スマホ決済「7Pay」トラブルの影響を危惧して同列会社サービス「オムニ7」から退会する人たち。現金やSuicaが最強説も浮上

まさ@どすこいラ族の夏物語 @qMASp

@HiromitsuTakagi 7iDの登録に当たっては（当然）真実かつ正確な情報を申告しないといけないし、虚偽の内容を入力あるいは登録申請してはいけません。 複数の会員登録、短期間に登録退会を繰り返すと7iDの登録を拒否されかねない。拒否理由は開示されません。 pic.twitter.com/HJWJuwrPBn

拡大

拡大

ろく@林道だいすき @roku572

意識低い系SEなので、7payのパスワードリセット仕様が仕様書に記載されてきたらおかしいと思いつつ実装しちゃうなぁ。 そのために偉い人が高い賃金で上流工程だけやってるんでしょ？

あらかわばった @usagin

@roku572 7Payって二段階認証のようながっつりしたガードがかかっていなかったりするのですか。 色々と黒い問題がポンポン出てきて気になってきました

ろく@林道だいすき @roku572

@usagin パスワードリセット画面の入力に送信先メールアドレスを入れるってあったときに、セキュリティ的に脆弱性があるからこの通りには作れませんとは言えないなぁと思ったのです

あらかわばった @usagin

@roku572 ツイッターとかのやつと同じあれですか。。。 怖いですね。ザルだと抜かれちゃいそうです

ろく@林道だいすき @roku572

@usagin ツイッターは予め登録してあるメアドにリセットメールが送信されるんじゃあありませんでした？ 7payのはリセット画面でIDと生年月日とリセットメールの送信先メアドを入力する仕様らしいですよ

あらかわばった @usagin

@roku572 ツイッターは伏せてあるメールアドレスに入力するだけでしたね。 友人と協力して類推して抜けそうになったことがありましたがそれ以上すると犯罪なのでやめた思い出があります。 セブンの、めちゃあぶないですね。。。

ろく@林道だいすき @roku572

今回の7payのやらかしで、パスワードリセット時に別のメアドにリセットメール飛ばすような仕様が来たときに7payがそれで盛大にやらかしましたよ。って言えるようになったのは良いことかも

Takashi Miyamoto @tmiya_

@roku572 分かります。セキュリティ上問題がありますと仕様に異議を唱えても、大体の場合怒られるだけなんだよね。とはいえ一応反対はしたよというエビデンスを残す意味で、メールとかで指摘はするかなー。

ろく@林道だいすき @roku572

@tmiya_ レビュー記録に残せるなら指摘をした事実は残しておきたいですよね

空色即是 @sorairosokuze

7payとオムニ7、何でそんなことが起こるのか根本的な原因を追求した方がいいよ。何にせよITリテラシーの低さとセキュリティ意識の低さが根底にあると思うけどね。「こんなことが起こるなんて想定外だ」みたいな高度な話じゃないよね。

空色即是 @sorairosokuze

予算と納期が足りなかったみたいな意見も当然出るだろうけど、つまりそれはITリテラシーとセキュリティ意識が低いから必要な予算を必要だと認識できなかったってことだよね。セブン＆アイ・ホールディングスが逆立ちしてもそんな予算出せないなんてことはないしね。

空色即是 @sorairosokuze

たぶん重要性や必要性が分かっていれば、予算と時間はそれなりに認められると思うんだよね。ただ特にIT分野では権限を持った人にそれを理解してもらうというのがとても大変で、理解にも説明にも限界と溝があるんだよね。だからこれってわりと日本企業全体の構造的な問題なのかもね。

shao as a service @shao1555

#7pay の一件は「既に利用しているユーザが他人に不正にチャージされて買い物された」という事象なのに、運営はチャージだけ止めて買い物は引き続き可能にしてる。買い物できるということはセッションを奪われたという話なので、買い物含めて全部止めないと被害が拡大するのです。

ちょろめ @tyorome_Next_X

@shao1555 被害を止めるためではなく単純にカード会社に請求されたくないだけなのでしょう...

shao as a service @shao1555

@tyorome_Next_X 被害を止めないとカード会社から「対応の悪い加盟店」として手を切られると思うので、7payが無理に利益を残そうと足掻いているわけではなく、単に無知なだけだと思います。。。

ちょろめ @tyorome_Next_X

@shao1555 nanacoの時もチャージされた残高への対応が悪かったと言う評判がありますし既に嫌ってる所は嫌ってる気がします...

shao as a service @shao1555

@tyorome_Next_X 「セブンイレブンやセブンカードサービスの運営態度が」みたいな話をしても真相はわからないので、単に「運営としてこういう対応はマズイよね、できれば関係者が気づいてくれるといいね」という気持ちでツイートしてます。

ちょろめ @tyorome_Next_X

@shao1555 なるほど。

shao as a service @shao1555

@tyorome_Next_X いや、、、もしかしたら「店で消費すれば防犯カメラに映る」ということで、敢えて使用を止めてないのかもしれないw

ちょろめ @tyorome_Next_X

@shao1555 加盟先拡大するまでもしかしたらそれで延命するつもりだったのかも