ID:XMsiGum/0>>478俺が前にも書いたけど、SBのiphoneユーザだけで何人居る?しかもNAPTで、IP重複してる。確実に個人認証するには、鍵しか無い。RSAのワンタイムパスワードトークンなら、もしパスワードが漏れてもパスワードに寿命があるから、被害に遭う確率が減る。トークンの時計が微妙にずれると、タイミングで入れ直すケースがでるんだよな。今日俺もそうなったし。ID:XMsiGum/0>>490つなぐIPが限られたネットワークでない限り、IPのフィルタリングって意味ないでしょ?ユーザが自分のIPアドレスコントロールできないから。社内ネットワークとかで、DBサーバへのアクセスをAPサーバだけに絞るってのは、とても意味がある。どこからアクセスするのか決まって無い前提なら、IPフィルタしても意味ない。CATVとかは、複数ユーザがおなじIPつかうなんて当たり前。ユーザが自分のIPアドレスコントロールできない。携帯電話なんか、旅行に行った先でIPが変わったので使えませんじゃ、せっかくのネットバンキングが使えない。ID:ho2F8utp0>>495いやプロパイダごとキャリアごとに割り当てられているIPは決まっている。日本に割り当てられているIPも決まっている。一般的な個人のPCで自分がどのIPに割り当てられるかわからないというようなことはない、プロパイダによって一定の範囲があるよ。モバイルでもキャリアごとに決まっている。ID:XMsiGum/0>>499あの~大企業って、クラス1のグローバルIPいくつも持ってるんですけど。いうのを顧客に登録させるって書いたんだが読んでないのかなあ。>>505普通にサイト管理してる人の業務範囲だよ。ID:XMsiGum/0>>508どうやって運用しますか?運用する手段もナシに実装ってのは、一般では「作り逃げ」と言います。ID:XMsiGum/0>>510ここでは、フィルタリングソフトのIPフィルタの更新/サポート業務としましょう。それもユーザ任せですか?2chで、よくプロバイダ規制掛かりますけど、OCNの大手町なんかすぐ怪しいリスト入りしそうですが、それで規制した場合、使えないユーザーが多数でますが、どうしますか?銀行決済は、会社の生き死に関わる場合もあります。ID:ho2F8utp0>>511いやいや、ちょっと誤解してるね。自分のプロパイダがOCNならOCNと登録して、あとは関東とか関西とか地域で制限そういうメニューを住所変更などのメニューに追加みたいな感じかな。OCN以外からのその顧客IDのログインアクセスを遮断させる。選択肢を用意して顧客それぞれが制限/解除できるようにしておくんだな。だれかのIDでのログインが不正だから、ほかのIDのログインに影響するということではないよ。ID:XMsiGum/0>>512事故や故障でフィルタリングが、おかしくなることはない前提と言う事ですね。ID:ho2F8utp0>>515きみはまじめに言ってるのか疑わしくなってきたな。ログインできない、っていうことは今でもあるんじゃないのか?IDとパスワードが違えば当然ログインできない。それにIPチェックが加わるだけだよ。金融庁がIPに無頓着でいいと言う筈がないだろ。>IPアドレスが、企業間で譲渡された場合、追っかけるのはどうしますか?IPアドレスは各プロパイダが開示しているよ。whoisとは関係ない。ID:XMsiGum/0>>516各プロバイダの公開したIPを巡回してとって来て、リスト作って更新するにしても、即時で反映させないと顧客からクレーム来ると思うんですよ。現実問題として実際に出来るの?と。ID:ho2F8utp0>>517あのさ、銀行がネットバンキングを提供するのに各プロパイダが使用IPを知らせないわけがないでしょ。プロパイダにとっては顧客アピールするサービスじゃないのかな。なんか子供みたいだよそれじゃ。ID:ho2F8utp0>>519普通にサーバ管理部門にあるでしょ、銀行に限らずそれなりの規模でサービスしてる企業なら。ID:XMsiGum/0>>520運用やってますが、そんなの初耳ですが?少なくとも大手の不動産会社にはないですよ。ID:ho2F8utp0>>522それはきみの会社だからとしか言えないなあ。IPフィルタを考えて運営してる企業なら何かしらあるんじゃないかな。ID:ho2F8utp0>>525だからそれは君の中ではそうなんだろうね。ID:ho2F8utp0>>527大人は質問には答えないよ。IPフィルタを銀行ができない、なんて考えてるほうがおかしいね。ID:XMsiGum/0>>528フィルタはできるでしょうけど、現実的でないって言ってる訳です。ID:ho2F8utp0>>530可能性の話ではなくて、現実に今行われていないなら、実施すれば犯罪が減る、と書いてるわけ。ネットにうとい人にサービス提供するのならば、それなりの制限をして提供する必要があるでしょう。それにさっきから話してるけど、フィルタ自体は非常に単純だから現実的だよ。運用やってるということだけど、プログラムでのIP制限については知らないのかな?どうも頭がiptableにいってるみたいだけど。ID:XMsiGum/0>>532運用屋から言わせると、そんだけの工数積んでメリットあるの?と言いたいのです。プログラムでやるなら、プログラムでMACアドレスを元にして鍵作って、サーバへ登録。登録した鍵を持っていないユーザのアクセス制限かけた方が、よほど良さそうにおもえますが。