Yahoo! Japanのフィッシング対策 「ログインシール」機能の正体

2007/3/26から、「Yahoo! Japan」のログインページに追加されたフィッシング対策機能「ログインシール」は、ユーザが設定したテキストやイメージをログインページに表示させ、ログイン情報を入力際に、登録してあるテキストやイメージが表示されているか確認することで、フィッシングサイトに騙されないようにするというもの。

登録できる内容は、以下の通り、

[テキスト]
半角または全角５文字を３行、計15文字まで登録可能

[イメージ]
容量が２MBまでのJPGまたはGIF、サイズは自動的に縮小される

共通なのは、ログインシールのバックグラウンドを任意の色を一色選択できます。

登録した内容は、「Yahoo! Japan」のサーバに登録され、ブラウザ側には「Cookie」としてサイト名：login.yahoo.co.jp、Cookie名：YLで登録されます。

「Yahoo! Japan」のログインページを閲覧時に、この「Cookie」を使いサーバ側に「ログインシール」を請求、その結果を画面表示する仕組みになっています。

「ログインシール」はこのような仕組みのため、パソコンを同じログイン名で共有している場合などは、共有している相手のものが表示される可能性があるので注意が必要です。

また、「Cookie」が登録されるのは、設定の際に利用したブラウザのみのため、複数のブラウザを使う場合は、それぞれに登録が必要になります。

USの「Yahoo!」では、しばらく前から「ログインシール」機能が提供されていましたが、ようやく「Yahoo! Japan」での利用も可能になったようです。

ちなみに、USの「Yahoo!」と「Yahoo! Japan」の「ログインシール」とでは、「Cookie」、「ログインシール」の情報が登録されているサーバが異なるため、こちらもそれぞれに設定が必要になります。

【各社のニュース】
・[CNET Japan - 2007/03/27]
　ヤフー、フィッシング対策に「ログインシール」設定機能の提供を開始

◇この記事が参考になりましたらこちらをクリック
　≫ 人気blogランキング

◇「『うぇっぶ』のはなし」へのコメント募集中
　≫ ビジネスブログランキング100選