ヤフー、本人だけ知りうる認証IDを設定可能に

ヤフーは、「Yahoo！JAPAN」におけるIDの不正利用対策として、「シークレットID」を導入した。ユーザーは任意で利用できる。

今回同社が導入した「シークレットID」は、ログイン専用のIDを設定できるサービス。通常のIDは、サービスの性質上、本人以外が知り得る可能性があることから、外部へ公開することのない専用IDを設定できるようにした。

「シークレットID」を設定すると、「Yahoo！ JAPAN ID」やニックネームによるログインできなくなり、不正ログインのリスクを低減することが可能。フィッシングなどで誤って「シークレットID」を提供してしまった場合にも利用者が自由に変更できる。

同社では、今秋に「ワンタイムパスワード」認証についても導入を計画しているという。

（Security NEXT - 2012/05/24 ）ツイート