端末番号使ってる時点で間違いなんじゃね?

http://www.yomiuri.co.jp/national/news/20100112-OYT1T00842.htm

端末番号のみで認証してるところなんてあるのか？

ようはユーザーIDのみでログインできるサイトなわけでしょ？ありえねーって。

あるとしたらそこはさらされてよいレベル。