アクセスしてるのがすごく嫌なんですがそもそも、これはなんのためのソフトなのよ?という話。日ごろより、マイゲート(インターネットバンキング)をご利用いただきまして、誠にありがとうございます。最近、銀行を装いインターネットバンキングのログインIDやパスワード等の情報を盗みとろうとする不審なメールが不特定多数の皆さまに発信されているとの報道があります。※クレジットカード情報の入力を促し、盗みとろうとする手口も発生していますのでご注意ください。偽の電子メールの本文に添付されているURLへアクセスすると、当社インターネットバンキングのフィッシングサイトに繋がり、ID・PW等を不正に詐取されてしまう可能性があります。偽の電子メールについては以下の通りご対応ください。・絶対に開かない・開いてしまった場合は、すぐに削除する・添付のURLには絶対にアクセスしない以下詐欺メールの例文が続いています。いう詐欺メールに引っかからないように、本物の○○銀行かどうかを判別するために必要なソフトらしいです。起動することで、UFJカードのサイトに滞在している間、つまり、少なくとも一つのウィンドウがUFJカードのサイトを開いている間、ウイルス検出や、パーソナルファイアウォールや、キーロガー対策などができるというわけだ。消費者は無料で使用でき、料金はサイト側が負担するというコスト負担モデルになっており、サイト側にとっては、「お客様のためのセキュリティ対策をしている」というポーズをアピールできる点に価値があることになる。「nProtect:Netizen」は終了する仕組みになっている。あるためには、他のサイトも金を払って導入しないといけない。キーロガー対策ができるといった機能はまあ評価できるだろう。銀行のような重要なサイトで無料でキーロガー対策ができるというわけだ。フィッシング詐欺対策になるというのは納得しがたい。「PhishWall」や「PhishCut」を導入したというニュースをよく見かけるなあと思っていたら、どうやら、金融庁の監督指針の今年の改定でフィッシング対策について明記されたことが関係しているらしい。金融庁(以下リンク)「ホームページのリンクに関し」という表現のあたり、なんだか書いた人もよくわかっていないようで一抹の不安を覚えるが、これの意味するところは、必ずしも対策ソフトを導入せよという意味ではないだろう。ログイン画面で他社のドメイン名を使用していたりしないかとか、ログイン画面でドメイン名を確認できないようにしていたりしないかとか、そういうことだろう。わかりやすい自社のドメイン名を使って、普通に画面設計して、適切なサーバ証明書を使用していれば、この要件を満たすということだ。いう事情があるのか理解しかねるのだが、そうした基本が実施できない中小銀行があるようで、そういうところが対策ソフトを続々導入しているようだ。(以下表)第四銀行だけが例外で、本来なすべきことを実施している。金を払って物を買うだけなら〓〓でもできるだろうが、アドレスバーを直したり、右クリックを直すということは、なぜかできないらしい。ちなみに、「nProtect:Netizen」が16もの銀行に導入されているようだが、これは、金融庁の言う「利用者がアクセスしているサイトが真正なサイトであることの証明を確認できるような措置」には当たらないだろう。本物サイトへ行ってボタンを押さないと「nProtect:Netizen」が起動しないからだ。ちなみに、「nProtect:Netizen」を導入している銀行における、「真正なサイトであることを確認できるような措置」の対応状況を調べてみると、表2のように、認識の低いところばかりだということがわかる。ry)資金力のあるところしかきちんとできないのか、というとそうでもない。4月8日の日記の後半に書いていたように、地方銀行でもこれらをきちんと実施できているところがある銀行としては、金融庁から、「なんか対策とったの?」って言われるので、とりあえず「なんか対策、とりました!」って言うためのエクスキューズで導入したのかなあ。要するに、サイトが本物かどうかを判定するソフトのようだけど、まさしく「そんな装備で大丈夫なのか?」って感じなんですけど。相変わらずの護送船団方式だこと。強きをくじき、弱気をくじく!もう終わりですか?月別アーカイブはてなブログをはじめよう!umiusi45さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。