水無月ばけらのえび日記

bakera.jp > 水無月ばけらのえび日記 > ドラゴンクエスト10 ログイン制限でパスワードリセットを強制される

ドラゴンクエスト10 ログイン制限でパスワードリセットを強制される

2012年10月3日(水曜日)

ドラゴンクエスト10 ログイン制限でパスワードリセットを強制される

公開: 2012年12月10日14時5分頃

ドラクエ10 (www.amazon.co.jp)をやろうとしたら、力強くログイン制限されていて、ログインできず。

実は昨日にこういう案内が出ています。

なお、不正アクセス被害の防止策として、不審なアクセスを検知した場合にログインを制限する仕組みを、2012年10月2日(火)に導入いたしました。※セキュリティ上、アクセス検知方法の詳細は説明を控えさせていただきます。

このシステムの導入により、お客様のログインが制限されてしまう場合がございます。もし突然ゲームへのログインができなくなった場合、以下の通りパスワードの再設定をお試しいただくことで再度ログインできるようになります。

以上、[重要]不正アクセス対策に関わるご協力のお願い より

Wii本体が変更されたり、アクセス元のIPアドレスが変わったりすると「不審なアクセス」とみなすのでしょう。私は会社からのゲストログインを利用していますので、力強く制限されたわけですね。

で、メールをチェックするとこういうメールが来ていました。

[スクウェア・エニックス アカウント]ログイン制限のお知らせ

スクウェア・エニックス アカウント管理システム

http://account.square-enix.com/

-------------------------------------------------------

本メールにお心当たりのない場合は、お手数ですが本メールの破棄をお願いいたします。

スクウェア・エニックス アカウント管理システムをご利用いただきまして、ありがとうございます。

お客様がログインされたスクウェア・エニックス アカウントの接続環境が変化した、もしくは不審なアクセスを検知したため、ログインが制限されました。

ログイン制限を解除するには、以下の手順に沿ってセキュリティ対策とパスワード再設定を行ってください。

1)下記のFAQを参照しセキュリティ対策を行ってください。

http://support.jp.square-enix.com/j/kb56818

2)下記のURLをクリックしてパスワードの再設定を行ってください。

https://secure.square-enix.com/account/app/svc/rsmreminder?id=***e***a***b********fa**ec*****d

※URLをクリックしてもページが開かないときはURLをコピーし、ご利用のウェブブラウザーのアドレス入力欄に貼り付けてお試しください。

※パスワード再設定のURLは一度設定が完了すると無効となります。

ログイン制限についてご不明な点は以下のURLをご参照ください。

http://support.jp.square-enix.com/j/lb

そしてこのURLをクリックすると、パスワードの再設定ができます。旧パスワードを入力させられるでもなく、追加の情報を入力させられるでもなく、その場であっさり変更できます。

つまりこういうことです。

メールには「本メールにお心当たりのない場合は、お手数ですが本メールの破棄をお願いいたします」と書いてありますが、破棄せずにURLをクリックされたら、あっさりと任意のパスワード設定できてしまうわけですね。

本来、このようなアクセス制限をする場合にパスワードをリセットさせる必要はないはずです。追加のトークンを発行して認証するなど、もっと良い方法があるでしょう。ただ、何らかの理由でそういう準備ができなかったために、今の仕組みのまま最小限の対応をしたというところなのだと思います。

現状のこの仕組みは望ましいとは言えないと思いますので、早期の改善に期待したいところです。

関連する話題: セキュリティ / ゲーム / Wii / ドラクエ

最近の日記

関わった本など

インクルーシブHTML+CSS & JavaScript 多様なユーザーニーズに応えるフロントエンドデザインパターンデザイニングWebアクセシビリティ - アクセシブルな設計やコンテンツ制作のアプローチコーディングWebアクセシビリティ - WAI-ARIAで実現するマルチデバイス環境のWebアプリケーション体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践Web Site Expert #13Dreamweaver プロフェッショナル・スタイル [CS3対応] (Style for professional)

その他サイト