ヤフーがパスワード廃止、人類はパスワードから解放される

5月18日、ヤフーが「Yahoo! Japan IDのパスワードを無効化する機能」を発表した。所定のURLで手続きをすると、
以降、ヤフーサイトへのログイン、ヤフースマートログイン対応のサービス利用について、パスワードの代わりに登録した
携帯番号のSMSで送られてくるワンタイムパスワードを利用するようになる。煩わしいパスワード管理から解放され利便性は高そうだが、
セキュリティはどうなのだろうか。

続きはこちら
https://www.sbbit.jp/article/cont1/34975

余計めんどくせーじゃねーかバカ

>>2
それな

>>2
これだな
パス使えないんじゃ切る以外他ねえな
迷惑メール墓場にしかつかってないけど

>>2
ほんそれw

>>2　結論早すぎｗ

>>2
本文読んで真っ先に思うこと

>>2
同意だわw

>>2で終わってた。

>>3
そのパスワードはどこで買ったの？
残りのパスワードを一緒に買いに行こう

パスワード廃止 → ワンタイムパスワード導入

ゲェジかな

クイズひらめきパスワードに変更

>>6
熟メンかよ！

何とかして携帯に紐付けしたいんだろうな、そのうちSMSに禿の迷惑メールが届きそう

>>7
それは勇み足
あとあとそうなるかも感はあるが
セキュリティの一般論としてはいたってまとも
まあTOTPの好みではあるが

ahooは斜め上どころか別次元へ向かってるな

>>9
このやり方は銀行と同じだな

>>28
三菱はログインは固定パス
送金はワンパスだけどヤフーはログインもだろ？

結局パスワードじゃねぇか

めんどくさくなるじゃねえか

マジかよ
もう検証用メールアドレスにyahoo使えねーじゃん

方式がよくわからんのだが、ユーザーにワンタイムパスワード送る必要ある？
ワンタイムパスワード送られてくるってことはその前になんかリクエストしないといけないわけで
そのリクエストが通る時点で認証されてるようなものでは

>>15
ワンタイムアプリとか使ったことない？

>>15
ワンタイムパスワードってスマホアプリとかにインストールしておいてパスが一定時間で切り替わり常にサーバと同期してるシステム

ワンタイムパスワードはゴミ

指紋認証にしろ

禿に電話番号教えるとか絶対ない

ヤフーの場合、ワンタイムパスワードのアプリあるんだからそれ使うようにすればいいのに

>>19
利用するサイトごとにワンタイムパスのアプリを使うのめんどいから
Google認証システムアプリで登録してるわ

警備員に「ヨッ」と言ったら入れるようにしろよ

面倒くさすぎだろ…

一日に何万件と破られてるんだろうな

数ヶ月しか触らなかったフェースブックからいまだに誰々さんが更新しましたとかどうでも良い知らせがくるが
パスワード忘れて止めるのが大変なのでずっと放置してる。

これ、ヤフーメールはどうなるんだろ
新しい端末からログインする場合必ず別のメール受信端末が必要になるのか

これはURL詐欺が捗りますな

スマート認証とか言ってアプリになってしまったけど逆に携帯ないと何も出来なくなるから怖いわ

>>36
スマホ、携帯だと紛失するやつは結構居るだろ

>>36
Google認証使ってたけどスマホ壊れたとき散々な目にあったから
それ以来使ってないなわ

>>60
あとAndroidTVとか使ってるとテレビの認識出来なくて
AndroidTVの機能が殆ど使えないって言うね

SMSって国内から飛んでくるんだよな？
海外宛からいちいちSMS飛んでくるんじゃログイン毎に金かかるじゃねーか

ヤフー前からワンタイムパスワード使ってるじゃん
Amazon、Googleワンタイムパスワードいちいちめんどい

思ってたより頭悪いのな、お前ら…

久しぶりにヤルオク見たらまだ登録残ってた
もう欲しいものがない　廃盤品は中古の癖に新品より高いた
新品なら10倍以上の開始値段
最近は何もかも糞すぎる
さすが安倍

>>41
禿は反日野党支持だぞ
民主の管と太陽光発電買取事業で国民の血税と電気料金から莫大な利益あげてる
それに安倍にsimロック解除を強制させられた報復に、禿は購入した端末以外では通信できないようにIMEI制限をかけた

スマホとガラケ両方持ちはかなり面倒なんだけど

パスワードはGoogleに保存してるからいちいちパスワード入れん

これ上手くログインできなかった時が、最悪のパターン

>>48
分かる。
特に画像に書かれた英字を入力するタイプは
マジで分かりづらい

>>53
端っこに切れてる文字は入れるのかどうかとかな

現状のパスワードではどうしようもないってことだろ

オマイラ
ワンタイムパスワードを受信するためだけの専用スマホ買うんだぞ

ワンタイムはgoogle authで一括管理してるから対応してればそれ使う

つうか現状の二段階パス設定してるのにメーラーの方のログインが平文とかふざけんなだよ

>>52
俺もそうなんだけど、Google認証サービスって機種変更の時どうなるの？
ユーザーに紐ついてるだけでハードウェアの変更は関係ない？

別の端末にもGoogle認証サービス入れてみればいいのかも知らんけど。

というか、keepassなどのパスワード管理ソフトを未だに使ってない人がいることに驚いてる
複雑なパスワードを覚えずに使えるのにな
PCとスマホで共有できるから必須

>>54
Chromeのパスワード管理機能で良くね？
Googleアカウントに記憶されるし、マルチプラットフォームだし、keepassなんかより管理楽だし

ブラウザに変な拘り持ってるおじさんかな？？
さいきょうのぶらうざつかってるの？ｗ

>>61
スマホのChromeは使いにくすぎるだろ

パスワード管理ソフトは危険だから
紙に書いたやつを金庫に締まってあるよ

そこ指紋認証だろハゲ

パスワードやめてないじゃん

まあでもたいていのサービスは数年に一度しかログインしなくて「パスワードを忘れた」を毎回クリックするよね

機種に限りがあるが、指紋認証や虹彩認証でログイン出来るようにしてくれよ

解放されてねぇじゃん

ワンタイムのパスは桁数少ないからセキュリティ的に弱くなってね
あくまで複雑なパスワードとセットでのワンタイムだろ

>>72
二要素（スマホ）
と短期間で揮発するんだから無駄に長いだけのpwよりは優秀

スマホを別の部屋に置いてたりしたら取りに行かなきゃいけないって地味に面倒くさい

確認のためにもう一度パスワードをご入力ください
【********** 】

登録時にこういうパターン良くあるけど
コピペ不可、手動入力強要なのが辛い
コピペしちゃいけない理由が分からん

>>79
タイプミスしてないかの確認

使い捨てのフリーメールに携帯番号なんて登録しねぇよ

ガラケーだからこれいやだし、ツイッターでネトウヨやってるのがバレていやだ

UFJは強制的にセキュリティギチギチにしすぎて使わなくなったわ

>>92
みずほのビジネス用は
未だにChrome未対応なんだぜ
久しぶりにIEをインストールしてなんだかんだと吐き気がしたので
すぐに解約した

UFJは乱数表を送ってくるのに乱数表は今後使わずワンタイムパスワードに強制的に移行させる
から二度手間感が強い

乗っ取られて電話番号登録されたら二度と回復できない
やっぱりヤホーはアホだな

パスワードは紙に書いて保管ｗ

紙に保存でもいいけど、ディスプレイとかには貼るなよ

簡単に悪用されそう