2次パスワードの実装など

[GGC_XIV]

http://forum.square-enix.com/ffxiv/t...品を自動購入する現象が発生；

　あえて便乗するが、これでもトークン、ワンパス推奨できる？今更サポートやセキュリティに言う事無いが、自己対策手段も無くこの状態でサービス継続するのは不安と不信感が激増しそうだ。

[MisatoMisa]

http://forum.square-enix.com/ffxiv/t...品を自動購入する現象が発生；

　あえて便乗するが、これでもトークン、ワンパス推奨できる？今更サポートやセキュリティに言う事無いが、自己対策手段も無くこの状態でサービス継続するのは不安と不信感が激増しそうだ。

吉田Ｐさんのポスト見る限り、トークンに何かあったわけじゃないみたいですね。

[Mercre]

http://forum.square-enix.com/ffxiv/t...品を自動購入する現象が発生；

　あえて便乗するが、これでもトークン、ワンパス推奨できる？今更サポートやセキュリティに言う事無いが、自己対策手段も無くこの状態でサービス継続するのは不安と不信感が激増しそうだ。

電文操作でトークン等は関係無いですな
OTP推奨というか必須なのは変わりなし
この手のバグが今迄見つかっていなかった事はアレですが
テストはシッカリやっときましょうね

[GGC_XIV]

電文操作でトークン等は関係無いですな
OTP推奨というか必須なのは変わりなしこの手のバグが今迄見つかっていなかった事はアレですが
テストはシッカリやっときましょうね

　トークンに問題は無かったという貴方とスレ主の主張は正しいかもしれん、俺としては『OTPに問題は無かった、だがこうした事件が起きた。』 一度あることは二度ある、一度の成功は必ず模倣犯を生み出す、それはOTP使用してもユーザーには防げない、まあそう言いたかったんだが、言葉が悪かったな。

　
　信頼しているモノにケチをつけた事が不愉快なら詫びる、だが個人的にワンタイムに依存する気にはなれない、まあそれだけの話。
　
　
　銀行のATMで使用されてる指紋認証システムとか使えないものかな・・・とか思いつきで言ってみたり。（実装するとしたら相当金掛かるだろうしね;;;）

[MisatoMisa]

　トークンに問題は無かったという貴方とスレ主の主張は正しいかもしれん、俺としては『OTPに問題は無かった、だがこうした事件が起きた。』 一度あることは二度ある、一度の成功は必ず模倣犯を生み出す、それはOTP使用してもユーザーには防げない、まあそう言いたかったんだが、言葉が悪かったな。

　
　信頼しているモノにケチをつけた事が不愉快なら詫びる、だが個人的にワンタイムに依存する気にはなれない、まあそれだけの話。
　
　
　銀行のATMで使用されてる指紋認証システムとか使えないものかな・・・とか思いつきで言ってみたり。（実装するとしたら相当金掛かるだろうしね;;;）

なんにしてもアカウント管理は、うちら自身がきちんとやらなきゃならないし、
企業側に多くを求めてもどうしようもないのでは？

ワンタイムは現状安価で導入出来る最善のモノだし。

とりあえずは運営も画像認証入れたみたいですし。


アカウントのパスワードのみならず、登録アドレスも気をつけなきゃだし、
プレイしている端末のセキュリティ対策もしっかりとしてれば……。



それに昨日の騒動はアカウントではなく別な方向からだから、
別な問題だと思います。
※色んなオンラインゲーム経験者でも初遭遇事件でしょう。

[Tomonan]

　トークンに問題は無かったという貴方とスレ主の主張は正しいかもしれん、俺としては『OTPに問題は無かった、だがこうした事件が起きた。』 一度あることは二度ある、一度の成功は必ず模倣犯を生み出す、それはOTP使用してもユーザーには防げない、まあそう言いたかったんだが、言葉が悪かったな。

　
　信頼しているモノにケチをつけた事が不愉快なら詫びる、だが個人的にワンタイムに依存する気にはなれない、まあそれだけの話。
　
　
　銀行のATMで使用されてる指紋認証システムとか使えないものかな・・・とか思いつきで言ってみたり。（実装するとしたら相当金掛かるだろうしね;;;）

今回の騒動は、公開された情報やいろんな方の意見を見るに
いうなれば「開けた金庫に横から無理やり手を突っ込まれてごちゃごちゃされた」
のように見えます。

なので、どんなにセキュリティの高い世界最高の強度を誇るシステムを使ったとしても
防げる問題ではないと思います。
（つまり、おっしゃっている指紋認証も対策としては（言い方は悪くなってしまいますが）的外れになります。）

OTPはあくまで金庫にかける鍵であり、それが破られたわけではないので
OTPの優位性を崩す論拠にはなりえません。

なので、相変わらずOTPは使用するべきだとおもいます。