22/04/04 13:11:04.85 .net
パスワード認証およびSMS認証の設定を排他的にするなど、MFAを否定し1FAを強要することが安全だと主張する愚にもつかないセキュリティシステムを見直せ。
一般ユーザーの多くは愚かしくもパスワードを使い回すから、そこを潰せば安全だろうという一点のみでユーザビリティをないがしろにし、あまつさえセキュリティそのものも客観的にみて毀損している事態を改善せよ。
パスワード認証を敵視しSMS認証を盲信するあまり、SMS認証を喪失した際にログインの試みやアカウントそのものが容易にロックされる、馬鹿丸出しと評する他ないリスク検知システムを即刻是正せよ。
生体情報による認証にも積極的なのは評価できるが、パスワードレス()と称し知識による認証を捨て、所有による認証を絶対視するかのような低能極まる設計は止めろ。
現在のIDソリューション、セキュリティマネジメント担当者は今すぐ全員をクビにしたほうが良いレベルのアレであることを認識してシステムを改めよ。
みたいなことを担当者に伝えたい