最近では、銀行口座やクレジットカード、さらにはポイントサイトまで「一括連携」できる便利なサービスが増えています。しかし、一人の開発者として言わせていただくと、その「便利さ」の裏には、実はかなり大きなセキュリティリスクが潜んでいます。
1. 「パスワードを預ける」ということの意味
外部の管理ツールにポイントサイトのログイン情報を入力するということは、その運営会社に対して「私の代わりに私のポイントを自由に操作していいですよ」という鍵を渡すのと同じことです。たとえ運営会社が信頼できるところであっても、その会社のデータベースがサイバー攻撃を受けた場合、あなたのパスワードが漏洩するリスクはゼロではありません。
2. 共通パスワードの危険性
もしあなたが、他の重要なサービス（Amazonや楽天、あるいはメインのメールアドレスなど）と同じパスワードをポイントサイトでも使っていたとしたら、被害はポイ活サイト内だけにとどまらなくなります。一つの連携ツールから、あなたの生活のすべてに繋がる扉が開いてしまう可能性があるのです。
3. パスワードを預けない選択肢
ポイにゃあを開発する際、私はあえて「自動連携」を外しました。ポイにゃあでは、ポイントサイトのログインIDやパスワードを入力せず、利用者が公式サイトで確認した残高や交換記録を入力します。そのため、ポイにゃあが他社サービスへログインするための認証情報を預かる設計にはしていません。
自動連携と手動入力の向き・不向きについては、なぜ自動連携ではなく、手動入力にしているのかで比較しています。
安全に使うための確認項目
連携サービスを使う場合は、運営会社、保存する情報、退会方法、二段階認証の有無を確認してから登録します。ポイントサイトごとにパスワードを分け、使い回しを避けることも重要です。管理ツールには、ログインIDやパスワードではなく、残高や確認日だけを記録する方法があります。
- 公式アプリや公式サイトから直接ログインする
- 同じパスワードを複数サービスで使わない
- 不要になった連携サービスの権限を解除する
- 入力する情報が本当に必要か確認する
ポイにゃあに入力する情報・入力しない情報
ポイにゃあは、公式サイトを確認した後の数字を記録するためのサービスです。入力する情報を次のように分けて考えると、用途と注意点を確認しやすくなります。
- 入力するもの: サイト名、サイトURL、残高、交換記録、確認した日など
- 入力しないもの: ポイントサイトのログインID、パスワード、認証コード
- 注意するもの: 招待コードやメモ欄など、個人を特定できる情報を含める可能性がある項目
これは安全性を無条件に保証するという意味ではありません。ポイにゃあのアカウント自体のパスワードは他のサービスと使い回さず、登録前にプライバシーポリシーと利用規約を確認してください。
まとめ
利便性は大切ですが、セキュリティとのバランスも重要です。外部ツールを使う前に、どの情報を保存し、どの権限を渡すのかを確認してください。ポイにゃあは、他社サービスのログイン情報を預けずに残高を記録したい人向けの設計です。