メールアドレス不要のログインシステムのリスクについて

Question

気軽に登録できて、かつユーザーを一意に管理したいライトな掲示板を作成したいと思っています。
基本的に敷居を極力さげて、昨今のサイトでよくあるメールアドレスの登録は省略したいと考えています。
TwitterなどのSNS認証も省き、ユーザー側が決めたIDとパスワード登録し入力してもらいログインするシステムです。

メールアドレスの登録を省きたいのは、極力個人情報を預かりたくないことと、登録以外で使う用途が特にないからです。（DMやニュース等、こちらからの発信は一切しない）
メールアドレスを登録しないリスクとして、パスワードを忘れたという問い合わせに対して、再発行の手続きをメールから送れないことなどが考えられますが、その他に考えられるリスクはありますでしょうか。

繰り返しますが作りたいものは、登録に必要なのはIDとパスワードのみで、それらの2つを入力することでログインが可能になる仕組みの掲示板です。(PHP+MYSQL)
IDは被らないように調整をかけます。
ログインが必要な理由は、書き込み回数などを管理したいためです。
cookieやローカルストレージでは、端末を変えたらリセットがかかるため上記の方法を取っています。

Answer 1

メールアドレス不要のデメリット

• メールアドレスをサイト管理者が管理しなくて良い
• ユーザが複数のアカウントを容易に持つことができる
• 本人確認がとりづらい
• アカウントが乗っ取られたとしても検知する術がない
• 特定の年齢の人だけが利用可能などの場合、ユーザのフィルタリングに真剣ではないと思われてしまったりする

メールアドレス不要のメリット

• メールアドレスをサイト管理者が管理しなくて良い
• ユーザが複数のアカウントを容易に持つことができる
• 本人確認がとりづらい
• ユーザがメールアドレスを覚えなくて良い
• 電子メール共有機能を使用しているユーザがそれを気にする必要がない
• メールでの本人確認時の不具合でユーザがサービス一時的にサービスを使えないなどのトラブルを心配しなくて良い

パスワードを忘れたときに復旧が不可能というのは、「メールアドレス(任意で入力)を指定した場合にのみアカウントの復旧が可能で、基本的にユーザー名とパスワードを覚えておくのはユーザーの責任だ」という感じにすればどうにかなりそうかもしれない(メールアドレスをどうしても持ちたくないということなら、この案は使えないですけど)
もっとも、ブラウザの自動入力やパスワードマネージャーを使う人が比較的多い昨今にパスワードの紛失をそこまで気にする必要があるか、という感じはあるます

Comments

[sanset]

ありがとうございます！お手軽さとセキュリティは相反することがよく分かりました。

Answer 2

某ちゃんねるのように、アラシさんにやさしい掲示板になりますね
成りすまし、複数ID、すべてOK

Comments

[退会済みユーザー]

メアドあっても一緒　https://play.google.com/store/apps/details?id=air.kukulive.mailnow&hl=ja

[y_waiwai]

まー、一部のマジモンはすべての個人情報が明らかになったところで、ってはなしですわなｗ

[退会済みユーザー]

日経BP社はすすんでるから
「メールアドレス or ID」＋「姓名（自己申告）」＋「生年月日（自己申告）」　が必要なのか（謎

Answer 3

今までに出ていないものとしては以下がありますね。

• ログイン・アラートの機能を実現できない
• パスワード変更など重要な変更時にメール通知できない

上記は、重要な情報を扱うサイトではぜひ欲しい機能ですが、半匿名の掲示板であれば、必須とまでは言えないと思います。

Answer 4

メールアドレスは適度にユニークでログイン用の ID として使用するには非常に便利です。
が、一個人が複数取ることも、変更することも可能であるため、掲示板を利用するアカウントが完全にユニークであることの証明とするには、それほど有用なものではありません。ユーザー側が決めた ID を使用するのとそれほど変わらないです。

リスクがあるとすれば、ぱっと思いつくのは2点ほど。
・ID が掲示板上で表示されるものと同じであれば、ログインのための情報の一部が、開示されている状態になります。
これはニックネーム等で代替できれば回避可能です。
・登録時に、重複したユーザ ID を登録しようとすると、「このユーザ ID は使用されています」と警告を出すことになると思いますが、悪用を考える人には、利用されているユーザ ID の特定が楽になります。

荒らし対策はメールアドレスを使用しようがしまいが関係なく実装しなくてはならないので、きちんと分けて考えるべきです。
ユーザの利便性とトレードオフとなる対策も多いので、頑張ってください。

Comments

[sanset]

回答ありがとうございます！
頂いたアドバイスを元に検討します。

Answer 5

webブラウザに保存されるCookieやSession情報を削除すれば、
いくらでもアカウントが作れちゃいそうですね。

Answer 6

IDが乗っ取られたときに運営にヘルプをもとめても、
本人を証明できないですね

Comments

[退会済みユーザー]

ひみつの質問と回答を設ければ、少しはマシかも知れませんけどね。それも忘れちゃうと、どうしようもないかも。