「楽天のID/パスワード情報などが流出？ 「身に覚えのないダウンロード購入」などが報告される」記事へのコメント

言うだけタダ

[nemui4 (20313)]

>楽天は同社からのIDやパスワード漏洩はなく、他社から流出した情報が悪用されているとしているようだ。

商品購入でトラブって問い合わせても「店舗と直接話してください」とか言わない楽天らしい対応で安心。

Re:

[fukapon (4131)]

そっくりそのまま返してやりたいメッセージですな。
楽天が本当に調査して漏洩の形跡なしってんなら、どこからなんだろうねぇ。そもそも、まともなパスワードだったのだろうか...

Re:言うだけタダ

[Anonymous Coward]

今の楽天のシステムがどうかわかりませんが。私がうっすら覚えている限りですと。
認証まわりって、フロント各サービスと完全に分離された専用サーバーで行われていて、
フロントサービスとしては、アクセストークンとサービストークンを利用して、
専用部署から提供されるライブラリ経由で必要最低限の情報を取得しているんですよね。

完全分離型のクレジットカード決済を想像して欲しいのですが。
決済会社が提供する画面が開かれて、そこにクレジットカード情報を入力する。
販売側がカード情報を一切受け取らない。
この仕組みに近いものがあります。　他にもキャリアd社とかも似たような処理ですね。

企業がこういうアナウンスする時の「どこまで調査してのことか」というのは、
「調査内容が適切か」じゃなくて「そもそも本当に調査した？（大丈夫だろハハーンとかしていない？）」
という感じがしますが。　そいつぁ、まったくわかりませんなｗ
特に楽天みたいな超絶縦割社会だと。そこで何しているのかは、当事者以外まったくわからないです故。

# 内容が少し危ないのでA.C.

Re:

[Anonymous Coward]

そういう話って、ここに書いても貴方は訴えられないのですか？

Re:言うだけタダ

[Anonymous Coward]

前も似たような事言われた気がしなくもありませんが。
少なくともピンピンしていますね。

画面遷移(フロント繊維)から判断できる範囲でもありますし。
他社他業種でも使われている一般的な方式の話ですから問題ないでしょう。
（一応。考えた上で書いてます）

強いて訴えられる可能性があれば「超絶縦割社会」と言う部分が
名誉毀損か侮辱として扱われるぐらいですかね。

Re:

[Anonymous Coward]

仕組みとしては画期的ではないし割と一般的です。
また具体的に詳細処理フローを出しているわけでは
ないので問題ない。

Re:

[Anonymous Coward]

そこらへんが繋がってだだ漏れの方が怖いわ