ビックカメラ.COMでメールアドレスを間違えて登録したらどこまで悪用されるか検討した | 徳丸浩の日記

(情報元のブックマーク数

色々利用者のためにしたら、それが問題になった。って話。登録=ログイン状態は違う気がするけどなぁ・・・

すでに報道のように、ビックカメラの通販サイト「ビックカメラ.com」において、会員IDをメールアドレスにするという改修がなされました。従来は会員がIDを自由につけられる仕様でした。さっそく会員登録してみたところ、会員IDのメールアドレスの入力間違いに際して、安全性の配慮に掛ける仕様だと感じたのでビックカメラのサポートに報告したところ、以下のように「セキュリティ上の問題とは認識していない」との回答でした。このため、ここに問題点と対策を公開して、利用者に注意喚起いたします。

ビックカメラ.COMでメールアドレスを間違えて登録したらどこまで悪用されるか検討した | 徳丸浩の日記

screenshot