「Tカードの番号と生年月日が分かれば氏名や年齢、住所といった個人情報が引き出せる」記事へのコメント

回避してた模様

[Anonymous Coward]

＞この危険は、TポイントカードをもらったらすぐにT-SITEに登録してしまう（住所等を手入力して）ことで回避できる。

モバイル（ガラケー）で登録してたので
回避できていた模様。

Re:

[sadaken (41076)]

別に住所を手入力する必要は無いと思いますよ。
ようするに「T-SITE」というポイントサイトに登録する場合にTカード番号があれば
その情報で住所入力を省略できる（反映ボタンでフォームに自動入力されてしまう）ことが
第三者に対する脆弱性になってるという指摘だと思われるので
自動入力でも何でもとにかく「T-SITE」に登録さえしちゃえば、この番号は登録されていますって出て登録できなず、当然住所も反映されない仕組みになってますから。

ポイント魔の自分は当然のように登録してたので実害はなかったです。
ただTカードは「T-SITE」に登録しなければ使えないカードというわけではないわけで、やっぱりこの仕様は問題あるのではとは思う。

Re:

[Anonymous Coward]

手入力というのは、
新規登録時、まだT-SITE側に住所氏名等が反映されていないうちに、
＝まだ自動入力が有効になっていないうちに
ということではないかと。

すでにＴカードをもって一定時間経っている人は、登録で今後被害に遭わないようにすることはできますし、その際は自動入力でもあまり変わりませんが、
仮にそれ以前に情報を誰かに盗られてしまっているかもしれないという点はどうしようもないので。

Re:回避してた模様

[Anonymous Coward]

>Tカードは「T-SITE」に登録しなければ使えないカードというわけではない