Yahoo! JAPAN はパスワードレス認証で問い合わせを 25% 削減、ログイン時間も 2.6 倍速に

Yahoo! JAPAN は日本にて検索やニュースといったメディアサービス、e コマース、メールサービスなど、100を超えるサービスを提供している企業です。これらのサービスで利用するためのユーザーアカウントも長年提供し続け、月間のログインユーザーは 5,000 万を超える規模となっています。しかし、このユーザーアカウントを提供する中で、ユーザーアカウントに対しての攻撃を継続的に受けており、また、アカウントを継続利用する上での課題についてユーザーから問い合わせも多く頂いていました。これらの課題の多くはパスワードという認証手段に依存するものでした。また、当時、技術的にもパスワード以外の認証手段を提供するための機能やデバイスの普及が始まりつつありました。こういった背景のもと、Yahoo! JAPAN はパスワードによる認証からパスワードレスな認証へ移行すると判断しました。 なぜパスワードレスか

[cinefuk]

指紋認証は便利でありがたい。ショートメール認証は、個人的には好きじゃない

[takuya_1st]

パスワードはあっていい。本当に欲しいのは、電話番号レスなの。

[civicpg]

ヤフーに限らずだけど、SMS認証のワンタイムコードをスポッと入力欄に入れる機能autocomplete="one-time-code"は必ず入れて欲しい。あれないと面倒。通知で見える位置にコードがあってほしい。GoogleとかMicrosoftのPush方式が一番楽

[posmoda]

Yahooは認証を頻繁にやり直させすぎ。そのたびに携帯どこだっけ？ってなるのでイライラする。

[mr_yamada]

SMS認証面倒なので、たまに使ってたYahooのサービスをほとんど使わなくなったよ

[IIl]

これユーザーのためみたいに言ってるけど本当の目的は複垢対策じゃないの？

[gabill]

将来的に携帯電話会社は電話番号の桁を増やして電話番号の再利用を禁止した方が良いんじゃないかと思った。

[p1ass]

ここの部分の解決が上手いこと進んで欲しい “ただし、登録した生体認証は同じデバイスでしか利用できないため、ユーザーは新しいデ バイスに移る度に別の手段で認証し、新しく生体認証を登録する必要があります。”

[harvestsignal]

参考になった。ただ、セキュリティ目的で電話番号を登録したら、無許可でサービスに登録された電話番号同士で勝手にマッチングして「知り合いかも？」とサジェストしてくるFacebookみたいなマネは絶対にやめてほしい

[uefi]

僕はこの方式の出始め頃は「携帯電話の番号登録するの嫌だなー」と思っていたのです。しかし、実際にやってみると、意外と便利で、慣れると他のサービスもこの方法で良いのに、と思うようになってしまいました。

[wideangle]

SMSに送信料とセキュリティで問題が多少あろうが簡単なパスワード設定されたりいちいち問い合わせされたりするよりは遥かにマシ、という、なんかYahooは大変な客相手にしてるんだな……という気持ちになる記事だ。

[sora_h]

はやくパスワードやめたい

[ROYGB]

パスワード再発行などをＳＭＳやメールで自動で行うようにすれば問い合わせは減るような。

[src256]

アカウント切替がめんどくさいんじゃ…

[strbrsh]

携帯が結構変わるので、SMSの受信さえできればOKな二段階認証は好き。

[tettekete37564]

SMS は海外では偽造が可能なのでグローバルな会社は採用していないはず

[pankochang]

Yahooショッピング ログイン状態で購入履歴見るのにSMS認証必要なのが意味わからん

[ot2sy39]

SMSをブラウザやアプリが横取りするシステムは好きじゃない。

[pokepirk]

マネーフォワードで自動更新できなくなったので、極力ヤフーのサービスは使わないようになった

[sd-craft]

認証頻度下げてくれ。PCでログインするのに毎日携帯見ながら入力させられるのがストレス

[vvvf]

わざわざNISTが推奨してない認証方法を自慢気に導入、秘密の質問と同じレベルの時代遅れ https://zenn.dev/inabajunmr/scraps/5c50206f1b3aef

[brusky]

せめて携帯電話でなくメールに飛ばしてほしい（メールに設定してるのに携帯のSMSを使おうとしてくる時がありイライラする。手元に携帯ないときあるし）

[lnimroder]

ブコメ「通知で見える位置にコードがあってほしい」だけど、これ配信者の画面にSMS通知が出たせいで2段階認証突破される事件があったのでやめたほうがいい

[raebchen]

知人が「宅配便持ち帰りSMS」をうっかりタップしてiPhone乗っ取られた😨全く使えなくなり、電話番号解約してしまったと🥺パスワードレスだとどうなる？😨あと、高齢者は認証要求出ると意味わからずOKする人多い😨

[mk16]

タイピング所作認証にも対応してほしい。

[tsukitaro]

ここだけの話、Y!JPのパスワードは当初より3桁で、この26年間で一回も変えてないんだけど、更新しろと言われたことがない。

[y_u_s_u_k_e]

外部サービスと連携できなくなったじゃねーか

[mohritaroh]

GoogleのサイトでYahoo!の事例が紹介されてるの（技術的な話題なのでそりゃそうよとはおもうが）ちょっとおもしろい

[hanyA]

SMS認証は面倒なので極力使いたくない。ペイペイ残高で買うときに必須で仕方なく登録するけど都度解除してる。パスワード方式がセキュリティ上で良くないのはきっとそうなんでしょうから引き続き検討ください。

[Harnoncourt]

自分はSMS認証が面倒でパスワード認証に戻しました。不便さしか感じない／あとケータイ１つしかない状態でSMS認証使うと複アカウント利用が超不便なのです。

[quality1]

複数スマホ使ってるとあークソ、あっちのスマホだーってイライラが募る。1台持ちの人には便利だと思う

[info55]

応援する。ただ同じポリシーなのか同じ基盤なのかでpaypayカードがMoneyforward使えないのが辛いので、PayPayカードは認可式でAPI開放してほしい。

[latena]

“ログイン ID / パスワードを忘れたという問い合わせについて、 最も多かった時期から比べて、全体に占める割合が25%も減少しました” 他の問い合わせが増えた？ タイトルはミスリードでは。

[Magicant]

いろいろ試してるのは分かるけどパスワードレス認証はまだ成熟してない雰囲気だなあ

[punkgame]

yahooはちょっとなにかするたびに認証求めてきやがるから面倒くさすぎて使わなくなった。

[koogawa]

“パスワードを使えなくすること（もしくはパスワー ドだけでサインイン出来なくすること）によって初めてリスト型攻撃への防御となりま す”

[agricola]

便利にログインして便利にヘイトスピーチ垂れ流すワケか。

[aobon700]

こっちの方がいいと思ってたけど、はてぶの評判はよくなかった…

[kazyee]

ログイン時間を平均値と中央値だけでなく、最頻値でも比較してほしいところ。