セキュリティ強化

自分は安全だろうと思うような時代は無くなってきましたね・・・

マイパスシステムって実装時は設定がわけわからない、設定できても返信が来ないとかで
結局未使用・・・っていう人が多かったと思います

アカウントたくさん持ってる場合はそれだけメールアドレスが必要なのでマイパスにも限度がありますが
せめてメインで起動させているアカウントにはマイパス設定はあった方がいいかもしれません

おさらいとして・・・

https://ic.gamepot.co.jp/account/login/
上記URLはgamepotサイトでのアカウント管理ページになります
gamepotで運営してるゲーム全般のアカウントを管理するページです

新規で遊ぶ場合は、まずカバル公式ページで新規登録でID発行とパスワードの設定をしますよね

で、上記の管理ページでもそのIDとパスを使います そして情報などの確認や変更をします

ここで、マイパスを設定しる場合もしていない場合も
上記のページの管理画面にいく場合、ID、パスは登録したものと同じでOKです
マイパス打ち込んでも管理画面にインできません
入れないと思ってしつこくすると、アクセス過多になって一時停止になる可能性があるので注意してください

次にマイパスについてですが

https://www.cabal.jp/mypass/
URLをみてわかるようにマイパスのページはcabal公式サイトに依存してることがわかります

ここで最近自分が発見したんですが
この公式サイト上で、IDやパスを打つページでSSLという https:// (httpのあとにsがついてる) いわゆる打ち込んだ文字をサイトに送信するのに暗号化させる役割がある機能が働かない場合がありますので十分に注意してください

参考サイト
https://www.verisign.co.jp/ssl/first/basic.html?sid=ssl
クリックで別サイトにリンクします

わかりやすく言うと
https://www.cabal.jp/login.aspx
http://www.cabal.jp/login.aspx

上記URL、どちらでもページの表示ができるのですが、下側のs抜きのほうを使った場合はログイン時に、ID、パスが外部に漏れる可能性が高いということなんで・・・
実はこれがハッキングされた元なのかと考えてしまいました

通販サイトやネットバンクなどID、パスを打ち込んだり、登録するページでは必ずSSLを使ってます

で、本題に戻りましょう

マイパスの登録などは公式にかいてるとおりでOKですね
マイパス管理画面(上記にあるURL)ですが
cabal公式でのログインに依存してるので、ログインしてない場合は
先に https://www.cabal.jp/login.aspx に飛ばされます
この公式サイトでのログイン方法も最初に登録したIDとパスでいいです
マイパスを使わないように注意しましょう アクセス過多になり・・・(以下略

まとめとして・・・
マイパスを設定した場合
マイパスの使用場所は ゲームのログイン時と マイパス管理画面でマイパスを入力してくださいと書かれた場面です

最初に登録したパスとかは、gamepot管理画面、cabal公式へのログインの時です
このパスはいつでも変更が可能なのでこまめに変えましょうというのが運営側から通達がよくありますね

マイパスのセキュリティですが
マイパスを送ってもらうメールアドレスもマイパスが来ますよね
で、そのメールアドレスの確認や、変更方法時にはマイパスが必要になるので 高いとは言われてます
内鍵を掛けた家のような感じなので外に漏れにくいということです
gamepot管理サイト、マイパス管理サイトでそれぞれで違うメールアドレスで登録しておけばかなり強固になると言われてます(マイパスが届くのはマイパス管理サイトで登録したメールアドレスです)
gamepotサイトでの管理画面でハッキングされて、メールアドレスやパスワードを変えられた場合でもマイパスがあると ゲームにはインされにくいと言うことですね

どちらの管理サイトでもメールアドレスを同じにした場合では
gamepot管理画面でメールアドレス、パスを変更されたとしても
マイパス管理サイトにログインするのに自分が登録したメールアドレスにマイパスが届かないとログインできないのでなんとかゲームへのログインは難しいと思います
(登録したメールを閲覧するためのアカウントやパスワードが破られたらお手上げですが・・・)

メールを2つ使おうと1つだけだろうと gamepot管理画面でやられたとしても マイパスサイトまでは侵入が難しいというのがこのシステムの醍醐味ですね

マイパスしてなかったらgamepot管理画面ログイン方法とゲームのログイン方法が全く同じになるので
先にgamepot管理でやられちゃったら・・・・アボーンってなわけです

とりあえず、今日はマイパスについておさらいでした

間違ってるぞ、よくわからんぞ、って言う方もたくさんおられることでしょうから なにかあったら細かいことは何でもいいのでコメントでももらえれば幸いです


コメントの投稿

非公開コメント

No title

マイパス設定しててもハックされた

というブログもあったようですが

書き込みありがとうございます。
そうですね。マイパスだからといってセキュリティが向上しますが
絶対安心っていうわけではないですよね
マイパスを設定してた場合、変更時にログインをするわけですが
そのときにマイパス発行メールの受信をしてるはずですが
自分のパソコンからもメール受信の形跡は残ってるんでしょうかね
メールまでやられてたらお手上げですよね
運営がわのシステムの改善をいち早くしてもらいたいです
プロフィール

かりっと花梨


Author:かりっと花梨
WA 190
WIZ 200

ぴゅあぴゅあはーと

不定期更新

リンクされたい方は下のバナーをお持ちください

バナーです

CABAL ONLINE公式チャンネル
新作動画
カレンダー
06 | 2017/07 | 08
- - - - - - 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 - - - - -
最新記事
最新コメント
最新トラックバック
カテゴリ
カウンター
フランドール
アニメPV&名曲集


presented by アニソン名曲.com
ニコニコ動画ランキング
検索フォーム
リンク
RSSリンクの表示
他ブログ 最新記事

CABAL ONLINEでブログ書かれてる方をRSSを利用して載せてます。上から新着順になっています


上記の最新記事について
ブロとも申請フォーム

この人とブロともになる

QRコード
QRコード