『ログイン画面のセキュリティは？』 の クチコミ掲示板

[もずのはやにえ]

先程、ETC前払割引サービスのログイン画面で、故意にパスワードを10回程度
間違えてみたのですが何回でも入力可能な様です。
例えば3回間違えたらロックがかかって、電話で解除依頼をしてもらうなどの
処置が必要だと思うのですが、本当にセキュリティ大丈夫なんでしょうか？
もしアタックかけられればひとたまりも無い様に思えます。
その方面にお詳しい方どの様に思われますでしょうか？

この画面には、ETCの利用記録だけでなく個人情報（住所電話番号など）、
ETCカード番号まで記載されています。
今、夜中なのでこの旨メールで問い合わせようと思ったのですが、
メールアドレスの記載がありません。
時間が有れば明日電話で確認してみたいと思いますが、
本当のことは教えてもらえない気がします。。。。

書込番号：1950104

[もずのはやにえ]

自己レスです。
本日ＥＴＣプラザに電話して確認してみました。
（先日から含め、５０回以上かけてやっとです。）
ある程度責任を持たされてる感じの方が出られたので、
上記内容をそのまま伝え、頂いた回答を以下に要約します。

１．今のシステムではロック機能が無い
２．今までユーザーから指摘されたことがない
３．前向きに検討する

１．は、その機能を持たせるかどうかの議論は今まで無かったそうです。
私が思うにソフトを依頼された担当者は気付いていて、
仕様を決めた人にフィードバックしてないのではないかと考えます。

２．は意外です。
ここでの書込みを見たハッカーが悪用しないことを祈ります。

３．いつになるか分かりませんので、
クレジット兼用ＥＴＣカードは絶対に作らない方が良いと思われます。

ロック機能を盛込んだ場合、
パスを間違えて繋がらなくなった人達の苦情が多く寄せられる気がしますが、
お金や個人情報を扱っている以上、その旨ログイン画面に記載してでも、
対策はとるべきです。もしくはカード番号などの情報を記載せず、
最低限の情報のみにするとかいくつか方法はあると思います。

ついでに下記のこともなんとかしてほしいと伝えておきました。
１．ユーザーの意見を反映させるため、メールも受け付けること
２．ＥＴＣプラザへの電話は少し待ってもいいから繋がるようにすること

それからもう一点、
ログインしてほったらかしにしていたのですが、
９０分経ってもセッションが切れませんでした。ダメダメです。

書込番号：1973459

もずのはやにえ　さん
情報ありがとうございます。
私も以前から何度もＰＷ間違えても入れるな〜って不思議に思っていました。
クレジットＣとＥＴＣカードは別にしていたのは幸いでした。

別のスレでも書きましたが・・
東京から関西へ旅行した際（初ＥＴＣ利用）その分の利用明細がネットで見てみると消えていました。関西でも何度かＥＴＣ利用しましたが、その分はしっかりと明細に・・。
約１万円のお得！だったのですが逆の事も考えられるので怖いですよね。

定期的に自分の情報は見ておいたほうがいいみたいですね。

書込番号：1975570