ひまつぶし

SEOアフィリエイトやっていた時期がありました。SEOバブルに少しだけ参加できました。法人7期目です。

[ひまつぶし @himaafi229]

@nekoyamadakoban SBI証券に質問した返事です（そのまま、一部を引用しています）。公表してほしいですね。

当社でも事象を把握し、6/6(金)に改修をおこない、ログイン一時停止中の方がFIDO認証、電話番号認証をしても、一時停止が優先され、ログインが出来ないように対応をいたしましたことを謹んでご報告いたします。

[ひまつぶし @himaafi229]

@99WjKQAAF5FyBuA 初めまして

解除されますね。

正確には、解除されていないのに、ログインできてしまう状態だと思います。

想定していない不具合だと感じます。

[ひまつぶし @himaafi229]

@nekoyamadakoban 今日、ログインするときに試してバグに気づきました。

動画で同じ挙動が確認できて助かります。

サポートには、質問できる場所から伝えました(2週間以上前にした別の質問の返事が、まだ来ていませんが)。

もっと安心できる強い認証にして欲しいです。

[ひまつぶし @himaafi229]

@apegogo3 住信SBIネット銀行との連携が、
銀行側からSBI証券のID、パスワードの入力だけで可能なので怖いです。即時、反映ではないですが、遅くても翌日には連携されます。

他の証券と銀行の連携を1つだけ確認すると、証券側から銀行のID、パスワードに加えて他の認証が必要でした。

[ひまつぶし @himaafi229]

@speceng 初めまして

デバイス認証ではなくて、ブラウザ認証ですよね。

全く安心できません。

[ひまつぶし @himaafi229]

@hagihide 初めまして

PCブラウザからの発注が制限できるど、かなり安心できます。

PCブラウザからログインするのが怖いです。ブラウザに保存させるデバイス認証(SBI証券)は不安です。

[ひまつぶし @himaafi229]

@icom_mitu 証券会社は信用買いと信用売りで食い合いして、残りを日証金で調達と説明されています。

ですが、売りは日証金で借りて、買いは所得税額控除や受取配当金の益金不算入を考慮して安い逆日歩では貸さない証券会社があると思っているのですが、的外れですかね。

貸している主体の実務が知りたいです。

[ひまつぶし @himaafi229]

@toukoutt SBI証券のデバイス認証は、ブラウザで保存する仕様なので、デバイスは判断していないです。

ブラウザの履歴を消すとダメ、ブラウザを変えてもダメ、アプリはブラウザではないのでダメです。

ちゃんとPCやスマホの個体に認証してくれるなら安心できるのですが。。。

[ひまつぶし @himaafi229]

@fun00555129 デバイス認証は、ブラウザに保存するだけなので、ブラウザの履歴(クッキー)を消すと認証も消える仕様です。

PC、スマホの個体を認証するような仕様ではありません。

このため、ブラウザを使わないアプリでのログインには機能しません。

[ひまつぶし @himaafi229]

@fun00555129 別のスマホからログインできますが、インストールしたスマホが近くにないとダメです。

[ひまつぶし @himaafi229]

@fun00555129 初めまして

スマホの紛失、故障のときは、別のスマホにインストールして前のスマホは無効になります。

短時間で復旧できます。試してみました。

ただ、米国株アプリは対象外のようで、米国株アプリからログインしてWEBに飛べるザル仕様なのが怖いです。

[ひまつぶし @himaafi229]

@tosakoi1 私も、この事件までは、不正出金はできないと思ってました。同姓同名の口座が必要なので。

住信SBIネット銀行も使ってますが穴があると思ってます。銀行は顧客に重過失がなければ補償されるはずです。

SBI証券の書いた事例は全額が補償されたので使ってましたが、今後は補償なしと聞いて怖いです。

[ひまつぶし @himaafi229]

@tosakoi1 初めまして

過去のsbi証券の事例で、ログインされて、同じ名前の不正に開設された銀行口座に出金口座を変更されて出金されています。

2020年の事例ですが、当時は銀行の口座開設も甘かったのでしょうか。

今のSBI証券のログイン認証も明らかな穴があり怖い気がします(メインで使っていますが)。

[ひまつぶし @himaafi229]

@txjmdagjmwtjm FIDO（スマホ認証）は、米国株アプリは対象外のようです（SBI証券メンテナンス中ですが、SNSで多数の報告あり）。

米国株アプリに入れるとブラウザのサイトに飛べるようなので、現状だとID、PWがバレると防ぐ方法がないように思います。

すぐに改善されると思いたいです。

[ひまつぶし @himaafi229]

@kouchinmm 初めまして

そうなんですね。

デバイス認証、FIDO認証を使っていて、ブラウザとアプリからのログインに有効と思っていました。

こんなに問題になったので、すぐに改善して（対象にして）欲しいです。

[ひまつぶし @himaafi229]

@apegogo3 長々と書きました。

10年くらい前の話です。

[ひまつぶし @himaafi229]

@apegogo3 銀行は口座凍結により、訴えられるリスクもあり、犯罪の疑っても簡単には凍結しません（と思います）。

確実にアウトと思う場合を除いて、警察や弁護士の要請を待って凍結します（間違っているかもしれませんが）。

当時は、楽天は独自の判断（システム）で積極的に凍結していたみたいですね。