ワンタイムパスワードきた！これで勝つる！

公式サイトの記事、

ワンタイムパスワード導入のお知らせ (2009/03/10)

にあります。

どういうことかというと、機械で生成した毎回異なるパスワードを入力することで、その機械を所持していない人はログインできない=垢ハック無効になる、 ってことです。一時的にパスワードが盗み見られても次回はそのパスワードはつかえません。 パスフレーズ(?)と機械が物理的に同時に盗まれたら対処不能ですが。

セッション乗っ取りとか考えれば、原理的にハックが絶対無理ってことはないですが、事実上はありえません。運用で

• ワンタイムパスワード以外を禁止する設定ができない
• ワンタイムパスワード生成機の他人による再取得

等の穴を自ら作り出さない限りはね。

あとは、値段かなー。

さらにお買い求めいただいた方には、ヴァナ・ディールでの冒険に非常に役立つスペシャルな特典をプレゼント！ぜひワンタイムパスワードをご利用ください！

これはアコギだと思うけど、釣られるまでもなく買うことになると思うからどっちでもいいや。

問題は値段で、WoWだと$6.5(日本円で700円弱)らしいです。銀行系はタダが多いかな。

• 1500円以下 神
• 2000円 日本ならこんなもんか。
• 3000円 特典もコストに入ってるんですね
• 5000円 (´ω｀)

トークン購入に身分証明書のコピーでも必要にしちゃえば、アカ売買も難しくなりそうねｗ。手間かかるし、やらないだろうけど。