ネコメシCEOブログネコメシCEOブログネコメシCEOのブログです。雄カテゴリーUIとかUXとかっていう話タイトルだけで、だいたい言いたいことは終わりました。ドコモで契約してるスマホの、といえばいいのか、dアカウントの、というほうが適切なのかわかりませんが、今日それの「spモードパスワード」というやつを変更しようと思い立ったのですが、そもそも設定したおぼえがないので「パスワードリセット」というのをやれば結果として変更できるかなと思った次第。ふつう、パスワードリセットというのをやると、ワンタイムURLが発行されて新しいパスワードを設定する流れになるなどしますよね。docomoのトップページで「iモード・spモードパスワードリセット」を叩いて、生体認証またはネットワーク暗証番号で確認画面を突破、するとパスワードリセットのフローに入ります。このフローは3ステップあって、ステップ1で「注意事項を読んでパスワードリセットの実行に同意する」、ステップ2で「その確認画面」、ステップ3で「その完了画面」なんですが、ステップ1にてパスワードリセットを実行すると表示される確認画面がこちら。なんということでしょう。問答無用で0000で上書きすることをパスワードリセットと呼んでいました。リセット完了した直後から超脆弱。docomoのトップページで「設定(メール等)」を叩いて下のほうのリストにある「spモードパスワード」、これを叩くとアコーディオンになってて開くんですがその中にある「変更する」ボタンです。パスワードリセットが完了したら、可及的速やかにこのボタンを叩きに行くことをお勧めします。いうより、そもそもspモードコンテンツ決済を停止したり、なんならspモード自体を停止したほうが安全かもしれないけど。いやspモード愛用者だとそういうわけにもいかないですが。ちなみに僕はこの後よくよく契約内容を確認したらspモード自体契約してなかった。契約してないのにパスワードリセットできるというの、じゃっかん怪しさがあるなあ......。今日のところはこれくらいで勘弁とします(謎)。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。雄ネコメシCEOブログの著者。株式会社ネコメシ代表取締役CEOかつ株式会社ツルカメ代表取締役社長。Amazon.co.jpを宣伝しリンクすることによってサイトが紹介料を獲得できる手段を提供することを目的に設定されたアフィリエイトプログラムである、Amazonアソシエイト・プログラムの参加者です。私たちについて株式会社ネコメシは、原宿にオフィスを構えるウェブ制作会社です。社名はゆるくても仕事はまじめです。サイトリニューアル、新規サービス立ち上げ、フロントエンドの各種実装など、ぜひお手伝いさせてください。ネコメシは、共に働く仲間を募集しています。勤務場所や時間などの規定はゆるく、自分にあった働き方ができる職場です。西武・そごう「さ、ひっくり返そう。