アカウント名:
パスワード:
同じ電話番号のデータを上書きしてしまうらしい。
https://twitter.com/juntan_xxx/status/917898413462585344 [twitter.com]この情報だけから推測すると、同一人物とするKEY情報が電話番号だけのようですね。
ユニークキーの問題ではない。>名前、生年月日、電話番号、勤務先この４つが一致していて別人として扱えというのもおかしな話。
その4つを知っている人が別人である可能性はないってことですか？
別人としてカード発行するのがおかしいという話。今回の件でもそこはちゃんと名寄せされカード発行はされなかった。
別人がカード発行を申請できるのがおかしいというならパスワードに相当する「本人しか知り得ない何か」が必要になる。しかしID自体は新規作成なのでそのパスワードは使えない。
名寄せが「瞬時に」できるなら、「あなたはすでに楽天カード持ってますよ」というメッセージ出して処理中断とかできるのだろうが、そうではなかったのだろう。
つーことでとれる対策としては・名寄せが瞬時にできるようにする・（それが無理な場合とかそれでも瞬時の名寄せに失敗し後の審査でわかった場合）住所変更をカード審査に落ちた段階で元に戻すとか、そもそも新カードの申し込み処理で旧カードの住所変更をしないとか。になるのではないか。
名寄せが「瞬時に」できるなら、「あなたはすでに楽天カード持ってますよ」というメッセージ出して処理中断とかできるのだろうが
それはそれで駄目ですね。
そのやり方を繰り返せば、電話番号勤め先等の情報があれば誰が楽天カードを持ってるか調べあげることが出来てしまいます。
(#3294684)>複数持てるようになっていてもおかしくは無いと思う。
そうであるならば、（かつ、名寄せが瞬時にできるなら）>「あなたはすでに楽天カード持ってますよ」というメッセージ出して処理中断ではなく、・旧IDのパスワードを聞くという手が使えますね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
開いた括弧は必ず閉じる -- あるプログラマー
キーが電話番号 (スコア:4, 参考になる)
同じ電話番号のデータを上書きしてしまうらしい。
https://twitter.com/juntan_xxx/status/917898413462585344 [twitter.com]
この情報だけから推測すると、同一人物とするKEY情報が電話番号だけのようですね。
Re: (スコア:0)
ユニークキーの問題ではない。
>名前、生年月日、電話番号、勤務先
この４つが一致していて別人として扱えというのもおかしな話。
Re: (スコア:0)
ユニークキーの問題ではない。
>名前、生年月日、電話番号、勤務先
この４つが一致していて別人として扱えというのもおかしな話。
その4つを知っている人が別人である可能性はないってことですか？
Re:キーが電話番号 (スコア:0)
別人としてカード発行するのがおかしいという話。
今回の件でもそこはちゃんと名寄せされカード発行はされなかった。
別人がカード発行を申請できるのがおかしいというなら
パスワードに相当する「本人しか知り得ない何か」が必要になる。
しかしID自体は新規作成なのでそのパスワードは使えない。
名寄せが「瞬時に」できるなら、「あなたはすでに楽天カード持ってますよ」
というメッセージ出して処理中断とかできるのだろうが、そうではなかったのだろう。
つーことでとれる対策としては
・名寄せが瞬時にできるようにする
・（それが無理な場合とかそれでも瞬時の名寄せに失敗し後の審査でわかった場合）住所変更をカード審査に落ちた段階で元に戻すとか、そもそも新カードの申し込み処理で旧カードの住所変更をしないとか。
になるのではないか。
Re:キーが電話番号 (スコア:2)
それはそれで駄目ですね。
そのやり方を繰り返せば、電話番号勤め先等の情報があれば
誰が楽天カードを持ってるか調べあげることが出来てしまいます。
--------------------
/* SHADOWFIRE */
Re: (スコア:0)
(#3294684)
>複数持てるようになっていてもおかしくは無いと思う。
そうであるならば、（かつ、名寄せが瞬時にできるなら）
>「あなたはすでに楽天カード持ってますよ」というメッセージ出して処理中断
ではなく、
・旧IDのパスワードを聞く
という手が使えますね。