スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

偽ショッピングサイトが流行しているのはメールアドレスが盗まれるから

セキュリティ アリメ 個人ID ユーザーID 個人情報 保護 ハッキング 対策 メールアドレス メルアド
少し前からインターネットショッピングサイトの偽物の話がニュースで出回るようになり、ユーザーIDを不正に取得され被害に合われた方々がいらっしゃると思いますがこのユーザーIDはどうやって盗まれるのかご存知な方もいらっしゃると思いますが確認のために改めて書き記してみます。

まず、ハッカーと呼ばれる人たちはどうやってハッキング(不正にデジタル情報を盗み取る行為)を行うのでしょうか?

一番ポピュラーな手法は、何らかの手段で入手したメールアドレスのリストに対して一斉に特定の偽サイトに誘導するためのダイレクトメールを送信します。
メール本文内に記載された偽の「お買い得情報」等で偽サイトへ誘導します。

偽サイトは本物とまったく同一に作られているためデジタル知識の少ない方は気が付かずいつも利用しているショッピングサイトだと思い込み“ユーザーID”を入力し、いつもの通りにお買い物をしてしまう訳です。

買ってしまったら後の祭りで、注文した商品が届くことはありません。。

この時点で、ハッカーには個人情報ともいえる「個人ID」が取得されてしまっていますね。正規のショッピングサイトに行けば当然ながら不正入手されたユーザーIDは有効なものなので、後はパスワードさえ入手してしまえば自由にコントロールできてしまいます。

これを防ぐ一つの方法論として、企業側では運営するサービスへお客様のメールアドレスを登録する際にメールアドレスの文字列を正規のものと違った形でデータベースに記録しユーザーIDに紐づけ保持します。
例えばこんな感じで…

正規のメールアドレス:
   nyankomatsuri_0214@gmail.com
データベースに記録するメールアドレス:
   nfannoawtsuri_0254@gmail.com
   ※俗に言う暗号化された状態に近い文字列となります。
こうしてデータベースに記録、保護することにより万が一データベースからメルアドのリストが漏えいしても正規のアドレスとは異なるため、実質の被害は発生しませんね。

次に、ユーザーがログインする場合の手順となり、ひと手間増えてしまいますがショッピングサイトにログインする時にユーザーIDのみを入力すると予め登録しておいたメールアドレス宛にログイン用の専用URLが通知されますので、このURLをクリックすることによりマイページの画面にアクセスすることが可能になります。

お分かりでしょうか?

登録されたメールの受信は本人しかできないため、暗号化されたメールアドレスを正常な文字列に戻しログインURLを安全に通知することが可能となります。

シンプル且つセキュリティ強度の高い方式ですので、何らかのサイトを運営されている方の対策の参考になれば幸いです。


♂ELAMICA



tag : セキュリティ アリメ 個人ID ユーザーID 個人情報 保護 ハッキング 対策 メールアドレス メルアド

コメントの投稿

Secret

プロフィール

ELAMICA

Author:ELAMICA
日々の生活における色々なイベントや終活をメインテーマに自由に意見を交わせるようなコミュニティです。

のん太

Assistant Author: のん太
ときどき僕もコメントするにゃ♪


椀茶
登録無料のお勧めサービス
アリメ
カレンダー
04 | 2017/05 | 06
- 1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31 - - -
最新記事
最新コメント
月別アーカイブ
カテゴリ
PR
訪問者数
関連サービス
検索フォーム
メールフォーム

名前:
メール:
件名:
本文:

Twitter
RSSリンクの表示
リンク
ブロとも申請フォーム

この人とブロともになる

ブロとも一覧

男40歳から始める婚活

ちょことまろん

ちひろ流 あんなことやこんなこと

女30歳、そろそろ孤独死の準備を始めましょうか。

FPと学ぶ生命保険を中心とした相続対策

乳がんとともに-まゆさの闘病日記

20年後の自分を想像しよう☆

かんも鳥のモノローグ

猫の足跡

怪適!テクテク画録!dash7

世界に「愛」を広げよう♡相思相愛♡シアワセの魔法

ひろかずのブログ

日々の出来事

coco-sora♥心空
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。