、どこがドヤ顔に見えるんだよ

**名刺は切らしておりまして** · 2019/07/22(月) 13:37:49.02

ちょっとした情報サービス提供的なのは
多要素認証いらんと思う

**名刺は切らしておりまして** · 2019/07/22(月) 13:57:59.63

>>1
電話番号入れる2段階認証とかは
逆にその媒体が不審すぎていやだわｗ

**名刺は切らしておりまして** · 2019/07/22(月) 14:05:15.95

>>46
電話番号収集目的かとおもっちゃうしな

**名刺は切らしておりまして** · 2019/07/22(月) 16:49:37.45

このサービスであなたのPWはコレです、と渡されたほうが
おばちゃんとかは、ずっとそのPWを使い続けるから安全かも

**名刺は切らしておりまして** · 2019/07/22(月) 17:51:59.46

そこまでする価値のあるサイトがいくつあるのか

**名刺は切らしておりまして** · 2019/07/22(月) 18:07:51.07

ネット証券のパスって10文字までの英数って多くないか？

**名刺は切らしておりまして** · 2019/07/22(月) 22:16:56.37

世界はキャッシュレス
日本はセキュリティ甘いからキャッシュレス使ったら負け

**名刺は切らしておりまして** · 2019/07/23(火) 08:28:30.81

>>51
日本のクレカ不正利用額は数百億近くあるらしいしな。

ちなみにアメリカはもうすぐ1兆超えるらしいけど。