「ドコモオンライン手続き」dアカウント＋パスワードのログイン廃止　セキュリティ強化で

» 2022年08月10日 16時08分公開

[ITmedia]

　NTTドコモは8月10日、料金プラン変更などをオンラインで行える「ドコモオンライン手続き」で、dアカウントとパスワードによるログインを廃止した。セキュリティ強化のため。

　ドコモショップなどで設定した「ネットワーク暗証番号」を入力してログインするか、生体認証などでログインする「パスワードレス認証」が必要になる。

ドコモの告知

　dアカウントなど大量のユーザーをかかえるサービスは、悪意のある第三者による不正ログインのターゲットになりがちだ。2018年には、dアカウントが不正ログインを受け、「ドコモオンラインショップ」でiPhone Xが大量に不正購入されるという問題が発生。ドコモは2段階認証を推奨するなど、セキュリティを強化してきた。

ドコモを名乗るSMSで1億円被害、全額補償へ　ドコモオンラインショップでiTunesカードなどの販売を一時停止
NTTドコモは、同社の名乗るフィッシングSMSにより詐欺被害が起きたと発表。被害金額は約1億円、被害人数は約1200人。ドコモオンラインショップでの「App Store & iTunesギフトカード」などの不正購入が確認されたという。対象者には全額補償する。
ドコモとソフトバンク、パスワードをハッシュ化せず保持　「パスワードを忘れた」からユーザーへ開示【追記あり】
ドコモとソフトバンクが、「dアカウント」や「My SoftBank」などの会員サービスのパスワードをハッシュ化せず保持していることが分かった。ハッシュ化せずにパスワードを保存するのは情報セキュリティ上のリスクになる可能性もある。
ドコモ吉澤社長、dアカウントへの「不正ログイン試行」増加に言及　「海外からのリスト型攻撃が増えた」「ID・パスワードを見直して」
悪意ある第三者が「dアカウント」への不正ログインを試みる例が増えている。NTTドコモの吉澤和弘社長が、7月26日に開いた決算会見でこの問題に言及。「海外からのリスト型攻撃が非常に増えている」「お客さまにはIDとパスワードを見直してほしい」と注意を喚起した。
ドコモ口座問題で誰もが知っておきたいこと
「ドコモ口座」を経由した不正送金問題はドコモのスマホを使っていようが、いまいが、提携銀行の利用者は被害に遭う可能性があった。問題のポイントと注意点、現在の状況をまとめた。
「ドコモ口座」で相次ぐ不正出金、なぜ地銀だけが狙われた？　専門家の見解は
NTTドコモが提供する電子決済サービス「ドコモ口座」を利用して、銀行から不正に現金を引き出す被害が相次いでいる。顧客に被害があったのはいずれも地方銀行。今回の不正出金はなぜ起きたのか、専門家に見解を聞いた。
ドコモとソフトバンク、パスワードをハッシュ化せず保持　「パスワードを忘れた」からユーザーへ開示【追記あり】
ドコモとソフトバンクが、「dアカウント」や「My SoftBank」などの会員サービスのパスワードをハッシュ化せず保持していることが分かった。ハッシュ化せずにパスワードを保存するのは情報セキュリティ上のリスクになる可能性もある。