コマンドーの武器庫より組み合わせ少ないんかい pic.x.com/vudkwwlTDT

楽勝証券か？

5歳の子供が10トライで突破したって伝説が流布されてますね。

Dカードとかのロックもこれを見習ってほしい

事務工数削減を考慮したことが裏目に出たのかな

リスクベース認証サポートしてますね。 普段とは異なるアクセスは、電話やSMSで追加認証する必要があります。 （SMSは今は停止されてる模様。）

なんだそれ、、やべぇ

複数回失敗したら、ロックされると書いてますけど... pic.x.com/boaJokdx8d

９０？ MFAって、大抵は スマホにSMSで4桁の数字が送られてくる とか、 スマホの認証アプリで指紋認証 とかだよね。 PCの画面でIDとパスワードを入力するだけでなく、 スマホという物理デバイスが無いと成立しないからこそ 「多要素」のはず。 無くても「試しまくれば突破可能」はアカン。

検証した。3回おてつきしても4回目で行けた。 常識的に考えて、ミスったら再度発行からやり直しだろ…… まぁ、取引暗証番号の件といい…… 実装者は屑揃いと言うのは断言していいね。