小ネタ・豆知識302件のコメント

あれ？ワンタイムパスワードの入力が丸見えになってるんだけどぉぉぉ！？

76: 2023/01/25(水) 20:14:10.95 ID:JlLhRiLXd
(´・灬・｀)ワンタイムパスワードの入力が丸見えなの
(´・灬・｀)DQXだけじゃなくてFF14もなの
(´・灬・｀)スクエニの共通仕様なの？

 

81: 2023/01/25(水) 20:20:16.12 ID:yhTkucZs0
>>76
なんか急に変わったよね

 

86: 2023/01/25(水) 20:25:21.11 ID:JlLhRiLXd
>>81
(´・灬・｀)しかも最初全角入力になっているという嫌がらせ付きなの
(´・灬・｀)F8押すの面倒だから、せめて半角にして欲しいの

 

131: 2023/01/25(水) 23:58:39.10 ID:awaeqtwod
今さらだけどワンタイムパスワード入力するとき今まで数字が伏せられてたのに表示されるようになった？

 

133: 2023/01/26(木) 00:14:03.09 0
>>131
急に表示されるようになったね
デフォルトは非表示で良い気がするけど苦情でも入ったのかな・・・

 

134: 2023/01/26(木) 00:15:05.33 ID:sS5RrIhs0
>>131
なったね
昨日からなっていた

 

304: 2023/01/26(木) 17:20:54.09 ID:1Bu/Xeiw0
ワンタイムパスワードが※じゃなくなて数字見えるようになってんだけど俺だけかな

 

306: 2023/01/26(木) 17:21:54.74 ID:0tGp7BU+a
>>304
３日前くらいからFFもドラクエもそうなってるから大元変えたんかね

 

338: 2023/01/26(木) 18:02:55.30 ID:HB8KJwyda
>>328
とっくにお知らせ来てるんだが情弱困るわあ

 

339: 2023/01/26(木) 18:03:17.25 ID:s0tR1FGZ0
>>328
ほれ

 

337: 2023/01/26(木) 18:02:09.43 ID:HQmGtrBn0

>>304

■■■　多くいただいているお問い合わせ　■■■

◆【Windows】【PS4】【Switch】ランチャーにてワンタイムパスワードを入力時、数字が「●」で伏せられずに表示されるようになっている。（2023/1/26 12:50更新）
⇒スクウェア・エニックス アカウントの仕様変更により、2023年1月24日（火）14:00～16:00頃から、数字が表示されるようになりました。
ご案内が遅くなり、申し訳ございません。
⇒当初、ブラウザ版も対象である旨ご案内していましたが、ブラウザ版は対象外でした。
お詫びして訂正いたします。

 

引用元：https://egg.5ch.net/test/read.cgi/dqo/1674638812/

 

[say name=”エルおじ” img=”https://dq10.news/wp-content/uploads/2019/08/LOG-rverse.png”] ワンタイムパスワード（OTP）面倒くさがらず導入しましょうね…

自宅の扉と窓開けっぱなしで外出するようなものだよ…

大切なデータ…ハックされないためにも…

 

OTP導入していると便利ツールのジェム毎日20ジェム多くもらえるよ（チリツモ）[/say]

 



ドラゴンクエストX 時空の迷い子たち オンライン【Amazon.co.jp限定】お役立ちアイテムセット 【予約特典】あたま装備 2種 配信 |ダウンロード版
スクウェア・エニックス(SQUARE ENIX)


ﾌﾞﾛｸﾞﾗﾝｷﾝｸﾞ『エルおじ速報』現在の順位は？





 

302件のコメント

ジジババの入力ミスが多いからだろうな
日本の平均年齢50歳とかオワコン

返信

でもお前の国からの入国者が止まらないのは何でなの？

返信

答え言ってるじゃん
平均年齢50歳のオワコンの国に入国しまくられたら実質乗っ取り完了やろ

返信

ったくよ……老化の代償は高いぜ

夢を抱きしめろ

そしてどんな時でもドラクエおじさんの誇りは手放すな！！

いらっしゃいませー！

返信

14もなってるぞ
たぶんほぼ同時期
両方ともなってた

返信

FF14もそうなってるらしいぞ？つかコレ寧ろ改悪じゃね？

返信

自宅の扉と窓開けっぱなしって表現はさすがに言い過ぎ。
ちゃんと鍵をかけてるけど鍵を盗まれる（アカウントに登録してるメールアドレスがハックされる）人がいるから多要素認証かけとこうねって認識。

返信

普通に分かったけどな
お前の脳みそがおかしいんじゃねーの

返信

窓に例えるならワンタイムって鉄格子みたいなもん
鍵はパスワードでちゃんと閉めてるからね。割ったら入れちゃうけど。

返信

二要素認証だからあってんだよなあ
ワンタイムパスワードでぐぐってこい。
さすがにIT音痴ってレベルじゃねーよ

返信

鍵をかけたけど鍵穴が壊れていて
自動ドア状態ってことだろ？

ハイ例え

返信

メーカーの不具合でパスワードいれなくても入れる様になるってこと？
それはヤバイな

返信

↑
見えないものが見え始めたらもう末期

>パスワードいれなくても入れる様になるってこと？

返信

じゃあどう言うこと？
メーカーの不具合でどうなんの？

返信

お手本どうぞって言ったよね？
そんなガイジっぽい例えはお手本じゃない

返信

まぁワンタイムパスをなんでマスクする必要があるのかとは思ってた

返信

入力した瞬間使えなくなるからでしょ
逆張りでレスしすぎて頭回ってないんちゃう？

返信

入力しないと画面に表示されないのに、どうやって入力する前に見るんだ？
6桁入力した時点でもう入力完了してログインするところだぞ

返信

入力前に見られるって事は背後にいるかカメラが仕掛けられてるって事じゃ

返信

ドラクエ民の場合は
マジで背後を振り返ったり部屋でカメラ探しそうw

返信

うん、だからOTP設定している場合は、「ID、パスワード、OTP」の3つが必要
つまり、「ID、パスワード」が分かってないとOTPだけ分かっても意味がない
カメラ仕掛けられたり、後ろに立たれるには、身バレどころか行動修正もバレてるってこと
「ID、パスワード」がバレてて、リアルの行動修正もバレてるってどんだけアホな前提条件よって話

返信

入力しなくても一定間隔で変わるのがワンタイムパスワードやぞ
つーか真後ろに立ってたりしねぇ限り、入力前の値を見るとかどうやんのレベル

返信

ドラクエおじさん真後ろに立つってw

例えば
働いているとたまにソフト会社などがリモート操作でこちらのPCを遠隔操作するだろ？

それがこちらの意図とは別に悪意で操作しれていたらどうなる？
ってこと

返信

それワンタイムパスワード関係ないじゃん
馬鹿なの？
いい加減アホなこと言ってるって認めろよ
見苦しい

返信

不正アクセスされる前提であることに便乗して、ワンタイムパスワードの入力欄が伏字じゃなくなったことに関係ないっていう話に反対したり、煽ってた人達だれでもいいぞ
是非書いてくれ

返信

その前にドラクエおじは働いていないから
働いてる例えは理解できない件

返信

働いてる例えのところは、ハッキング前提の話を勝ち馬として乗っかろうとした人達がわいてるが、そもそもその前提ないから乗っかる馬を間違えたようだぞ

↑
バカな例えしてる人がいてクソワロタｗｗｗ

↑
？？？

また妄想始めちゃったぞw
お前1人レベルの違う話をしているんだから
悔しければ不正アクセスやOTPの話をしてこいよw

もう引き返せない気分はどう？ｗ
絶対に間違いを認めないんでしょ？ｗｗ
他人のせいにするなよ？ｗｗｗ

間違った例えに相乗りしちゃった気分はどう？ｗ

あっ

そうだった

ドラクエおじはひねった例えは理解できなかったな

見られてる段階で

パスワードが画面表示されているってことが理解できないのは

みんな会話にならないだろうな

返信

仮にPCがリモートデスクトップで操作されてるとして、第三者に操作されてたら本来の持ち主はログイン操作できないし、OTPはPCじゃない別デバイスからしか取得できないから、むしろOTPがあれば伏せられてなくても安全な証明にしかならなくね

持ってこれねぇだろうなぁ
だってそんな前提ないもん
枝見間違えてんじゃねのって哀れに思うくらい

巻き戻すも何も、記事もこの枝も今まで伏せられてたOTPの入力欄がオープンになったことに関する話だけじゃん
何故かハッキング前提の話を持ってきたのは、何故か仕事のリモート接続の話を出した不思議ちゃんだぞ

違うって言うんならハッキング前提の話だっていう部分持ってい来い

部屋ネットやっている状態で
PWを見られてログや情報をれ抜き取られる場合にハックや不正アクセス以外で起こり得るものなん？
そうでなければこの記事は成り立たないんだが？

それありきの記事や話なのに前提を巻き戻すから話が成り立たない

清々しいほどの煽りコメントだなw

↓↓↓↓↓↓↓↓↓
匿名
2023年1月27日 7:33 PM
こんぷらｗｗｗ
お前ほんと何書いても何を例えても的が外れてるから
有識者の読者からクソミソにねじ伏せられるんだぞｗ
ボコボコやんｗｗｗ

だから、そのハッキングされてるって言う前提がそもそも馬鹿だって言ってんの

大元の話はOTPの話だぞ

的外れだって言いたいのはこっちだわ

これはお前さんが悪い

> というか、これみてもやっぱりOTP関係ねぇじゃん

↑
だからOTPだろうがPWだろうが
不正アクセスされないと抜き取られることにはならんだろ？
そういう不正アクセスがあるという大大前提の話なのに

その大大前提の話から始めないといけないから退化とかバカにされるんだろう

書き方が悪いな

>働いているとたまにソフト会社などがリモート操作でこちらのPCを遠隔操作するだろ？

>それと同じ様にPCの遠隔操作みたいなものがあったとしてそれが
こちらの意図とは別に悪意で操作しれていたらどうなる？

これでいいか？

こんぷらｗｗｗ
お前ほんと何書いても何を例えても的が外れてるから
有識者の読者からクソミソにねじ伏せられるんだぞｗ
ボコボコやんｗｗｗ

というか、これみてもやっぱりOTP関係ねぇじゃん
>許したのではなく
許していなくても
気づかないうちに不正アクセスされて
PWを見られて情報を抜き取られるということ

不正に遠隔操作されるレベルの時点で、OTPが画面上見えるようになったこと以前の問題じゃん
この程度のやつが仕事のこと～って、働いてないの自分の方じゃないの？

そうだな
普通の人なら悪意ある人にリモート接続を許してPWを教えて不正アクセスを黙ってみてる様なことはしない

が、例えはこうなってる
>働いているとたまにソフト会社などがリモート操作でこちらのPCを遠隔操作するだろ？
>それがこちらの意図とは別に悪意で操作しれていたらどうなる？

君の言い分だと、「ソフト会社などが【無許可で】リモート操作してる」例えってことになるぞ
大前提が間違えてるなら、そもそもこの仕事の時の例えが間違えてるってことになる

許したのではなく
許していなくても
気づかないうちに不正アクセスされて
PWを見られて情報を抜き取られるということ

まず普通の人なら
悪意ある人にリモート接続を許してPWを教えて不正アクセスを黙ってみてる様なことはしない

大前提が退化しているから会話ができない

不正アクセス目的の奴に、リモート接続を許した上に、別管理のOTPを先に入力なり、教えたりして、不正アクセスされる様を黙ってみてるってこと？
それは捻った例えじゃなくてバカな例えって言うんだぞ

それって真後ろに立たれたら終わりってことじゃん
問題ないとかゆってるから危機感ないんだよ

返信

真後ろに立たれたら終わりってじゃあ垢の持ち主本人はどうやって入力するべきワンパス見るんだよwww
スマホも現物ワンパスも後ろ立たれたら入力前に丸見えなんだがwww

返信

言い負かされたからって逃げんなよ
お前が真逆のこと言ってるって親切に教えてくれてるぞ

「それって真後ろに立たれたら終わりってことじゃん」
って言ってるバカをバカにしただけだよ
そんなに顔真っ赤になるなよw
つーかいつもお前ら2人でピラミッド作ってよく飽きねーなと思ってたけど争いは同レベルでしか起きないってやつだったんだなwww

どっちに対する反論か知らねぇけど、そもそもその状況がありえねぇっつーの
特定の人物のワンタイムパスワードをピンポイントで入力前に盗む、もうちょっと現実的な例を出せって
あったらの話だけど

返信

本物のバカはお前でしょｗ
後ろに立たれたら終わりって言ってる奴は、「後ろに立たれたら、入力前に丸見えだから終わり」って言ってんだけど、理解できてる？ｗ
すげぇ、ここまでアホなやつ滅多にお目にかかれない

お前本当にバカだろw
真後ろに立たれたらワンパス入力する前に既に丸見えだろ
スマホか現物でワンパス表示させなきゃ入力すべきワンパスそのものがわかんねーんだからよwww

真後ろに立たれたら終わりって言ってるバカに対する反論なら、文章の後半が同調してるようにしか見えないんだが？
頭の悪いレス返す前に、文章10回見直した方がいいよ？
読めない可能性もあるので、親切に教えてあげる、ここの部分ね
>スマホも現物ワンパスも後ろ立たれたら入力前に丸見えなんだがwww

どう反論するか楽しみにしてるよ

真後ろに立たれたら終わりって言ってるバカに対する反論だろ
読んでわかんねーくらい頭悪いのかよw
お前コ○プラ？レスバ爺？どっちなんだか判別つかねーけどお前ら本当はレスバ通じて愛し合ってんだろwww

仕組みを正しく理解せず、ただ怖がるだけの奴を無知の馬鹿って言うんだぞ

返信

それは馬鹿ではなく臆病ってこと
ただその臆病は80%必要とゴルゴ13も言っていたな

返信

ということは
パスワード入力の時に背後に居るやつは倒すのかｗ

真後ろに立たれても垢主がエンター押す前に6桁入力してエンター押さなきゃ乗っ取れないんだが？
万が一それに成功しても垢主がログインし直したら切断されるんだが？
なんか危ないのか？

返信

ログインして垢主がログインし直すまでの少しの時間は？

返信

だからその違いを書けって言ってんの

数十秒だからこそ丸見えか伏せ字かの違いが出てくるんでしょ

まずは、お前が言うその少しの時間で何ができるが具体的に言ってみな
垢主がログインしようとしてんだから、どんなに多く見積もっても30秒ないぞ

お前ワンタイムパスいれてないだろ
打ち間違えたから数字入れ直そうとしたらもう数字変わってるくらいのペースでパスワード変わってんだから、後ろに立たれても同時にその場で一緒に入力するくらいじゃなきゃ入れないぞ
真後ろでそんな怪しい行動してる奴そのままにして呑気にパスワード入れてる時点でそもそも危機感もクソもねーだろそいつ

返信

だからパスワードを入れ終わった段階で画面見られたら終わりじゃん

返信

0.2秒差で入れられてハッキングされる前提で考えてるのか
もうそれ住んでるとこか入ってるネカフェが間違ってるだろ
警察に連絡しろw

入れ終わったんならログインボタン押すだけだろうが
その時点でワンタイムパスワードの値は変わってんだっつーの

じゃあ、入力する前に見られたら終わりの前提がアホってことで

パス入力してそのままボタン連打でインしてたのが出来なくなっててちと面倒

返信

スレ内でも言われてるけど何故か入力システムが有効で全角なのが問題
数字入れるだけだから無効化してくれれば戻るから早く直して欲しいね

返信

テンキーだけで入力できてたのに、
手間かかる様になりましたよね。

返信

10垢以上あると、ワンタイムパスワードとか使ってられないんですわ…

返信

まぁ客観的に観れる人間の意見としては10垢も使って熱心にプレイしてるのはそれしかすがるものが無いんだなと可哀想になる

返信

スクエニのゲームに関しては、表示されるようになったから突破されるような種類のものでもないしな
オープンネカフェでOTP入力した状態で離席してる間に知らん奴がインしてゴールド奪ったとしても、それは離席した事が原因で非表示でも防げないし
敢えて仕様変更してまで表示する理由も分からないけど

返信

マジレスすると

10垢って

今のドラテンに

10垢とか命かける価値はあるのだろうか？

返信

すげえなこの会社はw
よくもまあ訴えられないものだな

・当社は、アカウント、Crysta、対象サービス上のエラーや、ウイルスの侵入、お客様に対するウィルスの頒布がないこと、その他安全なゲーム進行等に関して一切保証しないものとします。

・上記に規定するほか、お客様自身の作為・不作為によって、お客様が、対象サービスその他当社がアカウントを通じて提供するあらゆるサービスに関連して、何らかの不利益を被ったとしても、当社は一切責任を負わないものとします。

返信

それは信者の仕事
自分はもうそこまでドラクエに思入れはないかな

返信

ちゃんと入力してるのに弾かれるんだけど！
って苦情でもきたのかね

返信

Switch も全角になってる気がする。ボタン押す回数が増えてる。

返信

PS版は全角になるから、なにでゲームしてるかによるかな。
キーボード設定ミスじゃね？とは言われてるな

返信

セキュリティに関する割と重要な変更に思うが、「ごめんごめん忘れてたわｗ」でええんかぁ
安西ＤのＴＶでの振る舞い・態度と一緒やね

返信

セキュリティに影響ない単なる仕様変更に重要な要素なくない？
具体的に何を重要視してるの？

返信

ワンタイムパスワードがセキュリティに何も影響ないなら、重要ではないな

返信

ワンタイムパスワードがセキュリティに何の影響もないと言ってるヤツに聞いてくれ

返信

だが待って欲しい、
ワンタイムパスワード入力欄が表示設定なのはセキュリティに何の影響もないと言ってる真っ当なヤツはいるが、
ワンタイムパスワードがセキュリティに何の影響もないと言ってるヤツは一人もいないのではないだろうか？

返信

スクエニがそうしてたから、聞くならスクエニのサポートにどうぞ

返信

セキュリティに影響なくても仕様変更は重要な要素だよ
レベル上限解放とか重要な要素じゃないって言うのか？

返信

>セキュリティに関する割と重要な変更
に対する質問だから話逸れてるね
セキュリティの何に関して重要？って話

返信

レベルの上限はセキュリティだろ
だから話は逸れてないよ
つーか例え話って理解できないの？
簡単に言えば上限解放がはやくなったらセキュリティが悪くなるから重要な変更って事ね

返信

具体化を求められてるのに例え話始めちゃダメだろwww

返信

勘違いしてたらゴメンだけど、レベルの上限ってゲーム内の職レベルのレベル上限のことで合ってる？
合ってたら、それがセキュリティとどう結びつくのか意味不明なんだが

返信

まぁワンパスは普通のパスワードと違って人に見られたところでな…

返信

>ご案内が遅くなり、申し訳ございません。

タイトルの発表wとかいうクソダサムーブするより、こういう案内こそその日の内に発表しとけよ

返信

不具合だけど直すのめんどくさいから仕様変更で通そうとしてそう

返信

これ

PCにVPN入れてる奴だと

パスワード抜かれ放題になるだろうね

あとはクレカ支払いで

クレカ情報をPCに入れている奴とか

ちょっとヤバい

今すぐ解除した方がいい

返信

これ、の意味が分からない
OTPが見えてるのと関係なくね

返信

OTPは、常に値が変わるので何言ってんの？っていうマジレス
クレカとかの情報は同意だけど

返信

マジレスすると、
元々VPNはログ抜かれ放題なんだから
パスワードが丸見えだとその情報も抜かれ放題になる。
それがクレカと紐付けされていたらクレカ情報も簡単に抜かれることになるぞ。

返信

ログ抜かれてたらその時点で打ち込んだキーの情報を取られてるんだから
画面上の表示がどうなっていようが関係ないぞ

返信

通信にのせる情報にキー情報なんて不要だからのってるとは思えないけど、ちゃんと調べたわけでもねぇから断言できねぇや

返信

キー情報までログを取るのは聞いたことないな

アクセス記録やパスワードや個人情報などの表示記録、通信記録程度だろう

返信

VPN使っていた場合は使っていない時に比べて、パスワード丸見えの時にリスクが高くなるって話だろう

返信

悪人が見えていない数字を再現する時間より
見えている数字を入力する方が
よっぽど時間もかからないし入力しやすいけどな
それは関係ある

関係ありとまでは言わんけど、VPN組んでたらキーロガーのリスクも高くはなるかな？って程度。
まぁ本題とはズレるね

返信

ドヤ顔で知識披露してるとこ悪いけどそんな事は誰も聞いてない

返信

コメント欄の中に、とんでもねぇITオンチがチンプンカンプンなでもでもだってを展開してる模様

返信

この状態を問題無いとか言ってるヤバいレベルのITオンチンがいて引くよね

返信

ない根拠散々言われてるのに、それに対してある根拠を一切出せず、例えを出したかと思ったらワンタイムパスワードが全く関係ない例えを出したかとアホのことや

返信

関係ないというが
見えてるか見えていないかはタイムラグを含めてワンタイムパスワードでも結構関係あると思うけどな

返信

逃げんな
「セキュリティに影響ない単なる仕様変更に重要な要素なくない？」って上で言ってる質問にお前答えてないだろ

返信

自慢げに言っていた「ここに書いてない、あるかもしれないイベント」ってこれか
くだんね

返信

どうせOTP入れるんだからパスワード保存させて
コピペすらめんどくさい

返信

入力欄が丸見えになっててもセキュリティには何の影響も無いって事くらい理解できそうなもんだが
何でこんな事が議論になるのかね

返信

デメリットはあってもメリットは無いということでしょ

返信

デメリットもありませんけど・・・
強いて言うなら表示状態だとワンパスを正しく入力したつもりが間違って隣のキーを押してしまって数字が違ってた！通らない！という単純ミスを防げますね

返信

悪人が見えていない数字を再現する時間より
見えている数字を入力する方が
よっぽど時間もかからないし入力しやすいけどな
それはデメリットだろ

返信

ネット上の話だけど
それが同じ教室でみんなが見ていると仮定してみなよ

返信

自分のPCがそんな状態にまでなってるなら心配するのはドラテンじゃなくてクレカと口座だな

返信

↑
なぜ？セキュリティがガバガバの場合は例えと同じ様な状態がネット上で展開されているのに？
その状態で伏せ字か丸見えかの違い

返信

そもそもセキュリティがガバガバだって分かってる端末から、IDやパスワード入力するような操作すんじゃねぇよって言えば分かる？
例えがナンセンスなの

返信

それは至極単純よ
理解できない人がいるから、これに尽きる

返信

煽ることが目的で、話の流れを理解せずに煽った結果、論破されてる奴もいる模様

返信

ハッキングされてることが前提と勘違いしてイキッた人達も返り討ちにあった模様

返信

どうせいつもの連中でしょ
関わるとロクな事にならないよ

返信

予告なく仕様を変えることには同意してインストールしているからいいけど
スクエニの場合やらかしがあるから
まさかやらかしてしまったかと不安になることがあるからねｗ

返信

予告なく仕様変更されることに同意してゲームしているけど
まさかやらかしたのかなと少し不安になったｗ

返信

サブ垢導入してないんだがヤバい？
ゴールドはほとんどない

返信

IDやパスワードが他でも使ってるものなら、OTPなしだといつ不正アクセスされてもおかしくないと思っておいた方がいい
あと単純やつとかね
もし不正アクセスされたら、ゴールドなくてもそのキャラがRMTの斡旋とかに使われる可能性がある
その辺りを加味した上で、導入するかは個々人が決めればいい

返信

サブ垢がRMTの斡旋とかに使われたら嫌だな
同一人物と確認、あるいは取引が頻繁にあるということで
メイン垢まで永久BANになりそうだなｗ

返信

数字が見えていようがいまいが、自分以外見ないし他人に見せないんだからどうだっていいでしょ

返信

こういう奴が情報漏れ出ても「なんで！」と言うんだろうなw

>自分以外見ないし他人に見せない

返信

自分のPCのワンパスが表示される設定になってるからと言ってどうやって情報が漏洩するんですかね・・・

返信

例えば
怪しいサイトを普段から見ていたり
他の原因で気づかずにこちらのPCのアクセスが漏れていた場合
自分が気づかずにPCを覗かれたり
ログを抜き取られたり
情報が流出したりするでしょ？
こういうパスワードが丸見えになったり
VPN使っていたりするとその危険性が増すということ

こんなこともわらかないのがドラクエ10民

返信

画面が伏字なら、サーバーに認証する時も伏せてるとでも思ってんのか

つーか、ハッキング済みで情報源抜かれ放題になってる環境をまずどうにかしろよ

OTPが画面で見えるようになったとか以前の問題だわ

返信

そりゃそうだけどw
ここでの話は最初から
ハッキング済みでの話で
その後の抜き取られるリスクの話だからなw

返信

この枝以外にもハッキング済みであることを前提に書いてるのがチラホラいるが、その前提がありえないって理解できないのかねぇ

返信

例えば部屋で1人の場合は逆にハッキングしかあり得ないことになるけどな
その後で記事タイトルの様な話になる

返信

見えていた方がよりセキュリティの強度は脆弱になるだろ

返信

それは変えた当人たちに聞け
現実的にありえるセキュリティリスクとして、すぐに値が変わるOTPが見えてようが見えてまいが、大差ねぇから

↑
ではなんでこれまで伏字にしていたんだい？

君の家には盗み見て君より先に瞬時に他のデバイスに入力出来る何者かが住み着いているのかい？

あー上にも出ているから全体的にパスワード丸見えも危険性という点においては同じという意味だったんだけど
ドラクエおじさんには一つに絞ってあげた方が良かったかな？

ほらよ

例えば
怪しいサイトを普段から見ていたり
他の原因で気づかずにこちらのPCのアクセスが漏れていた場合
自分が気づかずにPCを覗かれたり
ログを抜き取られたり
情報が流出したりするでしょ？
こういうパスワードが丸見えになって危険性が増すということ

こんなこともわらかないのがドラクエ10民

返信

ワンパスが非表示になってるのは視覚的に非表示になってるだけで内部的には表示非表示関係無いからその例の場合どっちにしろアウトだね

返信

抜き取る時に例えばログを可視化していた場合には
PWを非表示にするより表示されていた方が時間的にも確実性も高くなる

返信

ログを取るならキー入力の時点でわかるから画面に表示されようがされまいが関係ないが

↑
逆に抜き取る方法がソフトだけだと思ってるとか？

> 画面上でのコピペを抜き取るって

↑
解釈がおかしいw
ログを抜き取るのはソフトを使ってデータを抜き取ったり
可視化されている例えば動画を撮ったり方法があるだろw
その可視化されている場合の話

普通の人には見えない何かが常に後ろにいるんでしょ

画面上でのコピペを抜き取るって言ってんのか？コイツ

上の方のコメントの例だと
　・後ろから覗かれたらOTPわかっちゃうじゃん！
　・リモート接続許したら、入力済みの情報でログインされちゃうじゃん！
ってことを危惧してるらしいぞ

何言ってんだコイツって思うかもしれんがマジで書いてある

返信

画像認識とか使ってログインを自動化すれば、OTP入力後ログインボタン押すまでの間に先にログインすることは可能そうだよな。
何らかの方法で画面を覗き見られてるときに危険になるかもしれない。
そのリスクと打ち間違いによる手間がかかるコストの比較になるのかな。

返信

DQXなんかを乗っ取る前にクレカ情報抜いて使いますわそんなの

返信

パスワードでログインしないとクレカ情報も見れないからな

返信

何らかの方法で画面を覗き見られてるような状態の人はゲームのワンパスどころの騒ぎじゃないでしょ

返信

ワンパスどころではないかもだけど
ワンパスの時に抜き取られる可能性もある
その可能性が増すかどうかの話

返信

可能性が増すかどうかの話なら「増さない」
なんでって、覗き見られる状況にいる時点で最初からMAXだからだよ

返信

どこがどう成り立たないのか、分からんので教えて

返信

重要そうに思ってもらう為
なのでセキュリティとは無関係
ネット銀行のパスでさえ表示させるように選択出来るんだから視覚的に表示非表示なんて本来どうでもいい話

返信

銀行のPWは伏せ字にできるのに
なんでドラクエは丸見えにさせたんだ？

返信

DQXは何回打ち間違えたらアクセス不可になるのかわからないけどネットバンクなんかでは年寄りが何度も打ち間違えてアクセス不可になったりするから敢えて見えるように設定できるようなってるんだよ
銀行ですら見えるようにしてるのにゲームごときのOTPが見える見えないでセキュリティ上の問題があったら今頃世界中大騒ぎ

返信

ネットバンクのPWは伏字を可視化できるようになってるんですよ誤入力防止用に

返信

ところで何故VPNの話なんか出てるんだろ？
中国からでもアクセスしてるの？
それともエルおじアク禁にでもなってるから使うの？
普通そんなもん使わんでしょ

返信

普段から使ってるからそういう話を自分からしてるんだろうな
しかもVPN使う理由はエルおじアク禁されてるからだろうな
普通の人は使わんわ

返信

↑
使ってたらわざわざリスクは書かんだろw

リスクを知ってるなら使わないわけだしw

返信

普通の人はVPNなんて使う理由が無いから安心だね！

返信

リスクの話なんだから使う使わないは関係ないのでは？
こういうリスクがありますよで的な注意喚起だけでさ

返信

ドラテンやってるような層はVPNが何なのかすら知らないでしょ

返信

ログイン前の画面はもちろん、ログイン後や冒険者の広場を見ても何もお知らせが無い
ワンタイムパスワードに関する仕様変更がツイッター見ないとわかんない

返信

これね、ワンタイム設定せずにハックされる可能性より
設定してトラブルになる可能性の方が遥かに高いからね。
ワンタイム導入してる人はちゃんと自分の頭で考えた方がいいよ。

返信

結局のところ表面上見えようが見えまいが影響なんて無いから安心しなよ

返信

OTPは導入していれば不正ログインを防げる類のものだから表示非表示には大して意味はないやろ
表示→入力→アクセスのタイムラグが短すぎて不正利用する暇もない

返信

君の後ろにIDとパスとワンパスを覗き見ながら光の速さでSwitchに入力する貞子が立っているかもしれない…

返信

最近の貞子はデジタルに慣れてネット回線を通じてPCモニタからも出てくるらしいよ

返信

貞子でさえデジタルに対応してるのにアナログにこだわるジジイババアと来たら…

返信

遠隔で監視されてる場合
表示→入力→アクセスをゲームで行っていると同時に広場で不正ログインされることってあるの？

返信

OTPは使い捨て型のパスワードだから同時に不正ログインはないな

返信

もう馬鹿丸出しすんのやめとけって　マジで恥ずかしい事で騒いでるんだぞお前…

返信

一度セキュリティを通過したOTPは破棄されるので再入力不能

返信

ごめんねこれじゃ意味が理解できないかもしれないからもっと易しく書くね
一度ログインに成功したワンタイムパスの数字はログインに成功した時点で再利用不能になります

返信

ゲームログインもしくは広場ログインに使用した時点で、OTPの値は変わるから、ログイン時に使ったOTPの値が数十秒も有効なことはない
OTPが何かわかってなくて使ったこともないのは分かったから、まずは調べてきな

返信

OTPが見える見えないじゃなくてスクエニを叩きたいだけだから話が変な方向に行きまくってるんだろうなぁ

返信

ってか、

このパスワード表示変更に対して

ドラクエ10運営は

なんで変えたのか？

どう説明しているの？

返信

同じ仕様ならDQ10運営も同じなんだろ？
DQ10運営はどう説明しているの？
という質問になぜFF14に聞け！という発想になるのかw

返信

つまりFF14もDQXも関係なくアカウント管理本体の管轄って事だよ
なのでDQX運営もFF14運営も管轄外

返信

ならスクエ ニはどう説明しているん？
(スクエ ニって禁止ワードなのか)

返信

自称経験人数100人のシコシコ野郎が暴れてるから禁止ワードになってんだよ

返信

ランチャーにおいて、ワンタイムパスワードが正しく入力できているかを確認できるよう、伏せ字にならずに表示されるようになります。

返信

つまりFF14もDQXも関係なくスクエニアカウント本体の管轄って事だよ
なのでDQX運営もFF14運営も管轄外

返信

特典付きのセキュリティトークンってもう入荷しないの？

返信

1/24に仕様変更しているのに
告知が1/26なのが終わってるわw

返信

この会社はMMO運営部門以外マジで色々と終わってるからどうせ部署間の伝達ミスとかだったんだろう

返信

フィッシングサイトに入力しない限りはまず突破されないし偶然起きる可能性を考えても天文学的な確率なのにそれに怯えるドラクエ爺婆って社会で生きていけてないレベルなんじゃないのかな
雷鳴ってるだけで「自分に落ちてくるかもしれない」と怯えてそうだし飛行機乗る時も「これ落ちるかもしれない」と常々考えてそう

返信

PSO2は6回連続で間違えるとロックかかるから初期から見えるようになっていて打ち間違いとかしないようになってた
こっちはロックかからないから正直どっちでもいい

返信

６回なんて優しいほうだね
金融関係やスマホ関連なんかは３回でロックってのが多いんじゃないかな

返信

パスワードは伏字のままでワンタイムパスワードは表示に変更したのはなんでや？

返信

OTPはログインに成功しなくても有効期間が30秒くらいしかないからだよ

返信

違うよ伏字でも表示でもどっちでもどうでもいい理由だよ

返信

30秒しかないから伏字だと入力ミスに気付かずOTPの数字も次のに変わっちゃってパニくるからだよ
お前らジジババへの配慮なのだから感謝して日課に励め

返信

この記事の話がハッキングされ済みの状況が前提って言ってる人、マジでこの記事のどこを見てその結論に至ったんだ
マジで分からん

返信

統合失調症の人が監視されてる!って騒いじゃってんじゃん

返信

実際に見にきちゃってんじゃん
無関係なら放っておけばいいんだから

返信

俺がなんか設定間違っちゃったのかと思ったけど仕様がかわったんかいｗ
てゆーかただやりにくくなっただけｗ

返信

特に意味がない変更だが
スタッフたちの間でやってる感出して仕事してますアピールに必要なんだよ！

返信

メガネ「本当はVer.6.4の目玉コンテンツにするつもりでした」

返信

見えてても見えなくてもそこはどっちでも良いけど
全角になってるのと決定連打でインできなくなってるのがクソ面倒なので
そこはそのままにしろよクソ無能と思いました
まる

返信

ワンタイムパスワードの入力した数字やらが伏せ字から変わったってだけでここまで論争するゲーム世界でこれだけでしょ

返信

理解してる人と理解してない人の差が激しいよな
特に理解してない方の心配するところがOTPオープンどころの話じゃないってところが酷い

返信

単なる不具合で
直せないから仕様にしたけど直せちゃったみたいな

返信

コメントを残す

ちくちく言葉ではなくふわふわ言葉を心がけましょう。ユーモアもない変な人は荒らしと判断されIP BANされる可能性があるので仲良く使ってくださいね。
※ の項目は必須項目となります。

このページでは、株式会社スクウェア・エニックスを代表とする共同著作者が権利を所有する画像を利用しております。当該画像の転載・配布は禁止いたします。