公衆無線LANサービス「LAWSON Wi-Fi」、開始直後にセキュリティ強化の変更を発表！問題点と改善のポイントは？

今回発表された変更点は以下の3つです。

１）ローソンアプリのログイン方法に、パスワードへの変更機能を追加
２）レシートに印字されるPonta会員ID番号の一部マスキング
３）ローソンアプリ利用規約の記載内容の変更

１）と２）はLAWSON Wi-Fiを利用するためのログインに「PontaID」「電話番号」「誕生日」を利用している現状に対応する策です。電話番号や誕生日については言うまでもなく他人が知り得る情報であり、PontaIDについてもローソンで買い物をするとレシートに全桁マスクされずに表示されることから他人に知られる可能性があります。つまり現状でログインに必要な情報は全て他人が知りうる情報なので、なりすましが容易に行われる危険性があります。

【ローソンのレシートにはPontaIDが全桁表示される（モザイクは筆者が付加）】

【PontaID・電話番号・誕生日、いずれも他人に知られるリスクがある】

１）と２）が導入されることにより、他人に容易に知られない情報でログインを行うことになり、一般的なWebサービスと同程度のセキュリティに追いつくことが可能になると思われます。

３）については「禁止事項や利用記録の保存についての内容を変更させていただきます」と補足されています。これは現状の規約で禁止事項として「電話番号や誕生日を教えたり教えてもらってはいけない」という、現実的には実現困難な内容が存在することと、「利用規約の保存」として携帯電話やSIMカードの個体番号など個人情報を取得していることを指しているものと思われます。

【4/10現在のLAWSON Wi-Fiの規約。赤枠部に注目】

開始直後にセキュリティリスクによりつまづいた格好のLAWSON Wi-Fiですが、今回の変更によってユーザーが安心して使えるサービスとして再スタートすることを望みたいところです。