認証設計

7pay の不正利用問題を、2 段階認証、パスワードリセット、端末紐付け、WAF では救えない仕様上の弱さという観点で振り返る所感記事です。