アカウント名:
パスワード:
勝手にログアウトしててパスワードも思い出せなくてパスワード再設定したけど、どうせアカウントが電話番号に紐づけされてるならSMSでワンタイムパスワード送って自動ログインにしてほしい
日本だとまだ大丈夫なんだろうけど、アメリカだとSMSも不正に取得できる案件があるらしいので、2要素認証でもSMSは非推奨になってきてます。なのでSMS1本で認証するのはまずいかと。特に今回はお金が絡むものだから。
このへんは、GSMが今もあるか、3G網以降しかないか、で差があり、日本のように3G網以降しか無ければ気にする必要なし、と聞く
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日々是ハック也 -- あるハードコアバイナリアン
パスワードいらない (スコア:0)
勝手にログアウトしててパスワードも思い出せなくてパスワード再設定したけど、
どうせアカウントが電話番号に紐づけされてるならSMSでワンタイムパスワード送って自動ログインにしてほしい
Re: (スコア:1)
日本だとまだ大丈夫なんだろうけど、
アメリカだとSMSも不正に取得できる案件があるらしいので、2要素認証でもSMSは非推奨になってきてます。
なのでSMS1本で認証するのはまずいかと。特に今回はお金が絡むものだから。
Re:パスワードいらない (スコア:0)
このへんは、GSMが今もあるか、3G網以降しかないか、で差があり、
日本のように3G網以降しか無ければ気にする必要なし、と聞く