2007年3月26日

Prevent Password Theft

ヤフージャパンでも、米 Yahoo と同じように、パスワード入力画面でログインシールが表示されるようになりました。

ログインシールとは、あらかじめ指定した画像もしくは文字列を、設定した配色の背景で表示するものです。このログインシールを表示することで、悪意ある第三者がヤフーのログイン画面に似せたサイトに誘導してユーザー ID とパスワードを盗むのを防ごうとするものです。

ログインシールはブラウザに cookie として保存されますから、 cookie を無効にしたブラウザでは利用できません。 Firefox などで、終了時に cookie を削除するよう設定しているとブラウザを閉じた時点でログインシールは無効になります。また、複数のブラウザを利用しているならばブラウザごとに設定が必要です。

これで完璧というわけではありませんが、偽ログインページでパスワードを入力してしまうことを防ぐ一つの手段です。ぜひ設定しておきましょう。

0 件のコメント: