안녕하세요.
OTP인증이라는 것은 아이디/패스워드를 해킹당하더라도
OTP 번호를 입력하지 못하면 아이디/패스워드를 입력하더라도
로그인을 할 수 없는 방식입니다.
현재 로또윈8의 OTP 방식은 아이디/패스워드가 해킹당한 경우
핸드폰으로 카메라 켜서 QR코드 스캔만 할 줄 알면
누구나 다 로그인할 수 있는 상태이고
정상적으로 아이디/패스를 해킹당하지 않고 잘 관리한
회원은 오히려 매번 바뀌는 QR코드를 스캔하고
OTP에 등록했다가 삭제 하는 매우 불편함만이 있을 뿐이고,
사이트에 OTP를 잘못 적용한 경우입니다.
QR코드는 당연히 처음 등록할 때 한번만 띄워주고
개인의 OTP앱에 QR코드를 등록한 뒤,
그 이후는 QR코드를 보여주면 안되고
해당 QR코드로 OTP앱에서 생성된 OTP번호를
입력하도록 해야 합니다.
QR코드를 분실할 경우에마 본인 인증을 통하며 QR코드를
새로 발급해주는 방식이어야 합니다.
OTP 인증 개선을 요청드립니다.
==========================================
안녕하세요?
고객님께 행운을 드리는 LottoWin 입니다.
LottoWin 을 이용해 주셔서 감사합니다.
네, 고객님.
현재는 OTP 등록을 하지 않은 고객이 많아 먼저 QR코드 화면을 보여주고 있습니다.
OTP는 계속 등록하지 않고 1회 등록한 내역으로 계속 사용하시면 됩니다.
저희 서버에 등록된 회원님의 OTP는
OTP앱에서 QR을 추가 스캔하여 등록하더라도 같은 인증번호만을 출력합니다.
현재 2차인증을 계속 보안중이며 더욱 편하고 안전한 방식으로 수정하겠습니다.
고객님의 행운을 빕니다.
행운의 잭팟은 LottoWin 에서 시작됩니다.
늘 고객님과 함께 성장하는 LottoWin 입니다.
감사합니다.
|
