05/11/25 01:08:27 mJo3h6xk0
>>523
乗っ取りスレの364です。似たような話題だと思ったらｗ
一番手っ取り早いのは、「YahooID≠ログインID」にする事だと思う。
「YahooID」は入落札等の表示に必要だろうから、そのまま置いといて、
それとは別に「ログインの為のID」を設け、それを非公開にすればいい。
（でも、ログインIDを忘れるやつが多発する予感・・・）
例えば、銀行のネットバンキングもそうだけど、
イーやJNBは、落札者に送金用として教える情報（口座番号や支店番号）
＋パスさえ解ればログインが可能という貧弱なシステム。
一方、UFJや東京三菱なんかだと、「契約者番号」でログインする仕組みになっていて、
≠口座番号だから、通常は口座名義人本人しか知り得ない。
「ログインID」が他人からに容易に解らなければ、ログインを試みる香具師が減ると思うんだが。
＞・何回でもログインを失敗することができるシステム。
これは、ロックをかけるなら、よほど解除がスムーズに出来る仕組みにしないと、
例えば、入札中のライバルのIDにロックをかけて（ｒｙ
＞・オークションのPassword＝YBBのメールアカウントPassword。
これは、YBBに限らずヤフメもそうだね。
YahooIDを乗っ取っれば、ヤフメも自由に使えるってことだ。