利用者がひとつ前と異なるデバイスからログインしようとした場合

Question

利用者がひとつ前と異なるデバイスからログインしようとした場合に、登録したメールアドレスにアラート通知したいです。これを実現する場合は、初回時のログインにそのユーザーのログインIDと取得した端末(iOSやAndroid,Windows OS)のMACアドレスを取得してDBに登録する形にして、次回以降はログインIDとMACアドレスを確認し紐づいていなければ登録済みのメールアドレスにアラート通知。この流れで問題ないでしょうか？
開発言語はC#を使用しています。

宜しくお願い致します。

Comments

[ockeghem]

「端末」の種類を記載いただくのがよいと思います。スマートフォンの場合は、iOSやAndroidなどのOSの種類も。

[m.ts10806]

「いつも」をどの程度で判定しようとされているのでしょうか。ひとつ前だけ見るのか、統計を取るのか。そこは仕様となる部分です。

[YAmaGNZ]

そもそも、何にどうやってログイン？

Answer 1

MACアドレスを使用する方法は推奨されません。

なぜかというと、MACアドレスはユーザーと強く紐づくIDだからです。MACアドレスは、アプリケーションや会社（アプリ提供元）を超えて同じ値ですし、通常は変更できないものなので、複数のアプリからの「名寄せ」が簡単にできてしまいます。

このため、iOSおよびAndroidでは、アプリからMACアドレスを取得すること自体が禁じられていますし、取得しようとしても意味のない値（ランダムな値あるいは固定値）が返るように変更されました。この変更はプライバシーに配慮してのものです。

なので、ウェブアプリケーションにおけるクッキーのような仕組みを実装するのがよいと思います。サーバー側で乱数を生成して、ファイルかレジストリに保存します。既に端末内に値が設定されていれば、それを使います。

アプリケーション固有の乱数値であれば、名寄せには使えないので、プライバシー上の懸念もなくなります。

Comments

[Keiboo]

iOSおよびAndroidではアプリからMACアドレス事態取得が禁止されているのですね。知識不足でした。
クッキーの仕組み。調べてみたいと思います！ありがとうございました。