これで安心できる！？「LAWSON Wi-Fi」がPonta IDのマスクや規約変更などセキュリテイ改善策を実施開始

【ローソンから発表されたLAWSON Wi-Fiの改善策と実施状況】

１）レシートに印字されるPonta会員ID番号の一部マスキング

現状のLAWSON Wi-Fiではログインするための情報として「Ponta ID」「電話番号」「誕生日」が用いられています。電話番号や誕生日は他人に知られうる情報であり、またPonta IDは従来ローソンのレシートに全桁印字されていたため、ログインするためのすべての情報が他人に知られうる危険性があり、なりすましが容易に行われる懸念がありました。この問題点への対応として、4/27以降レシートに印刷されるPonta IDが下4桁以外マスクされるようになりました。これによりPonta IDを他人に知られる事によるなりすましのリスクは小さくなったといえますが、本質的な解決策としては後述のパスワード導入が必要です。

【従来のレシートではPonta IDが全桁印字される（モザイクは筆者が付加）】

【4/27以降はPonta IDが下4桁のみ表示（モザイクは筆者が付加）】

２）ローソンアプリの更新および会員規約の記載内容の変更

5/1にローソンアプリが更新され、通信で取得される情報が変更されました。また会員規約も見直され、従来の会員規約に記載されていた「他人に電話番号や誕生日を教えてはいけない」という非現実的な禁止事項が削除されました。利用記録の保存に関する記述も変更されています。

【従来の会員規約。赤枠部に注目】

【新しい会員規約では利用記録の保存に関する記述が変更されている】

ただし変更前後の記載を見る限り、取得する情報の内容は変更後も減っておらず、むしろ「機種名」「OSバージョン」が取得情報として追加されています。取得する情報をより明確化したという意味では意義がありますが、サービスの利用にあたってこれらの情報を提供してよいかどうかをユーザー自身が判断しなければならないことには変わりありません。

３）ローソンアプリのログイン方法にパスワード機能を追加

レシートのPonta IDがマスクされるようになったとはいえ、ログインを安全に行うためにはやはりユーザーが任意に設定・変更可能なパスワードが必要となります。パスワード機能は6月中旬の導入が予定されています。

【安全なログインが可能となるパスワード機能は6月中旬までおあずけ】

ローソンに駆け込めば高速無線LANが使えるという便利なサービスだけに、ユーザーが安心して使える環境づくりが今後も望まれるところです。