不正ログイン防止

リスト型攻撃？でやられているのは、
どうもメールアドレス＝ＩＤとしているサービスが多い印象がある。

他サービスと同じパスワードを使わないのは至極尤もな事だけど、
ＩＤに関しては、メールアドレス＝ログインＩＤである故に、
他社サービスと同一のＩＤになってしまう人もいる。

他社サービスと同じ識別符号の利用がマズイというのであれば、
英数および記号で、しかるべき長さ・文字数の
任意のログインＩＤを設定利用できる仕様にして欲しい。