Nov:
どうも〜BBAuthです。お願いします。
ありがとうございます。
今、マネーフォワードBotのログイン通知メールをいただきましたけどもね。
ありがとうございます。
こんなんなんぼあってもいいですからね。
ゆうとりますけれどね。
Kura:
うちのおかんがね、好きなフィッシング対策があるらしいんやけど、その名前を忘れたらしいねん。
Nov:
好きなフィッシング対策の名前忘れてまうってどうなってんねん。
Kura:
いろいろ聞くんやけどな、全然わからへんねん。
Nov:
ほんだら俺がね、おかんの好きなフィッシング対策一緒に考えてあげるから、どんな特徴言うてたかとか教えてみてよ。
Kura:
画面に絵文字がならんでて、別途メールで送られてきた絵文字を選ぶやつやって言うてた。
Nov:
絵文字認証やないかい?
その特徴はもう完全に絵文字認証やがな。
すぐわかったよこんなもん。
Kura:
俺も絵文字認証や思てんけどな、おかんが言うには、死ぬ前の最期のログインもそれでいいっていうねんな。
Nov:
ほな絵文字認証と違うか!
最期のログインが絵文字認証でええわけないもんね。
絵文字認証はね、まだ広く一般に広まってへんからつこうてられんねん。あれは。
絵文字認証側もね、最期のログインにまで使い回されたら荷が重いよあれ。
絵文字認証ってそういうもんやから。
ほな絵文字認証ちゃうがなそれ。
もうちょっと詳しく教えてくれる?
Kura:
なんであんなに、フィッシング被害が止まんのかわからんらしい。
Nov:
絵文字認証やないかい!
セオリーに反して画像にするだけで即座に被害止まる言うねんから!
でも俺はね、あれはフィッシングサイト構築ツールが一瞬対応に時間かかっただけで、とっくに対応済やと睨んでるのよ。
俺の目は騙されへんよ。俺の目騙したら大したもんや。
で、あれよう見たらね、Data URLで画像表示した上でのコピペはし放題になっとんねん!
俺はなんでもオミトオシやねんから!
絵文字認証やそんなもんは!
Kura:
わかれへんねん、でも。
Nov:
何が分かれへんねん。
Kura:
俺も絵文字認証やと思てんけどな、おかんが言うには、jQuery無しでも普通に表示できるっていうてた。
Nov:
ほな、絵文字認証ちゃうやないかい!
jquery.min.js なしで絵文字認証フツーに動いてたらちゃぶ台ひっくり返すもんね!
絵文字認証はね、まだ2011年のjQueryがロードされてるからつこてられんねん!
つこてるうちにどんどん新しいメジャーバージョンがRolling-outしてくるから、ログイン止められんとついつい最新版見失ってしまうねん。
そういうカラクリやから!絵文字認証ちゃうがな。
もうちょっとなんか言ってなかった?
Kura:
CISO室の頃、なぜかみんな憧れたらしい。
Nov:
絵文字認証やがな。
絵文字認証とYubikeyとセキュリティールームは憧れたんや。
あとトランシーバーも憧れましたわ。
絵文字認証やそんなもん。
Kura:
わかれんへんねん。
Nov:
なんでわかれへんのそれで。
Kura:
俺も絵文字認証や思てんけどな、おかんが言うには、楽天市場のログインの時もつこてるって言うててん。
Nov:
ほな絵文字認証ちゃうやないか!
楽天市場にDEADなjQueryなんかでえへんのよ。
絵文字認証はね、バージョンアップから逃れたいという煩悩の塊や!
あれみんな煩悩に $() かけとんねん。
絵文字認証ちゃうがな。もうちょっとなんか言ってなかったか?
Kura:
予算とかの傘増しに使われているらしい
Nov:
絵文字認証や!
あれは法律スレスレぐらいはいっとるんやから!
ベンダー側がもう一桁増やそうもんなら、俺は動くよ、もう!
絵文字認証やん絶対!
Kura:
わからへんねん、でも。
Nov:
なんでわからへんのこれで。
Kura:
おかんが言うには、ジャンルで言うたらAAL2相当やって言うねん。
Nov:
ほな絵文字認証ちゃうやないかい!
ジャンルまったくわからんけど、AAL2だけはない!
オレオレAssurance Levelの根幹に絵文字認証おいたら叩いたとき全部飛び散るで!
絵文字認証ちゃうやないか。もうちょっとなんか言ってなかった?
Kura:
設定してるときに誰に感謝したらええかわからんらしい。
Nov:
絵文字認証やないか!
絵文字認証は喜ぶエンドユーザーさんの顔がうかばへんねん!
浮かんでくるのは絵文字コピペする攻撃者の顔だけ!
違法ガルバの店長の顔だけ!
絵文字認証にきまり!
Kura:
わからへん。
Nov:
わからへんことない!おかんの好きなフィッシング対策は絵文字認証!
Kura:
おかんがいうには絵文字認証ではないっていうてた。
Nov:
ほな絵文字認証ちゃうやないか!
おかんが絵文字認証ではないと言えば絵文字認証ちゃうがな!
Kura:
そうやねん。
Nov:
先言えよ!俺が店長の真似してるときどう思てたん?
Kura:
申し訳ないなと思って。
Nov:
ほんまにわかれへんがな、それどうなってんねん。
Kura:
おとんがいうには、秘密の質問ちゃうかって。
Nov:
いや、絶対ちゃうやろ!
もうええわ。
Nov & Kura:
どうもありがとうございました。
References