使い方と安全性を簡単解説ワンタイムパスワードを使うとセキュリティが大幅に向上するらしいと見聞きするものの、実際に使うとなると分からないことが多いとお感じではありませんか?特にネットバンキングサービスを利用されている場合、そこから振込をするにはワンタイムパスワードの入力が必須ということも多くなりました。煩わしい、よく分からないということでワンタイムパスワードを使わないのはセキュリティ上とてももったいないことで、危険を放置していることでもあるので、この機会にぜひ利用を検討してください。ワンタイムパスワードをお使いの方にとっても、「こういう時はどうすれば良いのだろう?」というありがちな疑問に対する答えもまとめました。・3-1.ワンタイムパスワードを忘れた・3-2.トークンの電池が切れた/電池切れが心配だ・3-3.トークンを紛失した・3-4.ワンタイムパスワードを発行しているスマホを機種変更したい・3-5.旧スマホで解除する前にスマホを機種変更してしまった4.ワンタイムパスワードがあれば安全なのか?5.まとめ1.大切な預金を守るワンタイムパスワード1-1.ワンタイムパスワードとは?ワンタイムパスワードを直訳すると「一度きりのパスワード」です。一定時間ごとに発行され、文字通り一度きりしか使えないパスワード、およびそれを採用した認証の仕組みのことです。各種サービスへのログインだけでなく、口座からの送金など慎重さが求められる操作する際に、第三者によるアクセスを防ぐ手法として主に金融機関などで普及が進んでいます。1-2.ワンタイムパスワードが不正ログインを防げる理由ワンタイムパスワードは一度きりしか使用できません。仮にワンタイムパスワードを窃取されたとしても、すでに使ったワンタイムパスワードを再度使うことはできないので安全性が向上します。それに加えて、有効期間がとても短いのも特徴です。30秒程度の有効期間しかないものが一般的なので、不正を目論む者にパスワードを破る時間的な余裕を与えないことも有効な対策となっています。1-3.ワンタイムパスワードを発行する主な方法1-3-1.専用トークン小さな画面にワンタイムパスワードが表示される専用のデバイスです。写真はジャパンネット銀行が口座開設者に提供しているトークンです。口座から送金をする時などにワンタイムパスワードの入力を求められるので、その時に表示されている6桁の数字(ワンタイムパスワード)を入力すると手続きが完了します。1-3-2.スマホアプリiPhoneやAndroidのスマホ用のアプリを配布、そのアプリが前項のトークンのようにワンタイムパスワードを生成するという仕組みを採用しているサービスもあります。写真は三菱東京UFJ銀行が配布しているアプリです。メニューの中に「ワンタイムパスワードを表示する」という項目があるのがお分かりいただけると思います。このようにアプリを使ったワンタイムパスワードの生成、利用方法は「2.ワンタイムパスワードの一般的な使い方」で詳しく解説します。1-4.金融機関以外にも利用が広がるワンタイムパスワードワンタイムパスワードの普及が進んでいるのは主に金融機関ですが、それ以外にも採用するする動きが広がっています。オンラインゲームやポータルサイトなど、上記のトークンもしくはスマホアプリ、もしくはメールを送信して返信メールにワンタイムパスワードが記載されている方式など、方法は異なるもののワンタイムパスワードの利用は確実に広がっています。【参考】ワンタイムパスワードを採用しているサービスNEXON(ゲームサイト)スクウェア・エニックス(ゲームサイト)ガンホー(ゲームサイト)Yahoo!JAPAN(ポータルサイト)1-5.仮想通貨でも重要性が増すワンタイムパスワードネット上での決済などに利用できる仮想通貨の普及が進んでいますが、すでに個人の口座から仮想通貨が不正に送金されるという事件が発生しています。したリスクを踏まえて、仮想通貨を管理する口座でもワンタイムパスワードの利用が広がりを見せています。仮想通貨取引所の「Coincheck」では不正ログインによって発生した損失補償制度を設けていますが、二段階認証の設定が補償の条件となっています。これは裏を返すと「二段階認証を設定していたら被害が発生する可能性は限りなく低い」と考えているわけで、それだけワンタイムパスワードなど二段階認証のセキュリティ性能が高いと認識されていることがうかがえます。金融機関から配布されたトークンを使って送金処理をする手順を、ジャパンネット銀行のオンライン口座で解説します。オンライン口座にログインをして、振込処理の画面に進みます。必要事項を入力して次に進むと、ここでワンタイムパスワードの入力を求められます。この時にトークンに表示されている6桁の数字を入力すると振込処理が実行されます。仮に不正ログインに成功したとしても、トークンを持っていなければこの先に進めないようになっています。金融機関が配布しているスマホアプリを使ってワンタイムパスワードを生成、それを使って送金処理をする手順を、三菱東京UFJ銀行のネットバンキングで解説します。ネットバンキングの管理画面にログインして、振込・振替の画面に進みます。そこで振込先や振込金額を入力、「次へ」のボタンから確認画面に進みます。ここで「ワンタイムパスワード入力へ」というボタンが表示されるので、このボタンから次に進みます。次の画面でワンタイムパスワードの入力を求められるので、スマホアプリでワンタイムパスワードを生成します。以下のようにワンタイムパスワードが表示されます。有効期間内に振込画面の入力欄に入力、最後に振込実行のボタンから処理を完了します。3.ワンタイムパスワードのよくある疑問と解決策3-1.ワンタイムパスワードを忘れたワンタイムパスワード自体、おおむね数十秒程度の有効期間が終わると無効になるため、パスワードを忘れても問題はありません。送金処理をしている最中に表示されていたワンタイムパスワードが次のものに変わってしまい、忘れたという場合は次に生成された新しいワンタイムパスワードを使用すれば送金処理を続けることができます。3-2.トークンの電池が切れた/電池切れが心配だトークンでワンタイムパスワードを生成する仕組みになっているサービスの場合、気になるのがトークンの電池切れです。原則として自分で電池を交換できないようになっているので、電池が切れたらトークンは使用期間終了となります。電池が切れる前に発行元から次のトークンが届く場合が大半なので、電池切れを心配する必要はありません。一定期間ごとにトークンを届けることで、発行元としては定期的な口座保有者の住所確認を兼ねている部分もあります。3-3.トークンを紛失したトークンを紛失したり、盗難に遭ってしまった場合に最も心配になるのが「トークンが悪意のある者の手に渡ってしまうと勝手に送金されてしまう」というリスクです。万が一トークンだけを盗まれたとしても、その者は口座番号やパスワードを知り得ません。これが二段階認証の有効性で、「口座番号+パスワード」だけがあっても、逆に「トークンだけ」があっても今すぐ勝手に送金をすることはできません。言ってそのまま放置しているわけにはいきません。ジャパンネット銀行の場合、トークンを紛失した際の手続きは以下の流れになります。1.トークンの取引を停止して第三者による不正使用を防止する口座管理画面にログインし、「各種手続き(登録・変更)」のタブから「取引停止・再開(ロック・解除)」を選択します。キャッシュカードとトークンの取引停止・再開の操作画面に遷移するので、そこでトークンの欄にスクロール、「取引停止」を選択します。確認のメッセージが表示されるので、そこでOKをクリックすると紛失したトークンは使用不能になります。2.トークンの再発行手続きをする口座管理画面の「各種手続き(登録・変更)」から「キャッシュカード・トークン再発行」を選択します。再発行の理由を選択して、「次へ」をクリックすると、トークンの届け先住所が表示されるのでそれに間違いがないことを確認して、暗証番号を入力して申し込み完了です。3-4.ワンタイムパスワードを発行しているスマホを機種変更したいワンタイムパスワードをスマホアプリで生成する方式を利用している場合、そのスマホを機種変更する場合は大きく以下のような流れになります。旧スマホの登録を解除する新スマホにアプリをインストール新スマホを利用登録するその方法については金融機関によってさまざまなので、大手メガバンクについては以下の情報を参考にしてください。みずほ銀行りそな銀行それ以外の金融機関であっても「(金融機関名)+ワンタイムパスワード+機種変更」というキーワードで検索すると方法を解説するページが見つかると思います。3-5.旧スマホで解除する前にスマホを機種変更してしまったスマホアプリでワンタイムパスワードを利用していて、機種変更をした後でスマホの利用解除をしてから移行手続きをしなければならないことに気づくこともあります。オンラインの口座管理画面でスマホの利用解除ができる場合はそこから利用解除をして新スマホにアプリをインストール、それを利用登録すれば手続き完了です。この流れで手続きができない場合はそれぞれの金融機関によって対応が異なるので、各金融機関に問い合わせをしてみてください。4.ワンタイムパスワードがあれば安全なのか?ワンタイムパスワードの安全性はここまでの説明でご理解いただけたことと思います。ワンタイムパスワードさえあれば完全に安全なのでしょうか?残念ながら100%安全とは言えません。実際に、ワンタイムパスワードを使用したユーザーであっても被害に遭っている実例があります。その被害者はマルウェアに感染していたとされています。マルウェアにはオンラインバンキングの振込先を利用者が気付かないうちに勝手に変更するものもあります。実際、ワンタイムパスワードによって安全性は格段に向上します。普段からOSやアプリのアップデートを行う、セキュリティソフトをインストールすることで基本的なセキュリティが確保されていなければ意味がありません。Macを使用して銀行口座にログインをする前に、無料体験版でも良いので有名な有料のセキュリティソフトを入れてチェックしてみましょう。Defenderをはじめとする無料のセキュリティソフトは最低限の機能しか搭載されていないものもあり、状況によっては有料のものでしか駆除できないものがある可能性があるからです。実際、仮に駆除できなかったとしても、(ウイルスバスター以外は)それぞれ最適化されたファイアウォールを搭載しており、Windowsの内部から外部に向けての通信を監視しているため、無料ソフトと比べて大切な情報が盗まれる可能性は低いと言えます。(ウイルスバスターはWindows標準のファイアウォールをチューンすることでほぼ同様の機能を実現しています)以下が無料体験版を用意している代表的なセキュリティソフト一覧です。これらの有料版セキュリティソフトは期限内であればどの製品も有料版と同様の機能が無料で使用できます。体験版使用にクレジットカード番号などは不要です。30日間5.まとめ二段階認証の一種であるワンタイムパスワードは、金融機関など最も高度なセキュリティが求められるサービスを中心に普及が進んでいます。したサービスで採用されているのは、それだけセキュリティ上の効果があると見込まれているからです。お使いのサービスでワンタイムパスワードが利用できる場合は、預金や個人情報などをしっかりと守るために、この記事がワンタイムパスワードを利用する契機となれば幸いです。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。製品購入ページへ同じカテゴリの人気記事iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法パソコンがフリーズ時の緊急対応と二度と繰り返さない方法その「セキュリティ警告」は本物?正しい見分け方と対処法スマホで印刷するには?その方法と各種サービス紹介Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。人気のある記事スマホ、パソコンのカメラも例外ではない!insecamが示す情報漏洩のリスクと対策iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。