アカウント名:
パスワード:
先月楽天のアカウントを不正アクセスされた（楽天はパス変えろという定型文だけしか送ってこなかった）そして今回も該当二段階認証の重要性を痛感した
痛感すべきポイントがズレてますね。
あなたに必要なのは２段階認証じゃなくてパスワード変更です。
あなたのメアドとパスワードが掲載されているリストが流出しているのです。サンドラッグで被害にあった原因は、あなたが楽天からきた「パスを変えろ」という警告を無視してサンドラッグ側のパスワードを変えず、リストに掲載されているパスワードを使いつづけていたからです。
他サイトでもパスワードを使いまわしているんでしょう。それらのサイトでも今後リスト攻撃を受けますよ。
元コメですが楽天はメールアドレスでＩＤ登録なんてしてないんですが…
そういや楽天は通報受けるとアカウントを一時凍結するんだけど解除方法がログイン後覗ける登録情報
ID登録してないならメールアドレスがIDになるんじゃないの？
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはシンプルである。必要なのはそのシンプルさを理解する素質だけである -- Dennis Ritchie
二段階認証を利便性の問題で導入しないところが多いけど (スコア:0)
先月楽天のアカウントを不正アクセスされた（楽天はパス変えろという定型文だけしか送ってこなかった）
そして今回も該当
二段階認証の重要性を痛感した
Re: (スコア:0)
痛感すべきポイントがズレてますね。
あなたに必要なのは２段階認証じゃなくてパスワード変更です。
あなたのメアドとパスワードが掲載されているリストが流出しているのです。
サンドラッグで被害にあった原因は、あなたが楽天からきた「パスを変えろ」という警告を無視して
サンドラッグ側のパスワードを変えず、リストに掲載されているパスワードを使いつづけていたからです。
他サイトでもパスワードを使いまわしているんでしょう。
それらのサイトでも今後リスト攻撃を受けますよ。
Re:二段階認証を利便性の問題で導入しないところが多いけど (スコア:0)
元コメですが楽天はメールアドレスでＩＤ登録なんてしてないんですが…
そういや楽天は通報受けるとアカウントを一時凍結するんだけど解除方法がログイン後覗ける登録情報
Re: (スコア:0)
ID登録してないならメールアドレスがIDになるんじゃないの？