警察庁は被害が広がるおそれがあるとして警戒を呼びかけています。預金者に乱数表のカードを配布しており、取り引きのたびに乱数表の異なるマスの位置に記された数字を暗証番号として入力することになっています。銀行からを装った偽のメールが送りつけられました。合わせておよそ1500万円が引き出されたということです。警察庁はセキュリティー対策を破る新たな手口とみて警戒を呼びかけています。ID:vAbiz9ys0ネットバンクが必要な人の生活パターンというのが理解できん。ID:9yW1hlJK0SBIのも頻繁に取引していて、スパイウェアによってカード裏番号が多く盗まれると認証破られる。ID:lxQe+jtA0>>424別に専用のハードウェアなんかなくても専用のソフトでいいだろ。なんで汎用のブラウザ使わせるんだよ。問題はそこ、つまり銀行は責任転嫁のために専用のソフトを作らない。ID:dt/OiovI0>>430すべてのOSで用意するか?Win,Mac,iOS,Android,WindowsMobile。作ったら、セキュリティfixもいる。それならRSAのトークン配って、ワンタイムパスワード使わせた方がお得。ID:dt/OiovI0>>430あと補足。専用ソフトだと、解析されたらアウト。専用ソフトのふりをするツールとか作られる。ID:lxQe+jtA0>>436意味がわからないことをいうなよ。汎用ブラウザならOKなのかな。いうかあまり詳しくないみたいだね。ID:XMsiGum/0>>438うん、ネットワークは詳しくないよ。使うIP申請させるって、現実的じゃないと思う。ある仕掛けで対応できるから、そっちの方が現実的じゃないのって話。あと、WindowsとiOSとAndroidとMacOSは同一の言語で書けるの?詳しそうだから訊くけど、JAVAでiOSのアプリ書ける?書けたら言語の問題は解決するけど。ID:ho2F8utp0>>441できるできないとかではなく、選択させる、明示する、を運用に入れるべきという話だよ。いうのに引っかかる人なんてのは、特定のプロパイダで同じ場所からアクセスしている人が多いだろうから、プロパイダのIPと地域でフィルターしてしまう。携帯やスマートフォンなら、それを使うということを選択させて、その割り当てIPでフィルタ。どこからでもどんなプラットフォームでもという人は、なんでもありを選択させればいい。IDとパスワードと暗号表渡して、なんの制限もつけずに口座開設というのが銀行の怠慢、そういう話をしてるんだ。犯罪を安易にするからね。トークンとかキーとかを重視するより、まずは使用制限をかけて提供して顧客のニーズで制限を解除できるようにするべきということ。>あと、WindowsとiOSとAndroidとMacOSは同一の言語で書けるの?蛇足だろうけど、そんなのは瑣末な技術的問題だよ。複数のプラットフォームで共有できるものをすればいいし、特定のOSは特化するべきならそうすればいい。必要十分な費用をかけてね。JAVAでもPysonでも好きなものを使えばいい。ID:Z/N8l6Pv0>>444IPフィルタリングをセキュリティの根拠にするのって、セキュリティの専門家から鼻で笑われますよw認証方式とか少し勉強した方がいい。今の乱数表とか、トークンがなぜ採用されているかが判るから。ID:ho2F8utp0>>447いやこの場合は、まずIPフィルタリングがされていないことが問題ですね。トークンとか設定者側の能力に依存するもの「だけ」を頼りにしてはいけない。いうかそれが銀行の責任転嫁だと書いてるんだよ。ID:Z/N8l6Pv0>>461貴方の論理だと、印鑑による認証もダメになるんだけど。ID:ho2F8utp0>>462いや屁理屈はいいから。だれも印鑑のことなんて話してない。ID:Z/N8l6Pv0>>465あんたの方が屁理屈だと思うぞ。利用者責任の観点では、トークンとか乱数表の管理と同じなんだから。あと、IPフィルタリングってセキュリティ上無意味です。ドヤ顔して言ったら笑われるから。ID:2/ZDbQCE0>>465具体的に、そのフィルターはどうやって管理するんだ?利用者が使うかも知れないIPアドレスの範囲をどうやって把握するんだ?利用者が間違った設定をしてアクセスできなくなったらどういう対応をするんだ?「あまり意味ないけど、一応やっておく」にはデメリットが大きすぎる気がするんだが。ID:ho2F8utp0>>466印鑑どうのは万人が認めるきみの屁理屈。この話題とそれまくり。>あと、IPフィルタリングってセキュリティ上無意味です。これもきみが思うんならそうなんだろう。