-
通販サイトや会員制サービスから「身に覚えのないログインがありました」という通知が届く——そうした不正アクセスの多くは、「リスト型攻撃」と呼ばれる手口で引き起こされています。利用者が複数のサービスで同じ…
-
会員登録やログインの画面で、「Googleでログイン」「LINEでログイン」といったボタンを目にする機会が増えました。ソーシャルログイン（SNSアカウントを使って別のサービスにログインする仕組み）は、…
-
会員制のWebサービスやECサイトでは、パスワードの使い回しやフィッシングによるアカウント乗っ取り、ログイン時の離脱やパスワード再設定の問い合わせが、運営の悩みになりがちです。こうした課題への対策とし…
-
複数のサービスやアプリで会員IDがバラバラになっている、外部IDでのログインに対応したい——こうした場面で必要になるのがID連携です。ただ、いざ「ID連携 方式」で調べると、社内の従業員向けシングルサ…
-
自社のWebサービスやアプリにログインやID管理、本人確認の機能を持たせたいとき、その仕組みを一から自前で作り込むのは負担が大きく、セキュリティ品質の担保にも不安が残ります。そこで選択肢になるのが「認…
-
「Googleでログイン」ボタンや、SNSと外部アプリの連携画面で、「OAuth（オーオース）で実装します」という言葉を耳にする機会が増えています。自社のWebサービスに会員ログインを組み込むときや、…
-
会員サイトやECサイト、金融サービスへの不正ログイン・アカウント乗っ取りが後を絶ちません。ID・パスワードだけの認証では、パスワードが漏えいした時点で第三者の侵入を防げず、かといって全員に毎回追加認証…
-
「身に覚えのないログイン通知が届いた」「自社サービスの会員アカウントが乗っ取られていないか不安だ」。不正ログインは、盗まれたIDとパスワードで正規の利用者になりすます攻撃で、企業のWebサービスや社内…
-
会員登録フォームを開いたところで離脱されてしまう、再訪してくれた人がパスワードを思い出せずにそのまま戻ってこない——こうした取りこぼしに心当たりはないでしょうか。減らす手段として検討されるのが、LIN…
-
注文情報を1件ずつ目で確認し、怪しい注文だけを止める。ECサイトの不正対策は多くの現場でこの作業から始まりますが、注文数が増えるほど確認は追いつかなくなり、見逃した1件がチャージバックとして返ってきま…