「名誉教授は携帯電話を所持していなかったことから、例外としていた」
携帯支給するのも手かな？紛失リスクもありそうだけど、、

こういう例外たくさんある

セキュリティ対応で例外認めるべからず・・・・

名誉教授ってろくでもないな２

「同大では…2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていた」とのことですが、2要素認証って固定電話でもできないっけ。。。？

熊本県立大では、パスワードに加え、スマホに送られる確認コードを入力する2要素認証を採用していたが、携帯電話をもたない名誉教授を例外扱いしていたところ……。大貫記者の記事

例外。もし教員の要望に対応せざるを得なかったとしても対応した職員が何らかの処分となるのか。(恐らく。。)

熊本県立大学
"同大ではメールを利用する際、（略）2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていたという。"

ハードウェアトークン持たせろよ。。。

あらあら。

『同大ではメールを利用する際、パスワードの入力に加え、スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていたという。』
自分が自分であることの証明が携帯電話である時代の徒花

何も成長していない…

例外なんぞ作んなよ。。。何のためのセキュリティなんだか。。。

みんながセキュリティ基準に合わせるのか、例外（偉い人、出来ない人等）にセキュリティ基準を合わせるのか...(ㅇ¬ㅇ)

毎日セキュリティインシデント！【2022/12/15 ①】

不名誉教授になっちゃうな!ｶﾞﾊﾊﾊﾊ

携帯電話なくてもハードウェアトークン配って対応したほうがいいですね。
ただ、名誉教授の方って特に権限もお持ちだったりするから、例外対応になること多そう…

#

対策はあったけどやってなかっただけ。家に鍵かけなかったら泥棒に入られた程度の話ではある。

#

「パスワードの入力に加え、スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていた」 (

セキュリティの話で例外を認めたら意味ないよね。

携帯電話を持っておらず多要素認証の適用外にしていたら、学生・教職員・公開講座受講者などのメールアドレス、他大学や企業の関係者の連絡先、教員の履歴書や人事資料などが大量漏洩。
-

「メールを利用する際、パスワードの入力に加え、スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていた」Oh…

>同大ではメールを利用する際、パスワードの入力に加え、スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていたという。

多要素認証非対応の人は、メールを使わない方がいい。

だーかーら。例外なんか作ったらあかんねんて。それが穴になるんやから。
携帯なくてもトークンがあるやろ。うちの会社でもやってるし、大手の銀行なんかも出してなかったか？

#

例外運用はセキュリティホール、って好例。

えぇ…(困惑)

権限のデカい奴ほど情弱というバグ。当社も他人事ではない。

同大ではメールを利用する際、パスワードの入力に加え、スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていた

わろす

「同大では…2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていた」

#

物理的なセキュリティホール これ、二要素認証つける前後でアクセスできる範囲を規定しておけば防げたろうにね

例外作るな。

#

ケータイ持ってなくて二段階認証できない、うーん。

教授といえどもお年寄りだとスマホ無理ってことなのかね。例外扱いならちゃんと catch 処理を入れないとあかんぜよ。

持っていないのならば、大学側が持たせるべきだったのでは…

機微情報におさわりできるのにこれはアカンというかどうでもいい立場ならともかく知的怠慢の領域だし、今後もどうしても持ちたくないという場合はセキュリティクリアランスレベルをゲスト並みまで下げるしかないのでは。

例外作るとちゃんと破綻するの学びがある

携帯NGなら、2要素やめるんじゃなくワンタイムパスワードのトークンを持たせるべきなのに。：

これから先、新しいシステムについて来れない年寄りは切り捨てるしかないIT姥捨て山なんや…

ケータイやスマホをもっていないからと例外にするなんて。 #

"
パスワードの入力に加え、スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外とし

【不注意なユーザーにはペナルティを！】 関係者のメールアドレス、メールボックス内のメールの内容。同大では2要素認証をしているが、携帯電話がない名誉教授は例外で素通り（管理ミス）！

例外の老害|

”スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていたという。”

まったく他人事とはおもえない。というか、前後と案件中の詳細なシナリオ起こせと言われたらたぶんできる。

SMS認証できないなら他は生体認証とか？

令和ぞ？

例外をなめるなおじさん「例外をなめるな」

> 同大では（略）2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていたという。
不名誉教授じゃん

ウケる。
ITリテラシーが低い人を要職につけるとリスクあるね。

「 ではメールを利用する際、パスワード入力に加え、スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかった事から例外としていた」

例外処理による名誉教授の不名誉教授化処理。

引用「名誉教授は携帯電話を所持していなかったことから、例外としていたという。（大貫聡子）」

「スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていたという。」……ええ……。▼ #

2要素認証の例外扱いが原因で
関係者の情報漏洩。

引用：

“名誉教授は携帯電話を所持していなかったことから、例外としていた” →

読んだ

”同大では2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていた”

例外処置していたアカウントが見事に狙われた感じかぁ…。🤔

管理側としてはこういう例外は作りたくないよなぁ…。

家電でもできるじゃん。

「同大ではメールを利用する際、パスワードの入力に加え、スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていた」

何学部の名誉教授だったんだろう…

MFA (多要素認証) は必須の時代だねぇ。。Twitter アカウント含めてね。。。

携帯電話所持していないなら、ハードウェアトークンとか配布しなさい。。。

>

メールを利用する際、パスワードの入力に加え、スマートフォンなどに送られる確認コードを入力する2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから・・・買えよ┐('д')┌

アカウントやパスワードもどれくらいのレベルだったのかなぁ

【名誉教授は携帯電話を所持していなかったことから、例外としていたという】

ふむ「名誉教授は携帯電話を所持していなかったことから、例外としていたという。」

「教授」と「名誉教授」は別物やと思うけど…。

「ドベネックの桶」の実例かよ

> 2要素認証を原則としているが、名誉教授は携帯電話を所持していなかったことから、例外としていた

にゃーん…