geta1972TweetPocketCheck日本では2019年10月より消費税が8%から10%に上がり、軽減税率という世にも分かりにくい8%との商品区別と、それに伴う政府が始めたポイント制度をデジタル行う事により、よりスマートフォンが生活の必須アイテムになってきました。財布を持たなくてもいいスマートフォン決済は、身の回りのモノで財布よりも大事なモノになってしまった感じがします。朝起きて会社に行くときの途中でスマホを自宅に忘れてきたら、あなたならどうしますか?僕は、5分以内に取りに帰れる圏内であれば、走って返りますが、それを超えていたらその一日諦めてモンモンとしながらスマホなしで過ごすでしょう。こんな事を考えている時点でスマホ中毒なのかもしれませんね。便利なQRコード決済、使ってますか?なんちゃらペイというサービスが、世の中に大量に出回っていて、もはや将来的に、現金を扱う店舗が少なくなってくるのは目に見えていると言っても過言じゃないでしょう。ITリテラシが低い人は、それぞれの差も、ペイのデジタル決済の仕組みもよく理解できずに、コンビニなどで説明のままにアプリをインストールさせられ、言われるがままにそこに表示されているQRコードを提示していますが、自分のクレジットカードを登録しているQRコードはまさに財布そのものなので、非常に危険な詐欺も出てきているようです。これは、テレビの夕方のニュースでやっていたQRコード詐欺の手口ですが、海外では、市場のような所でも、野菜や果物の横にQRコードが張り出されていて、それをスマホで撮影して支払いを行うパターンがかなり広がっているようです。(この点日本はかなり送れていると旅行者は呆れているようですよ)そのQRコードにかぶせるように別のQRコードのシールを貼り付けて、その店舗ではなく、別の口座にお金が振り込まれるような詐欺手口が増えているようです。購入者は、お店側が用意したQRコードと思い、何の疑いもなく決済してしまうだろうし、目の前で決済したはずなのに、売上が上がらないという事で、非常に手軽に行えてしまう詐欺に、困っているのだそうです。セキュリティ対策がどの程度できるか考えてみる金額がそのままであれば、消費者は正直困らないのですが、店舗側はたまりませんよね。テレビ番組では、監視カメラにQRコードを上から貼り付ける手口がバッチリ捉えられていて、ほんの1,2秒の簡単な作業にビックリしましたが、これを防止する方法を技術的に確立しないと、とんでもない不正手口の領域になりかねません。そもそもQRコードは、スマホブラウザにURLを送る手段で使われているのですが、そこには文字列の認識があるだけで、セキュリティは一切考慮されていないので、こうした不正が簡単に行えてしまう仕様ということにエンジニアは納得していると思います。最初に考えられる対策としては、2段階QRという方法で、2つのQRを読み込む事で、1回目でセッションを発行し、2回目でそのセッションを担保して決済完了を行うというやり方です。この方法は、インターフェイスをかなり洗練しなければ、ユーザーが操作で戸惑う可能性が高いので、UI/UXの標準化ができれば、世の中で広がるでしょうね。メールとSMSの二段階認証よりはよほど楽だと思います。QRコードで決済する際に自分のパスワードでの認証を求められることがありますが、これが不正サイトに誘導されていたら簡単にペイサービスのパスワードを漏洩させてしまうことになります。同じ金額を支払っているので購入者にはデメリットが無いと考えるのではなく、クレカの決済コード関連やパスワードなども抜かれてその後の詐欺被害はとんでもなくなる可能性もあるため、やはりここは防御をしなければいけないでしょうね。僕がニュースで見たのは海外の市場での手口でしたが、間違いなく日本国内でもこうした不正が置き始めるのがまさにペイが広がり始めたこのタイミングだと思います。セキュリティ商品を販売している企業は、ペイ関連のサービス提供企業に対して、セキュリティ機能を提供できるチャンスと考える企業も少なくないと思います。capy社の「パズル認証」や、インテック社の「電話認証サービス」などは、もともとブラウザ認証などのセキュリティで開発されていましたが、QRコード認証などへの応用も可能ではないかと考えられます。セキュリティ商売は、不正手口とのイタチゴッコではありますが、これを無くして安心したサービス提供ができないという面もあるので、安定的かつ広範囲なセキュリティ対策ができる手段を構築できた会社(サービス)がニーズの首位を握れるでしょうね。僕も個人的にQR認証ライブラリでも作って見たいと思います。できあがったらMITでGithubにアップしたいとおもいますので、興味のある方いれば、機能要望などをご意見いただければ助かります。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。