21:45未分類ジャパンネットバンクでは「ワンタイムパスワード」が採用されている。いつも決まった暗証番号だと例えば使っているパソコンにスパイウェアが入っていた場合キー操作を読み取られて暗証番号が漏れてしまう可能性があるが、ワンタイムパスワードは変化し続ける上に再利用ができないので仮にいま入力したものが人にバレても問題ない。ここで説明するより、本家による説明の方がいいか。Bank|ワンタイムパスワードのご案内|確かにこの仕組みはスパイウェアやフィッシングなどに強く単に4桁の暗証番号を入れるだけの仕組みよりずっと安心。素人だから当たり前だが、これを破る方法はちょっと考えつかない。システムとしてはよくできていると思う。ネット銀行というのはここに限らずユーザーに広告メールを送りつけてくる。やれカードを作れだの花を贈れだのいうやつ。必要ないのでそういうメールは受け取らないよう設定することにした。そのためにログインして管理画面に行き、メールを受け取らない設定をしようとして気づいた。ここでもワンタイムパスワードの入力が求められている。「何かを操作するときにはワンタイムパスワード」になっているのだろうが、ちょっと待ってほしい。ワンタイムパスワードを入力するときは、パスワードを表示する機器「トークン」の液晶画面を見る。これがないとお金を移動させることができないわけだから、トークンは一般の銀行での登録印のようなものだ。トークンはそのへんに放置しておくわけにはいかない。見つけにくいところに置いている人が多いのではないだろうか。トークンを取り出すのはジャパンネット銀行ユーザーにとって最大のリスクを伴う行為。要らないメールを送らないよう設定するためだけにそれをやらなければならないというのはどうなんだろう。仕組みがよくできているためにそれを使わせておけば大丈夫、という感覚で運営されてしまっていないだろうか。セキュリティに関して最も危険なのは「こうしておけば大丈夫」という公式を作ってその時点で考えるのをやめてしまうことではないかと思う。中の人、勝手なこと言ってごめんなさいね。「みんなトークンはこういうところに隠してるよね」と自分のトークンの置き場所を書きそうになった。関係ありませんが、今回のエントリのタイトルはこれにインスパイヤされたものです。「くびをかしげる」という表記が何となく可愛かったので。18:29みずほ銀行とか野村證券が採用しているVASCOだとボタンを押すと表示され、もう一回押すと消せるので安心ですよ。(msng)渋滞とホシブドウが嫌いです。