楽天IDで不審なログイン相次ぐ――メール認証は突破されたのか?公式仕様とGmail乗っ取り説を検証
楽天IDの不審なログイン報告を時系列で検証。メール二要素認証のスキップ、パスキーの例外、Gmail乗っ取り説を公式資料と照合し、確認できる事実と推測、実用的な対策を整理する。
技術と好奇心の備忘録。
楽天IDの不審なログイン報告を時系列で検証。メール二要素認証のスキップ、パスキーの例外、Gmail乗っ取り説を公式資料と照合し、確認できる事実と推測、実用的な対策を整理する。
PHPサイトにTOTP(二段階認証)を追加する手順。OTPHPによる秘密鍵生成・QR登録・コード検証と、実運用で必要なセキュリティ対策を簡潔に解説。