そんなんで本当に大丈夫なの？
状態:調査中
閲覧数:7,203
投稿日:2013-12-18
更新日:2013-12-18
・実際に振込するパスワードは違うから大丈夫って考え方かしら？
・ダイレクトパスワードはログイン絡みの大事なパスワードじゃなくって奥様
・数字4桁固定って時点で、総当たり攻撃ブルートフォースアタック（Brute force attack)仕掛けられたら終わりのような気もするけれども…
・ダイレクトパスワードはログイン絡みの大事なパスワードじゃなくって奥様
・数字4桁固定って時点で、総当たり攻撃ブルートフォースアタック（Brute force attack)仕掛けられたら終わりのような気もするけれども…
「ダイレクトパスワード」「IBログインパスワード」違いが不明
ダイレクトパスワード
三菱東京ＵＦＪダイレクトを申し込みの際に指定された4桁の数字です。
なお、ご契約番号が8桁のお客さまの場合、「固定暗証番号（テレフォン／モバイル）」としてお使いの4桁の数字です。
なお、ご契約番号が8桁のお客さまの場合、「固定暗証番号（テレフォン／モバイル）」としてお使いの4桁の数字です。
IBログインパスワード
インターネットバンキングご利用時に毎回入力していただく
何故ログインできるの？
・「IBログインパスワード」というログイン専用と思われるパスワードがあるのに、何故ダイレクトパスワードでログイン出来てしまうの？
・この数字4桁ではログインさせないべきじゃないの？
・あるいは、ユーザ自身にこの「ダイレクトパスワード」でログインしないよう設定変更可にすべきじゃないの？
ダイレクトパスワード変更は、ＩＢログインパスワードへ変更できない
お知らせ
・「インターネットバンキング」ログイン後トップページに未読お知らせが掲載されている
お知らせ日付 2014年3月27日
区分 重要
件名 ＩＢログインパスワードにかかるお知らせ
お知らせ内容
ＩＢログインパスワードをしばらく変更いただいておりません。
安全のためＩＢログインパスワードを変更されることをおすすめします。
ＩＢログインパスワードの変更は、PC版のインターネットバンキングの【すべてのメニュー一覧】の【IBログインパスワード変更】で変更できます。
区分 重要
件名 ＩＢログインパスワードにかかるお知らせ
お知らせ内容
ＩＢログインパスワードをしばらく変更いただいておりません。
安全のためＩＢログインパスワードを変更されることをおすすめします。
ＩＢログインパスワードの変更は、PC版のインターネットバンキングの【すべてのメニュー一覧】の【IBログインパスワード変更】で変更できます。
数字4桁
・心配なのは、ＩＢログインパスワードではなくて、ダイレクトパスワードの短さ
・改善されたかもと思いこの機会に確認するも、全くそんなことはなかった…
・数字4桁のパスワードをいくら定期的に変更してもしょうがない気もするが…
ダイレクトパスワード変更
前回と同じパスワードへの変更、および「0000」「9999」など同じ数字の組み合わせの登録はできません。また、生年月日や電話番号等のわかりやすい番号は避けてください。
パスワードは、ご本人さまを確認する大切な情報です。セキュリティ上、定期的に変更されることをおすすめします。
前回と同じパスワードへの変更、および「0000」「9999」など同じ数字の組み合わせの登録はできません。また、生年月日や電話番号等のわかりやすい番号は避けてください。
パスワードは、ご本人さまを確認する大切な情報です。セキュリティ上、定期的に変更されることをおすすめします。
2015年時点の仕様
今日、改めて「ＩＢログインパスワード」を変更したら、ようやく「ダイレクトパスワード」でログインできなくなった
ご契約番号とパスワードの組み合わせが一致しません。正しい内容で再度ご入力ください。
数字4桁「ダイレクトパスワード」はどうなったの？
・処理としては上記挙動で正しいが、ではこれまで使用していた「ダイレクトパスワード」はどうなったの？
・「ダイレクトパスワード」の後継パスワードが、「ＩＢログインパスワード」なの？
・そうだとしたら、名称変更を周知徹底して欲しい
もし「ダイレクトパスワード」と「ＩＢログインパスワード」が異なる内容なら？
・「ダイレクトパスワード」でログインできなくなった理由を明示して欲しい
・セキュリティ的にはこの挙動で正しいと思うけど…
表示
| - | ダイレクトパスワード | ＩＢログインパスワード |
|---|---|---|
| 半角英数字・記号4～16桁 | 半角英数字・記号8～16桁 |
仕様変更履歴
セキュリティ向上したのだろうけど
・仕様変更履歴を追えないので分かりづらい
ダイレクトパスワード
・当初は、数字4桁だったはず
・何時の間に「半角英数字・記号4～16桁」へ変更されたの？
・「ＩＢログインパスワード」との違いが不明
要するに
・仕様変更に伴い新サービス名へ変更するのは構わないが、既存ユーザへのフォローが足りない
・ユーザが0になるまで、リリース時の仕様を確認可能なページを掲載継続すべき