【セキュリティ】楽天証券,ついに絵文字による追加認証を6月から必須化🐭🐱🥺 [445972832]
■ このスレッドは過去ログ倉庫に格納されています
楽天証券は6月1日から、トレーディングアプリ「マーケットスピード」や「iSPEED」など全チャネルで、画像選択方式の「ログイン追加認証(多要素認証)」を必須化する。
フィッシング詐欺などによる不正アクセスや、第三者による不正取引が相次いでいることを受けた対応。同日付で約款も改定し、認証強化や新たな免責事項について明記する。
https://news.yahoo.co.jp/articles/c496ce5e88fa05f224745b990a65bd01be99bbaf >>63 > 毎回10種類で2個当たりなんだから
> 常に1/100なんだよなw
2/10だろ
ケンモメンヤバすぎて草
こういう対応の前にまずどんな手法でどこから漏れたのかの事実把握と公表が先だろ
いや対応も焦眉の急だけどさ
でないと6桁絵文字が無駄になるかもしれんだろ
>>139 突っ込み待ちしたのは事実だけど
1/90でしょ
アマデジ1回転はさすがにヤバい
>>140 大手ほぼ全滅してるのになんも発表してないんだからそれが答えだよ
フィッシングメールに引っかかった時点でメールアドレスも紐づいてるから意味がなくね
何回失敗してもロックされない絵文字認証なんて意味無いでしょ。
なんでTOTPとパスキーにしねえの
終わってんだよ🥹
パスキーはGoogleかマイクロソフトに依存するんじゃなかったっけ
さっきログインしたら旧NISA含めて乗ってた利益が40万くらい減ってた
時代が追いついてきたなw
カラフルメロディなんよ💪☺🤜💥🤡🔪
アホが詐欺メールに引っかかったせいで
追加認証が必須化になって
ログインがめんどくなっちった
楽天!胡散臭い!面倒臭い!潰れろ!死ね!地獄へ堕ちろ!
>>133 30秒のワンタイムパスワードもパスキーも公開規格
イキって独自仕様で作った結果ユーザーの管理利便性損ねたうえセキュリティの穴作りこんじゃった格好
楽天証券本社に個室の取引ルーム作ってそこでしか取引できないようにしろよ。
取引ルームには網膜スキャンと静脈認証しないと入室できないようにして。
メインが楽天証券だけど、全く被害なし
フィッシングなんかに引っかからないしな
念の為、3日前にパスワード変更したので万全
だからhtmlメール送るなって言ってるだろ、どんだけ馬鹿なんだよ
大体端末がクラックされていたら何の意味も無いだろ
でもテスタって奴はこれをやってて
フィッシングにも引っかかってないのに口座を乗っ取られたんだろ
>>172 テスタは偽基地局に勝手に接続され、
通信を丸ごと傍受されたんだろ?
あんなもん、防ぎようがねえよ。
今のは90通りだけとかやる気あるの?
何かおかしいよな楽天は
よくあるオーセンティケーターの二段階認証て金かかるの?
>>173 偽基地局での傍受ってんなら、キャリアほど危ないんじゃ
MVNOだと偽基地局側が対応してなくて単に通信不能になりそう
金があったら取引時の通信安定第一のためキャリア選びそうだし
このレベルじゃAI使ってあらゆるものが乗っ取られる日は近いだろうな
つーか癒着した企業だからだろうけどさ
行政指導ぐらいは体裁の為にも入っとけよおかしいだろこのザル穴セキュリティ(´・ω・`)
認証なんか銀紙印刷の顔選択で十分
なして肥はsteamになれんかったんかのう
>>119 信託扱い (解約には書面手続きが必要) にして配当分は
手数料分を差し引いた後、利子と言う形で提供する
とかいうサービスはあっても良さそうね。
NISA 口座で扱える対象にはならない可能性高いけれど。
>>124 かなり暗号化されて送られるようになっているけれど、
メールは平文で送られていると思っておいたほうがいい。
どこに昔ながらの平文で流すシステムが存在するか
わからないし。
>>173 何処在住か知らないけれど、日本で通常販売されている携帯電話で
偽基地局につながるとかは事実上無理なのでは。
しばらく前に野良基地局が話題になっていたけれど、あれは昔の
GSM に対応している中国から来ている人の端末を狙ったものだと
言うし。
WiFi は怪しいのがあるのは事実だろうな。そこで TLS の終端とか
されたら、どうしようもない。証明書受け入れなんて、無意識の
内にしてしまうこともあるだろうし。
>>73 やり直しの回数上限を作れば、危険性がぐっと押さえられると
思うんだけれどね。
3 回リセットしたら、次のものは 1 時間後発行、さらに次は
12 時間後。 6 回目のリセットが発生したらお電話ください
とかにするとか。
そもそもの話、繰り返しには上限をつけるのはブルート
フォース対応のお約束なわけで。
■ このスレッドは過去ログ倉庫に格納されています