気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント23件
- 注目コメント
- 新着コメント
triggerhappysundaymorning
キャッシュカードの「暗証番号」はPINコードみたいなもんで物理のカードと対応して使うから4桁でも安全なのであって,けどweb決済で暗証番号求めるって事はweb側でも暗証番号を保存してるって事でPIN的にはヤバそう.
marmot1123
前提としてオンラインバンキングが不便すぎるんよな。使わせる気が全くない。だからセキュリティも無駄なものばかり追加して却ってセキュリティを落とす真似をする。もっと本気出して作って欲しい。
oakbow
他が大丈夫だったからドコモ側が主因ってのはおかしい。口座取引の認証は最終防壁なので、根っこがセキュリティ甘いことが根本原因。他でも起こり得るがドコモ口座が攻撃しやすかったという程度の違いだよ。
natu3kan
暗証番号を一つに決めて、それに合う口座を片っ端から探すって考えたよなあ。プラスで端末情報とかキャッシュカードや口座の預金残高の下四桁とか、本人しか持ちえない唯一性のあるモノで認証しないと厳しいよな。
k146
記事内でも少し触れられているけど、三井住友銀行のオンラインバンキングは堅牢な上にスマホの生体認証も組み合わせれば面倒な暗証番号入れなくても簡単に使えるので、是非ともこれを業界標準にして欲しいレベル。
marmot1123
前提としてオンラインバンキングが不便すぎるんよな。使わせる気が全くない。だからセキュリティも無駄なものばかり追加して却ってセキュリティを落とす真似をする。もっと本気出して作って欲しい。
kuzumimizuku
セキュリティの理想としては銀行側の認証が問題なのは事実だけど、他の決済系では銀行側が同じ仕様でも大規模不正は起きてなかったわけで、ドコモ側が無策だったことが主因だと思う(銀行はそれに乗った責任はある)。
triggerhappysundaymorning
キャッシュカードの「暗証番号」はPINコードみたいなもんで物理のカードと対応して使うから4桁でも安全なのであって,けどweb決済で暗証番号求めるって事はweb側でも暗証番号を保存してるって事でPIN的にはヤバそう.
addwisteria
加えてネット口振の成立を以て事業者側の本人確認も成立する(犯収法施行規則13.1.1)のが問題。本件の場合現行法では銀行依拠する本人確認が認められてるが、地銀側でそれが機能してない。
mkusunok
そろそろ住民票に携帯番号か？→中国では携帯電話番号が身分証や銀行口座と紐付けられ、強固な個人認証手段となっているほか、口座開設時には窓口でSMS認証を実施することで、その番号が個人の保有であることが確認
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
「ドコモ口座」不正利用、新たな犯罪を許す銀行のセキュリティの大問題
News&Analysis 刻々と動く、国内外の経済動向・業界情報・政治や時事など、注目のテーマを徹底取材し、... News&Analysis 刻々と動く、国内外の経済動向・業界情報・政治や時事など、注目のテーマを徹底取材し、独自に分析。内外のネットワークを駆使し、「今」を伝えるニュース＆解説コーナー。 バックナンバー一覧 NTTドコモの個人向け送金・決済サービス「ドコモ口座」※1を悪用した、銀行口座の不正出金問題が注目を集めている。NTTドコモは2020年8月8日までに両銀行を含む3金融機関の新規登録を停止。その後、同様の懸念があるとして14金融機関の登録を停止した。事件の全貌についてはまだ明らかになっていない点も多い。 しかし、筆者が被害者に取材して判明した事実から推察すると、今回の事件は「ネット口振」を活用した、新たなタイプの犯罪と言えそうだ。そして、その背景には、銀行がセキュリティ対策をその場しのぎで実装し続けてきたことで、実効性自体が失われていたという、日本全体の問題が透けて見える。(連続起業
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2020/09/10 リンク