【重要】イマジンID 再認証手続きをお願い致します。
私の頭が悪いのでしょうか？
これをすることで何が有効になるんでしょうか？
１．対象のＩＤ、または全ＩＤを一旦凍結。
２．申し出のあったＩＤのみ復活。
３．申し出のなかったＩＤはそのまま凍結されたまま。
という動きになるわけですよね？
単にそのＩＤが生きてるか死んでるか判定するだけって結果になるんじゃあ…？
シロートの私がちょっと考えただけでも穴があるんですけども。
１．すでに垢ハックされてるが実行されていない場合。
犯人が、すでにハックした全ＩＤのメールアドレスをこっそり自分のものに変える。
↓
元の持ち主が知らないまま、7/8以降インできなくなる。
犯人はゆっくり認証を進めればいい。
２．「再認証手続申請フォーム」が、認証を通さず単一のURLである場合。（さすがにそこまでマヌケじゃないよね？）
掲示板などでURLが流れて誰でも勝手に認証ができる。
３．「再認証手続申請フォーム」の認証がメールアドレスのみの場合。
メールアドレスが犯人のものに変えられていた場合、犯人が認証手続きを行うだけ。
４．この告知を受けて普通のユーザーがパスを一斉に変更。
犯人が上記のような操作を行っても判別しにくい。
「犯人が」の下りを防止しようと思ったら、変更通知のメールを変更前、変更後の両方のアドレスに送ってくれたらいいんだよね。
つまり、もし他人が勝手にアドレスの登録を変更したら、変更前の人にも「メールアドレスの変更を受け付けました。」と送られてくる。
そしたらさすがに「俺そんなの変更してないよ？」と気づくでしょ。
で、運営に届け出る。
もし犯人が生アドを登録してたら犯人を特定できるかもしれない。
どうせなら罠として使えばいいのに。＾＾
垢ハックに対する、現状で一番効果があると思われるのはワンタイムパスワードだけです。
ぶっちゃけ、今回のこの対応って、運営側にもプレイヤー側にも手間なだけで有効だと思えないんですが。
この対応で何の意味があるのか、誰か教えてくれぇぇぃ！