ヤフーは18日、「ヤフージャパンＩＤ」のパスワード入力を不要にするサービスを開始したと発表した。第三者がパスワードを入手し、不正にアクセスするサイバー攻撃を防ぐ。ヤフーでは携帯電話の番号とログインのたびにショートメッセージなどで届く確認コードを入力する方法も可能で、パスワード流出による不正アクセス対策を強化する。
まずはソフトバンク契約者のうちＩＤなどの入力を不要にしたサービス「スマートログイン」を設定する利用者を対象とする。ユーザーはヤフーのページから、「パスワードを無効にする」と選ぶと、スマートフォン（スマホ）に確認コードが届く。コードを打ち込めば、ヤフージャパンＩＤにパスワードを入力する必要がない。
パスワードやＩＤを使い回す利用者は多く、他のウェブサイトからＩＤなどを入手し、不正にアクセスする「リスト型攻撃」が増えている。今後、ヤフーは生体認証などを導入し、将来的にパスワード無しでサービスが利用できるようにすることも検討する。
Nikkei Inc. No reproduction without permission.
