Yahooアカウントと電話番号（４／４）
◆　YahooのID登録に電話番号が必須になったみたいな話は以前に書いた。そして従来のアカウント、つまり電話番号を登録しないで使っていたアカウントに関しても、特定の操作を行う時には電話番号が必要になったらしい。

◆　と言う話と関係あるとは思うのだが、不正なログインを試みていると思われるSMS通知が結構送られてくる。おそらくは機械的にIDを拾うか何かして、自動的に片っ端からログインアタックを行っているのだろう。私はSMS認証にしているので、都度SMSで認証コードが送られてくる。

◆　SMS認証を設定していないアカウントでは、総あたりかリストか分からないが不正にログインされたアカウントがあるのかも知れない。こうしたアタックが続くのでSMS認証を必須にしたとも言えて、それ自体は問題が無い。

◆　問題は不正ログイン疑惑で電話番号が使えなくなることだ。例えば不正ログイン疑惑のあるアカウントがあったとして、そのアカウント操作(パスワード変更やSMS認証の設定など)を行おうとすると、電話番号の設定が必要になる。これは当たり前のことなので良いとして、ところが不正ログイン疑惑のある(このあたり詳細不明)アカウントに電話番号を設定すると、その電話番号自体が不正な電話番号と認定されてしまう事がある。

◆　こうなると別の電話番号を使う以外にないのだが、別の電話番号もそのアカウントに設定したら使えなくなったとの書き込みがあった。一度使えなくされた電話番号はずっと使えない(不正の解除はして貰えない)そうなので、新しい電話番号を新たに契約する必要がある。知恵袋の書き込みなので信頼性は疑問だが、こんなものもある。

◆　一つの例としてStarlink経由でアクセスすると、特殊な環境からのアクセスと判断されるという話がある。今やStarlinkは特殊ではないと思うんだけど。Yahooニュース(現在は削除されている)に「新規契約の電話番号がYahooで使えなかった」みたいな記事が載っていた。またソフトバンクの携帯電話契約時に、勝手に？ヤフーIDが作成されて電話番号が登録され、その電話番号が何かの理由で使えなくなる事象もあるという。これをソフトバンクが行っているのか？ソフトバンクショップが行っているのかは不明だ。

◆　この勝手に登録されたIDにログインしようとして失敗(秘密の質問の答えが分からない)、その電話番号が使えなくなったという記事もあった。「一定期間利用のないアカウントの停止」に関係している話もあるが、これも詳細は不明だ。アカウントの停止が行われるとアカウントにログインが出来なくなり、登録情報が消せない、電話番号が使えなくなると言うもの。

◆　セキュリティ問題は以下の記事があった。「SMS認証によるYahoo! JAPAN IDへのログインにおいてシステム不具合があり、ユーザーのログイン時にSMS認証に使用する携帯電話番号の利用者が変更されていないかを確認する仕組みが一部正常に動作していない期間が生じる。」
◆　これによって第三者のログインが許されることになり、他人のIDへのログインを許す事態になったそうだ。ここで気になるのは電話番号利用者の変更がヤフーに分かるのかという点だ。ヤフーモバイルの契約者であれば照会は可能だろうが、ドコモやauの契約者情報もヤフーに取得出来るように読める。こうなると個人情報の目的外利用に該当しないのだろうか？