SNSログインのリスク～「Facebook でログイン」で100万人被害の可能性～

「Facebookでログイン」によりパスワードを盗む400ものアプリがAndroid Market、Apple Storeにアップされているとのこと。

ITmedia NEWS

23 Users

18 Pockets

「Facebookでログイン」でパスワード盗むアプリ、100万人以上被害

https://www.itmedia.co.jp/news/articles/2210/08/news049.html

Metaは、AppleとGoogleに対し、公式アプリストアに登録されていた400件以上のアプリの削除を求めた。これらのアプリは「Facebookでログイン」機能を悪用してパスワードを盗んでいた。被害に遭ったユーザー100万人以上に通知した。

ITMediaNEWSでは『偽アプリに注意！』とありますが、問題はそこだけではないです。

そもそも、Facebookに限らずSNSログインを使うと、機密情報を盗まれる（可能性がある）ことが問題です。

Googleの場合はヘルプに詳しく書かれています。（詳細はリンクを）

support.google.com

86 Pockets

How Google helps you share data safely with third-party apps & services -...

https://support.google.com/accounts/answer/10130420?hl=en

To unlock helpful experiences, you can choose to share data between your Google Account and accounts on third-party apps and services.Important: Third parties are companies or developers that aren

簡単に説明すると、アプリやサービス（サードパーティ）がその気になれば機密情報を盗めるということです。

このようなリスクを考えると、SNSログインは控えた方が良いと思います。

なお、二段階認証を設定しておけば不正ログインだけは防げる可能性があります。二段階認証は必須ですね。

IPA登録セキュリティプレゼンターのブログ

SMSによる二段階認証を設定していますか？

🕒️2022年9月24日

ニトリのスマホアプリがリスト型攻撃と呼ばれる方法で不正にログインされて情報漏えいしたというニュースがありました。ユーザーの対策は「パスワードを使い回さない」とのこと。しかし、最近は複雑なパスワードを求められることも多く管理が大変ですよね？結局、使い回してしまうという現実があるように思います。おススメの対策は「SMSによる二段階認証」です。ログインする際に電話番号へ使い捨てのパスコードが送信されてくる仕組みです。この仕組みの利用がユーザー任せになっているサービスも多いので必ず設定しましょう。なお、...