+ 返信を作成
ページ2/7 最初最初 1 2 3 4 ... 最後最後
全64件中11~20件目

スレッド: 携帯電話を併用したログイン制限機能を実装して欲しい

  1. #11
    Player
    登録日
    2011/03/08
    投稿で表示
    12
    この対策要望はセキュリティトークンを導入していながらも
    アカウントハックを受けた事が前提になっていると思われます。
    まずその確認をよろしいでしょうか?

    次にトークンを導入していながらもハックを受けた人数
    もしこれが大規模な物でしたらスレ主と同じく根本的な部分から
    セキュリティ対策の見直しが必要でしょう。
    しかしスレ主も
    運営側との電話確認で当方が手に入れている情報
    を元に発言されていますが
    ログインセキュリティよりも、電話でそのような情報を部外者が聞きだせる体制の方が問題ではないでしょうか?

    トークンを導入、かつハックを受けたというのは
    「トークンを持っていながら関連付けしてなかった」「トークンを導入した後解除した」
    の2種類以外で聞いた事がありません。
    この2種類以外の事例の為だけにスレ主が言う要望を求めるのは
    余りにもコスト的にも、他の正常に使えているユーザーに対するデメリットが大きいと思いますが
    利便性、セキュリティのバランスについてはどう思いますか?

  2. #12
    Player Micktlll's Avatar
    登録日
    2011/03/08
    Location
    日本東京
    投稿で表示
    53
    Quote 引用元:kabubu 投稿を閲覧
    この対策要望はセキュリティトークンを導入していながらも
    アカウントハックを受けた事が前提になっていると思われます。
    まずその確認をよろしいでしょうか?
    サポートセンターに電話で聞いたので間違いありません。

    Quote 引用元:kabubu 投稿を閲覧
    次にトークンを導入していながらもハックを受けた人数
    もしこれが大規模な物でしたらスレ主と同じく根本的な部分から
    セキュリティ対策の見直しが必要でしょう。
    しかしスレ主もを元に発言されていますが
    ログインセキュリティよりも、電話でそのような情報を部外者が聞きだせる体制の方が問題ではないでしょうか?
    誰がそういう被害をいつ被ったかという具体情報を電話で案内する訳も無く
    そのような事例が挙がってきているかどうかの問い合わせに対してyesとの返答をもらったので
    そこを私に「問題があるのでは?」投げるのは筋違いです。

    Quote 引用元:kabubu 投稿を閲覧
    トークンを導入、かつハックを受けたというのは
    「トークンを持っていながら関連付けしてなかった」「トークンを導入した後解除した」
    の2種類以外で聞いた事がありません。
    それは貴方個人の認識であり、私には関係のないことです。
    それとここは要望フォーラムであって私個人にケチをつけるスレッドではありません。
    もしそうしたいのであれば、http://forum.square-enix.com/ffxi/forums/17-
    にスレッドを立てて行ってください。
    これ以上お門違いの趣旨のレスポンスを繰り返すのでしたら通報します

    Quote 引用元:kabubu 投稿を閲覧
    この2種類以外の事例の為だけにスレ主が言う要望を求めるのは
    余りにもコスト的にも、他の正常に使えているユーザーに対するデメリットが大きいと思いますが
    利便性、セキュリティのバランスについてはどう思いますか?
    質問をする前にそのデメリットだと断言するコストの数値をまず示してください。
    そしてついでにいうとこれを判断するのは運営側です
    2011/03/10 15:06; Micktlll が最後に編集

  3. #13
    Player Micktlll's Avatar
    登録日
    2011/03/08
    Location
    日本東京
    投稿で表示
    53
    ※上記に移動させてまとめたのでこの記事は省略※
    2011/03/10 15:09; Micktlll が最後に編集

  4. #14
    Player Armanya's Avatar
    登録日
    2011/03/09
    Location
    モルモッソイ共和国
    投稿で表示
    11
    まずセキュリティトークンが破られるということは個人金庫なんかのセキュリティシステムが崩壊するに等しいこと。
    まあこのくらいは知ってるよね。
    それと同じくらいのセキュリティシステムを導入しているということ。
    自分のミスで抜かれたなど自業自得は破られたとは言わない。
    そしてなによりこのシステムにデメリットを上回るメリットが全くない。
    以上。解散解散。

  5. #15
    Player
    登録日
    2011/03/08
    投稿で表示
    12
    トークンのセキュリティ性能を理解しないままセキュリティが破られる前提で話されているという事が確認出来ました。
    この状態でこれ以上ディスカッションを行っても得られる物が無いと思いますので
    これにてディスカッションから外れさせて頂きます。

  6. #16
    Player Flow's Avatar
    登録日
    2011/03/08
    投稿で表示
    9
    質問をする前にそのデメリットだと断言するコストの数値をまず示してください。
    そしてついでにいうとこれを判断するのは運営側です。
    判断するのが運営であるというのなら、ここで数値を示す意味はありませんよね。
    それと、あなたが把握している事例がいつの事か分かりませんが、
    これまでに公式アナウンスがないということは、
    「これ以上の対策を施す必要はないね、現状維持。」
    っていう判断を下したってことではないですか?
    であるならば、提案を突きつける意味も議論する意味もないのでは?

  7. #17
    Player Manta-ray's Avatar
    登録日
    2011/03/08
    投稿で表示
    17
    >「この御時世にPCを持っていないプレイヤーだっているんだぞ」という類と同じ理論です
    同じではありません。PC環境はスクエニがスクエニアカウントを利用する上で必須としている環境です。
    一方携帯電話は必須環境とされていません。
    その時点でPC有無の話と携帯電話の有無の話は同列になり得ません。

    >閲覧者に納得してもらうつもりは実はありません。
    公式フォーラムは運営だけとやり取りする場所ではありません。
    それはサポセンやメールで自由にやってください。
    ここでやるのであれば「自分と運営が知ってさえいればいい」という考えはやめましょう。

  8. #18
    Player Osashimi's Avatar
    登録日
    2011/03/09
    Location
    07-Sylph
    投稿で表示
    8
    セキュリティトークンは個人で管理するものですし、利用者の個人情報を送信するものではないのに対して、
    携帯電話の情報を送信する時点でセキュリティとして問題があるように思います。
    一昔前にあったワンクリック詐欺に似たような別の被害が起きそうな気がしますので現実的ではないかと思います。

  9. #19
    Player Mercre's Avatar
    登録日
    2011/03/08
    投稿で表示
    16
    別スレで個人情報漏洩云々を述べてる方が、さらに携帯情報を使ってというのもなんか変なはなしです
    最悪携帯情報も漏れますけどいいんですか?
    余計な情報を外部にオープンにしないは基本中の基本のはずですが
    SEも余計な情報持ちたくないでしょ多分

  10. #20
    Player Albion's Avatar
    登録日
    2011/03/10
    投稿で表示
    2
    公式フォーラムにて「サポセンに確認済みの発言」が虚偽であった場合、運営から何らかのアクションを起こされたとしても承知の上なんでしょうか?

    「ハッキングされたことにしたい」のでしょうが、事実を捻じ曲げても意味はないでのは

+ 返信を作成
ページ2/7 最初最初 1 2 3 4 ... 最後最後

このスレッドにつけられたタグ

© 2002-2011 SQUARE ENIX CO., LTD. All Rights Reserved.