イオンスクエアメンバーのパスワード変更を行おうとすると「パスワードが8桁固定」という謎仕様でセキュリティ面で心配になる

2025年1月31日

イオンスクエアメンバーとは – イオンカード

ここ最近、個人情報漏洩が当たり前になりつつあり、パスワード変更を鬼のように求められる世の中になっていますが、「イオンスクエアメンバー」のパスワードを変更しようとすると「パスワードが8桁固定」という訳分らない仕様に頭を抱えています。

Contents

1. イオンスクエアメンバーはイオンカード系で必須
2. イオンスクエアメンバーのパスワードが「8文字固定」
3. X(旧Twitter)でも同じことを感じている方が多数

イオンスクエアメンバーはイオンカード系で必須

イオンスクエアメンバーとは – イオンカード

まず初めにイオンカードでは「イオンスクエアメンバー」で会員登録をする必要があり、「イオンカードを発行 = イオンスクエアメンバーに登録」という流れになります。

なのでイオンカードを発行、利用する以上「イオンスクエアメンバー」から逃れる事は出来ません。

イオンスクエアメンバーのパスワードが「8文字固定」

・半角英数字・記号 8ケタ　←！？

・使用可能な記号　# $ + – . / : = ? @ [ ] ^ _ | ~

・※英字(または記号)・数字の各1文字以上の組み合わせ

・※生年月日、電話番号、名前、カード番号、ID、メールアドレスと同じ文字列などは設定不可

・※「000…」「aaa…」など、同じ英数字・記号は連続3文字まで利用可能（4文字以上は利用不可）

通常パスワードは「長ければ長い程セキュリティが強い(組み合わせの問題で)」筈なのですが、今時珍しくパスワードは「8桁パスワード固定」という謎仕様。

セキュリティを強くするはずが「8桁固定」という謎指定でセキュリティを弱くしている状態です。

ハッカー側に「イオンスクエアメンバー」のパスワードは「8桁ですよ！」と教えているのと同じ。

普通なら「半角英数字 + 記号 + 8桁以上」というのが常識なはず。