常陽銀行のリニューアルに期待したがその期待は裏切られた2年以上前に「フィッシング防止のため地方銀行はこうするべき」という日記を書いていた。なっていることを確認せよと言っている。NTTデータの「金融ANSERシステムサービス(anser.or.jp)」ないし、日立の「日立インターネットバンキングセンター(ib-center.gr.jp)」もしくは、日本IBMの「地銀サイバープロジェクト(cyber-biz.ne.jp)」のASPサービスを使っているためだ。フィッシング詐欺に騙されないために、地銀の預金者たちは、これらのドメイン名を覚えていないといけない。なんかは誰でも取れるドメイン名というところも危うい。この問題は現実的な解決策がある。Webバグ広告業者がやっていることを真似ればよいのだ。いうホスト名でアクセスできるようにすればよい。ANSERシステムのサーバに入れてもらう。地方銀行というと私は、つくば市に移り住んだ際に口座を作って以来、常陽銀行を利用している。その常陽銀行から去年、インターネットバンキングのシステムを大幅にリニューアルするという通知が来ていた。ドメイン名の上にログイン画面が構築されるのかもしれないと期待した。その期待は裏切られた。新たに開始された常陽銀行のインターネットバンキングシステムは、「chance.co.jp」などという、ますます得体の知れない怪しげなドメイン名の上に作られていた(図1)。Ltd.」などと耳慣れない会社名が出てくる。常陽銀行のログイン画面のサーバ証明書の内容NTTとか日立とかIBMといった耳慣れた名称はどこにもない。そこで、whoisでこのドメインの登録者を調べてみたところ、次の通りだった。2006/04/27「"地銀ITソリューション"」でGoogle検索してみると、どうやら、日本IBMが2004年に設立した子会社らしいということがどうにかわかる。2006年4月と、つい最近のことだ。「chance.co.jp」などという、あまりにもありきたりな単語のドメイン名が2006年になってよく取れたもんだと思ったが、archive.orgで調べてみると、かつては別のところが使用していたドメイン名らしい。それにしても、こんな、会社名とも無関係な名前で、周知もされていないありきたりな名前のドメイン名を、銀行のフロントエンドに使うなどというのは、センスを疑う。ドメインの上に作らないのか?既存のシステムを修繕するのは大変とか、そういうことならまだわかる。最近になって新しいシステムを作り上げたわけだから、これはできたはずのものだろう。この巻き添えを食らうらしい。2003年から検討・開発を進めてきた。地銀共同化システムに移行する予定。実務は、日本IBM子会社の地銀ITソリューションが行っている。銀行側がDNSに登録するだけだと思うのだが。サイトに掲載されている地銀リストをたよりに、各銀行のログイン画面(個人向けインターネットバンキングサービス)のドメイン名がどうなっているいかざっと調べてみると、現時点で、自社ドメインを使用しているのは以下の9行のみのようだ。移行したものなのか、それとも元からこうだったのかはわからない。これらの各行では、初めてサイトを訪れた場合(およびドメイン名がうろ覚えの場合)であっても、ログイン画面でサーバ証明書の内容を見ることで、銀行の会社名(ただし英文)を確認することができる。おサボリ雑記:地銀って。00:25)宝くじでも買いたくなるようなドメイン名です。