ある日、Twitterを見ていると。「ピタパクラブは上書き登録可能。」と見かけた。 #pitapa 倶楽部がひどいのは、とあるカードに対してユーザー登録が既に行われてても、上書き登録ができてしまうこと。なので、攻撃者が対象者のアカウントを上書きすることが…

もちろんIDmは取得可能なんだけど、IDｍに個人情報を紐付けるのはちょっと待ってほしい。うちの妹に相談されたことがある。 鉄道会社ってPiTaPaとかICOCAで入退室出来るんでしょ？あれ、ウチの会社でも使いたいんだよね。 アルバイトが増えてきたから、出退…

PiTaPaを通した時の音、これは状況に応じて鳴り分けてます。知ってた？ ９種類あるそうです。 (スクリーンショット 2012-03-07 3.04.49)プ、ピとかなんだこれは。（笑 一応公式のパンフレットなんだけどさ。 (4d55f6942b66074195c7625c1a3d1488) ピタパの音…

交通系ICカードの履歴読み出しはだれでもできるので便利です。交通利用履歴は余りに簡単に見れるので、これは個人情報なのか公開情報なのかわけわからなくなってきた。個人情報なんだけど、うっかりさんの電鉄各社とオバカさんなシステム作る会社が公開しち…

PASMOから派生してPiTaPa倶楽部の問題点が指摘されてるので、ちょっと考えて見てる。Pitapaとパスモはちょっち違うんじゃないのか。 PiTaPa倶楽部に第三者が登録するのを防ぐため、以下の点は必ず守りましょう カード裏面に記載されている会員番号、カードID…