水無月ばけらのえび日記

（3）携帯電話向けウェブサイトにおける認証方式の脆弱性の見直しを（別紙1 4.参照）

携帯電話向けウェブサイト（以降、携帯サイト）における、いわゆる「かんたんログイン」に関する脆弱性が届出られています。2011年第1四半期末の時点で累計24件の届出があり、まだ修正されていない取扱中の届出も存在しています。「かんたんログイン」は携帯電話の識別子だけで利用者を認証する方式の一つですが、安全な実装が簡単ではなく、2010年10月にはこの脆弱性が原因の個人情報漏洩事故が発生しました。

以上、ソフトウェア等の脆弱性関連情報に関する届出状況 [2011年第1四半期（1月～3月）]～ウェブサイト運営者は携帯電話向けウェブサイトにおける認証方式の脆弱性の見直しを～ より