配達通知アプリ（？）ウケトルの受けとる問題

ウケトルの内容と問題点

なんかヤマトさんからおっかねえメールが来てビビってるんだけど。

弊社は、クロネコメンバーズ会員のお客さま（以下、お客さま）により便利にサービスをご利用いただけるよう、他社のサービスとの連携を進めておりますが、株式会社ウケトルが提供するスマートフォン用アプリ「ウケトル」は弊社と正式に連携したアプリではありません。
「ウケトル」の画面上では、お客さまのクロネコIDとパスワードの入力を求める画面が表示されます。「ウケトル」は、お客さまが入力されたクロネコIDとパスワードを用いて、お客さまに代わってクロネコメンバーズサイトにアクセスし、お届け予定の荷物情報等を参照するサービスを提供しているようです。
お客さまが「ウケトル」を通してクロネコメンバーズのサービスをご利用いただいた場合、「ウケトル」に入力されたクロネコIDやパスワードを第三者に利用される危険性がありますので、十分にご注意ください。
ヤマト運輸からのメールより抜粋

ウケトル　公式サイト

要は荷物の配達通知アプリがあるんですが、配達業者と正式に連携したものではないということですね。

どういうこと？

荷物の確認にはIDとパスワードが必要ですよね。本来なら自動的に連携され、直接運送会社にそれらの「鍵」が通知されるわけです。

ところがウケトルは連携していないため、IDとパスをユーザーから聞き出して、本人の代わりに入力して確認している仕組みです。

あっ！「鍵」を預けちゃうってことか！

セキュリティの問題

その時点でおかしいでしょう。荷物が来るかどうか調べておいて〜って言って家の鍵渡しちゃう人いませんよね。

いやあこれは気づかないよ。てっきり連携してるもんだと思うじゃん！

Amazonでは二段階認証を設定しているのですが、ウケトルはこれも対応していない。

これこそ「本人以外のなりすまし」防止に二段階認証が役立ってるわけだ。

これに対してウケトル側も反論はしていますが…。

ウケトルアプリにご登録頂いた皆様の貴重な情報は、皆様のスマホにのみ保存されており、一切ウケトルでは保有しておりません。ご安心ください。今後も再配達ゼロに向けて、全力で頑張ってまいります！　みなさまのご声援をよろしくお願いします！
— ウケトル公式 (@Uketoru_Company) 2019年5月7日