Yahoo!カードでJ/Secureのパスワードがわからなかった

J/Secureは2段階認証

オンラインショッピングでクレジットカードを使う際に、
追加の認証としてパスワード入力が必要になるものがあります。

様々な攻撃に対する耐性としても有効ですが、そのサイト自身の
パスワードとは異なる、支払用のパスワードを設定してくれるのが
J/Secureです。

J/Secureのパスワードリセット

あとで記載しますが、諸事情で正しい手段はわかりませんでした。
ただ、一度、本人確認サービス(J/Secure)の解約をし、すぐに登録し直すことで
新しいパスワードで設定することができました。

J/Secureのパスワードって・・・

今回設定するにあたりちょっとした心配に気づきました。
J/Secureのパスワードは8-20文字の英数だけなのです。

今時オンラインで決済する仕組みの中で記号なしというのは
セキュリティ的に不安がありますね。

また、J/Secureのパスワードとクレジットカード管理サイトのログインパスワードが
同じというサービスが幾つかあります。
そういうカードは当然、ログインパスワードも同じく8-20文字の英数のみ、となります。

そもそも、リスト攻撃のように一つのサイトで漏洩したパスワードは使いまわされることを
考えると、同じパスワードでいいのだろうか、という不安もあります。

ネットを検索してみると、Jaccsカード、ポケットカードなどはこういった方式
(ログインパスワードとJ/Secureパスワードが同じ)を使っている
ようなので改善してほしいですね。

Yahoo!カードのサポートは不親切

さて、「諸事情」の説明です。

最近の大手サイトに多いですが、オンラインサポート窓口が提供されていません。
サポートを見ても、「個別の質問へのオンライン問い合わせはありません」と
記載もなく、FAQサイトが表示されるだけです。電話の窓口すら、案内されていません。

コスト削減のために、個別のオンラインサポートを提供しないのは
サービス提供者の自由だと思いますが、窓口を探す手間がかかるので
「オンラインでの窓口はなく、こちらの電話ですよ」とあれば探す手間もかからないのですが・・・

Yahoo!知恵袋が窓口のように書いてありますが、Yahoo!のサービス内容を
一般人による互助的なサービスの知恵袋でやりとりして、大丈夫なのでしょうか・・・。

実質解決できちゃう問題もあると思いますが、どこまで言っても正式回答ではないので・・・。

 

 

Pocket

Leave a Reply

メールアドレスが公開されることはありません。