アカウント名:
パスワード:
そういえばDAZNの登録メールアドレス忘れたときにクレジットカード番号の下4桁でリセットできるみたいなんだよね。その後パスワードリマインダを使えば……カード番号なんて公開されている情報ではないとはいえ、実質4桁の数字がパスワード同等の扱いになることには違いはないんだよな#さらに最後の一桁はチェックデジットだからランダムな数字ではないしそれともリセットの過程でさらなる本人確認があるんだろうか
登録時の端末からしかできないみたいです。
カード番号の下四桁って公開情報なのでそれでリセットできてしまうのは問題大ありですよ。2012年の事件をご存じない?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
※ただしPHPを除く -- あるAdmin
DAZN (スコア:1)
そういえばDAZNの登録メールアドレス忘れたときに
クレジットカード番号の下4桁でリセットできるみたいなんだよね。
その後パスワードリマインダを使えば……
カード番号なんて公開されている情報ではないとはいえ、実質
4桁の数字がパスワード同等の扱いになることには違いはないんだよな
#さらに最後の一桁はチェックデジットだからランダムな数字ではないし
それともリセットの過程でさらなる本人確認があるんだろうか
Re: (スコア:0)
登録時の端末からしかできないみたいです。
Re: (スコア:0)
カード番号の下四桁って公開情報なのでそれでリセットできてしまうのは問題大ありですよ。
2012年の事件をご存じない?