5月18日、ヤフーが「Yahoo! Japan IDのパスワードを無効化する機能」を発表した。所定のURLで手続きをすると、
以降、ヤフーサイトへのログイン、ヤフースマートログイン対応のサービス利用について、パスワードの代わりに登録した
携帯番号のSMSで送られてくるワンタイムパスワードを利用するようになる。煩わしいパスワード管理から解放され利便性は高そうだが、
セキュリティはどうなのだろうか。

続きはこちら
https://www.sbbit.jp/article/cont1/34975

余計めんどくせーじゃねーかバカ

>>2
それな

>>2
これだな
パス使えないんじゃ切る以外他ねえな
迷惑メール墓場にしかつかってないけど

>>2
ほんそれw

>>2
ほんこれ

>>2　結論早すぎｗ

>>2
本文読んで真っ先に思うこと

>>2
同意だわw

>>2で終わってた。

>>2
自民党の悪政から解放されたと思ったら、次は阿呆、馬鹿、豚と地獄巡りさせられたことを想像したわ。

>>2
まじでめんどくせぇ

>>2
ほんこれ

降参しました

クイズひらめきパスワードに変更

>>6
熟メンかよ！

何とかして携帯に紐付けしたいんだろうな、そのうちSMSに禿の迷惑メールが届きそう

>>7
それは勇み足
あとあとそうなるかも感はあるが
セキュリティの一般論としてはいたってまとも
まあTOTPの好みではあるが

ドングルいらないの？

ahooは斜め上どころか別次元へ向かってるな

>>9
このやり方は銀行と同じだな

>>28
三菱はログインは固定パス
送金はワンパスだけどヤフーはログインもだろ？

結局パスワードじゃねぇか

めんどくさくなるじゃねえか

マジかよ
もう検証用メールアドレスにyahoo使えねーじゃん

方式がよくわからんのだが、ユーザーにワンタイムパスワード送る必要ある？
ワンタイムパスワード送られてくるってことはその前になんかリクエストしないといけないわけで
そのリクエストが通る時点で認証されてるようなものでは

>>15
ワンタイムアプリとか使ったことない？

>>15
ワンタイムパスワードってスマホアプリとかにインストールしておいてパスが一定時間で切り替わり常にサーバと同期してるシステム

>>115
つまり、そのアプリを狙ってなりすませばいいの？

SMSでくるとなると、認証するたびに3円くらい取られるのか？

>>15
だれがどこでリクエストしても、返事が登録済のスマホにくるってシステム。
スマホに4～6桁くらいの数字が表示されるので、30秒～60秒以内に入力しないといけない（期限過ぎたらやり直し）。
自分がリクエストしないのに返事がきたら、誰かが乗っ取ろうとしてるとわかる。

ワンタイムパスワードはゴミ

指紋認証にしろ

禿に電話番号教えるとか絶対ない

ヤフーの場合、ワンタイムパスワードのアプリあるんだからそれ使うようにすればいいのに

>>19
利用するサイトごとにワンタイムパスのアプリを使うのめんどいから
Google認証システムアプリで登録してるわ

警備員に「ヨッ」と言ったら入れるようにしろよ

pass logicにしろよ

面倒くさすぎだろ…

ワンドライブでやってるあれ
手間が2倍になったんんですがそれは

一日に何万件と破られてるんだろうな

数ヶ月しか触らなかったフェースブックからいまだに誰々さんが更新しましたとかどうでも良い知らせがくるが
パスワード忘れて止めるのが大変なのでずっと放置してる。

これ、ヤフーメールはどうなるんだろ
新しい端末からログインする場合必ず別のメール受信端末が必要になるのか

これはURL詐欺が捗りますな

これって逆を言うとahoojapanを携帯持ってない奴は使うなってことなのか？
まあ使う機会ないからどーでもええけど

>>35
携帯持っていても古いガラケーはSMS受け取れなかったりするな～

他の某サイトでは、ワンタイムパスワードを電話で音声送信するけど
このやり方ではまぁ無理だなwあほらしいから

スマート認証とか言ってアプリになってしまったけど逆に携帯ないと何も出来なくなるから怖いわ

>>36
スマホ、携帯だと紛失するやつは結構居るだろ

>>36
Google認証使ってたけどスマホ壊れたとき散々な目にあったから
それ以来使ってないなわ

>>60
あとAndroidTVとか使ってるとテレビの認識出来なくて
AndroidTVの機能が殆ど使えないって言うね

>>60
タブレットにも通知くるじゃん

SMSって国内から飛んでくるんだよな？
海外宛からいちいちSMS飛んでくるんじゃログイン毎に金かかるじゃねーか

ヤフー前からワンタイムパスワード使ってるじゃん
Amazon、Googleワンタイムパスワードいちいちめんどい

思ってたより頭悪いのな、お前ら…

久しぶりにヤルオク見たらまだ登録残ってた
もう欲しいものがない　廃盤品は中古の癖に新品より高いた
新品なら10倍以上の開始値段
最近は何もかも糞すぎる
さすが安倍

>>41
禿は反日野党支持だぞ
民主の管と太陽光発電買取事業で国民の血税と電気料金から莫大な利益あげてる
それに安倍にsimロック解除を強制させられた報復に、禿は購入した端末以外では通信できないようにIMEI制限をかけた

？？？

スマホとガラケ両方持ちはかなり面倒なんだけど

パスワードはGoogleに保存してるからいちいちパスワード入れん

ybbにも無いんだが

これ上手くログインできなかった時が、最悪のパターン

>>48
分かる。
特に画像に書かれた英字を入力するタイプは
マジで分かりづらい

>>53
端っこに切れてる文字は入れるのかどうかとかな

>>48
電話なくしたら二度とログインできない

現状のパスワードではどうしようもないってことだろ

オマイラ
ワンタイムパスワードを受信するためだけの専用スマホ買うんだぞ

ワンタイムはgoogle authで一括管理してるから対応してればそれ使う


つうか現状の二段階パス設定してるのにメーラーの方のログインが平文とかふざけんなだよ

>>52
俺もそうなんだけど、Google認証サービスって機種変更の時どうなるの？
ユーザーに紐ついてるだけでハードウェアの変更は関係ない？

別の端末にもGoogle認証サービス入れてみればいいのかも知らんけど。

あ、>>106のは無しで。
複数端末にインストール可能ってヘルプに書いてあったは。

というか、keepassなどのパスワード管理ソフトを未だに使ってない人がいることに驚いてる
複雑なパスワードを覚えずに使えるのにな
PCとスマホで共有できるから必須

>>54
Chromeのパスワード管理機能で良くね？
Googleアカウントに記憶されるし、マルチプラットフォームだし、keepassなんかより管理楽だし

ブラウザに変な拘り持ってるおじさんかな？？
さいきょうのぶらうざつかってるの？ｗ

>>61
スマホのChromeは使いにくすぎるだろ

>>91
まごうことなきゴミだな
MAPもそうだが必要ない情報もってくるから邪魔で仕方がない
その情報消すのにチマチマチマチマ設定とかアホくさくてやってられん
うぜえからChrome無効にしてもUpdateででてくる始末
なんでGoogleこうなったんだかな

>>91
やっぱりｗｗｗ

おれのかんがえるさいきょうのぶらうざおじさんかｗｗｗ

>>54
固定文字列＋変動文字列　なら忘れないやろ

パスワード管理ソフトは危険だから
紙に書いたやつを金庫に締まってあるよ

でももうヤルオク使うことないからGoogleからパスワードも全部削除しといたわ
パスワードは小、中と今でもずっと好きだった娘の誕生日だから忘れる事はないw

そこ指紋認証だろハゲ