アカウント名:
パスワード:
ドコモに限らず今すぐ全停止して欲しい。口座番号は隠す情報じゃない(振り込み先として開示する情報)ので、秘密の情報は1万通りもない「暗証番号」だけ。パスワードスプレーで簡単に攻略出来ることくらい設計時点で本当に誰も気付かなかったとは思えないのだけど。
4桁の暗証番号で安全なのは大量偽造は困難な物理カードでATM前で操作するって条件下だからだよ。オンラインでは前提条件がまったく違うので「本人確認」とかで頑張ったところで安全にしようがない。
銀行で言うところの口座番号だけ知ってれば誰でも使えてしまうクレジットカードよりは安全だからねw
#銀行もクレカも昭和時代を引きずりすぎてどうしようもなくなってる
クレカの場合、そのへんは運用でカバーしてるんじゃないの?普段と異なる利用が無いか、被害に遭ったときの保険とか、実際にお金が動くタイミングとか、
銀行系大手クレカは、海外で家族カードがスキミング(おそらく)にあって不正オンライン利用されたときは、数時間以内に主カード契約者の自分に連絡があったな。その取引は決裁せず、カードも一時停止。しかし使えないと利用者が海外で死ぬので、当該国での対面利用だけは有効にしてもらった。キャッシングは別なプリペイドでバックアップできたので無事帰ってこられたがカードは交換になった(当然)。利用者の便宜を考慮した細かい対応もできるのでそういう点ではしっかりしていると思う。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
身近な人の偉大さは半減する -- あるアレゲ人
口座番号と暗証番号で「連携」出来るサービス (スコア:1)
ドコモに限らず今すぐ全停止して欲しい。
口座番号は隠す情報じゃない(振り込み先として開示する情報)ので、秘密の情報は1万通りもない「暗証番号」だけ。
パスワードスプレーで簡単に攻略出来ることくらい設計時点で本当に誰も気付かなかったとは思えないのだけど。
4桁の暗証番号で安全なのは大量偽造は困難な物理カードでATM前で操作するって条件下だからだよ。
オンラインでは前提条件がまったく違うので「本人確認」とかで頑張ったところで安全にしようがない。
Re: (スコア:0)
銀行で言うところの口座番号だけ知ってれば誰でも使えてしまうクレジットカードよりは安全だからねw
#銀行もクレカも昭和時代を引きずりすぎてどうしようもなくなってる
Re: (スコア:1)
クレカの場合、そのへんは運用でカバーしてるんじゃないの?
普段と異なる利用が無いか、被害に遭ったときの保険とか、実際にお金が動くタイミングとか、
Re:口座番号と暗証番号で「連携」出来るサービス (スコア:1)
銀行系大手クレカは、海外で家族カードがスキミング(おそらく)にあって不正オンライン利用されたときは、数時間以内に主カード契約者の自分に連絡があったな。その取引は決裁せず、カードも一時停止。しかし使えないと利用者が海外で死ぬので、当該国での対面利用だけは有効にしてもらった。キャッシングは別なプリペイドでバックアップできたので無事帰ってこられたがカードは交換になった(当然)。利用者の便宜を考慮した細かい対応もできるのでそういう点ではしっかりしていると思う。