「えきねっと」2段階認証導入 登録メアド確認を

[ITmedia]

　JR東日本の切符予約サービス「えきねっと」で、11月1日から2段階認証が導入される。えきねっとをかたるフィッシング詐欺が相次ぐ中、セキュリティを強化する。

告知ページより

　第三者による不正ログインのリスクが高いと判断された場合に、PC、スマートフォンのWebブラウザやえきねっとアプリからログインする際に2段階認証を行う。

　2段階認証では、登録メールアドレスあてに6ケタのワンタイムパスワードを送付。そのパスワードを入力することでログイン可能になる。

　メールアドレスが無効だとログインできなくなるため、同社はユーザーに対して、登録アドレスを事前に確認するよう求めている。無効だった場合は自身でメアド変更できないので、専用のフォームから変更手続きを行う必要があるという。