TechCrunch

Storz & Bickel is the OG maker of cannabis vapes, and the company just revealed its first all-new product since 2014. Called the Venty, the dry herb vape builds on the runaway success of the Might

[QJV97FCr]

あらあら。「メルペイは、メルカリIDとパスワードでログインする。アプリには、SMS認証などの2段階認証はないので、IDとパスワードを盗まれると危険」

[comitlog]

こういうのまとめるのすごい。社会の役に立ってる。

[uzuky]

いちいち画面出さなくともかざすだけで済む nanaco があるのに、2段階認証すら知らないトップと「脆弱性は見つからなかった」と宣ってしまう役員で流行りの Pay に乗っかりに来た 7Pay は酷すぎて笑った

[Gl17]

7pay騒動に絡めてpaypayもたまに同列扱いでdisられてたけど、そっちは脆弱性っても実態は瑣末だな、ネット民はSB嫌いだから。

[pptppc2]

PayPay、楽天Pay、d払い、OrigamiPay、LINEPay入れてるけど、この中で「支払うときも認証させる」のはOrigamiPayだけなので、支払うときも含めてかなりガチガチだね。

[torish]

QUOカードペイ、存在知らなかった

[chess-news]

7pay ”本当の脆弱性というものをみせてあげますよ。"

[gabill]

楽天ペイの2段階認証って正規ユーザーへの嫌がらせにしかなってないね。

[kei_1010]

次の事件はメルペイになりそうだな。誰かメルカリにこのザルさについて取材してみて。

[MyPLB]

表ほしい/AndroidとiOSとで挙動違うことはないよね？/「「支払うときも認証させる」のはOrigamiPay」Androidだけど任意に端末でロック有効にするのはPayPay、d払いも同じ。ログイン端末が排他であることの方が今回の件に効果

[otchy210]

素晴らしいまとめ。記事が出た後各社から訂正依頼が来てタイムスタンプ付きで更新してるのも好感。

[adsty]

主要なコード決済のセキュリティ仕様のまとめ。

[nilab]

【更新あり】7pay以外は大丈夫か？主要Payログイン時の安全性まとめ | TechCrunch Japan

[and_hyphen]

Payが多過ぎる。やっぱりおれはSuicaとQuickPayで生きようと思う

[hongshaorou]

WeChat payもAlipayも2段階認証やで

[nemusg]

いいまとめ

[yasu-log]

メルカリの広報部は圧力をかけて記事の修正を迫ったんだろうなぁ。どの企業も広報部が抗議すれば、第三者の記事を改変できると思っているのが怖い

[typex2]

メルカリと楽天は問題外そう。。d払いはdアカウント認証？の認証強度を強に変更しないとダメそう。。

[sumomo-kun]

メルペイ、楽天ペイは危険、ペイペイはむしろ安全か。

[yahsusu]

メルペイはSMS認証をしてると思ってたけど、タブレットで試してみたらあっさりアカウント追加できて登録口座を利用できた。SMS認証はあるけど、フリマの認証に使われてるだけでメルペイの認証に関係ないのね。。。

[tanaboo]

平餅ってレシピ開発しようかな。

[habarhaba]

すごく有用な記事だった。それにしても○○Pay多いなーｗ

[asahiufo]

ゆうちょPayはガッツリ無視されるのであった。

[khtokage]

メルカリは素朴なだけだけど、楽天は端的に言ってアホじゃない？

[y-wood]

カード・Suicaが使えない個人商店に普及した時にあらためて検討だな。

[yomichi47]

メルペイは乗っ取るリターンが少ないから狙われないだけでしょ。何でもセキュリティの強弱だけで乗っ取る訳じゃ無い。リスクにリターンが釣り合わないと

[taron]

7Payが突出してザル。続いて、メルペイが脆弱ってことか。Paypay、大きく騒がれたけど、それほどの被害はなかったのか。

[toshiyukino]

海外だとそんな問題あまり聞かないけど日本特有なんだろうか…

[You-me]

メルペイも危険と／まぁペイ系使う予定ないけど

[maharada]

これはわかりやすい

[lovecall]

まとめ感謝。メルペイ...

[namisk]

メルペイ、駄目じゃん。…あんなに技術者いるのに…。

[xlc]

WeChat Payの場合は「アプリに紐づける銀行口座に登録した電話番号」の端末からでないと操作できないので、銀行に行って電話番号登録を変更しない限り別の端末からは操作できないようになってる。日本のはみんなザル。

[napsucks]

メルペイはよくないな

[zakkicho]

検証記事ありがたい。当面、〇〇Payは手を出さないでおく

[yachimon]

メルペイこわいな。メルカリはメールアドレスも認証してないからなぁ。

[GROOVY]

メルペイ使ってるわ。口座は大して入ってない奴だが、少し心配になるな

[daybeforeyesterday]

うーむ

[tukanana]

まとめるなら表にしてー

[Normalmode]

楽天が思ったよりザルでよくないな。早く対応してくれ