~ “パスワード忘れ”をなくし、
“リスト型攻撃”による不正ログインのリスクを解消 ~
ヤフー株式会社(以下、Yahoo! JAPAN)は本日より、Yahoo! JAPANが提供する各サービスでパスワードを使わないログイン方法の導入を開始したことをお知らせします。
今回導入を開始するのは、スマートフォンなどのSMS(ショートメッセージサービス)を使って本人確認を取るログイン方法です。Yahoo! JAPAN IDを新規作成する際は、携帯電話番号を入力後、SMSで送信される確認コードを入力し、メールアドレスなどを登録するだけで作成が完了します(※1)。従来と異なりパスワードを発行しないため、次回以降のログインは、携帯電話番号と都度送信される確認コードの入力でログイン可能です。今後、生体認証等を活用したログインの導入も検討しており、より安心・安全なサービスを提供していきます。
Yahoo! JAPANが提供するサービスでは、毎日約15,000件ものパスワード忘れによるパスワード再設定が行われていますが、今回導入するログイン方法はパスワードがないので、「パスワードを忘れてしまった」という不便がなくなります。また、第三者が他のサイトなどから入手したアカウントとパスワードの組み合わせのリストを使って不正アクセスを試みる、いわゆる「リスト型攻撃」による不正ログインのリスクも解消します。
対応サービス第一弾として、本日よりiOS版「Yahoo!パートナー」アプリでこのログイン方法を利用した新規Yahoo! JAPAN IDの登録が可能となりました。6月までに「Yahoo!乗換案内」アプリ、「Yahoo!天気」アプリでも導入を予定しており、「ヤフオク!」アプリや「Yahoo!ショッピング」アプリなど、Yahoo! JAPANが提供する主要iOSアプリに順次導入を進めていきます(※2)。また、Android版アプリや、パソコン版やスマートフォンのウェブブラウザー版についても導入準備を進めています。
※1:Yahoo! JAPAN IDはランダムに作成されます。
※2:Yahoo! JAPAN IDを新規作成する場合に限ります。既存のYahoo! JAPAN IDについては今後導入準備を進めていきます。また、一部サービスの利用にはパスワードの設定が必要です。
◆「Yahoo!パートナー」について
Yahoo! JAPANが運営する恋愛・婚活マッチングサービスです。18歳以上の独身の方のみがご利用いただけます。
iOS版アプリ:https://itunes.apple.com/jp/app/id912727906