「ビックカメラドットコム、IDとポイントが不正使用の被害」記事へのコメント

パスワードなんか役に立たない

[Anonymous Coward]

マスコミ報道されなかったので知らない人も多いかもしれませんが、かつて某銀行は、クレジットカードの暗証番号 + ネットバンキング用の7桁(だったかな)の追加の暗証番号でした。そして、暗証番号を連続で間違うと口座がロックアウトされますが、暗証番号を固定して口座番号を総当たりする攻撃に対してはノーチェックで、ものすごい勢いでブルートフォースされてしまったそうです。どれくらいの被害額だったのかはトップシークレットらしく漏れ聞こえてきませんでした。

かなりのスピードで総当たりされれば検出も可能ですが、ボットネットを利用するなどして1つのIPアドレスから1日1回程度の試行だと、攻撃元だけを遮断することができず、サービスを休止するしかありません。そういうわけで、金の絡むシステムでは、パスワードは脆弱すぎます。

Re:パスワードなんか役に立たない

[Anonymous Coward]

私が現在愛用してる某銀行なんか４桁のパスワードですが。そのくせソフトウェアキーボードなんか装備しちゃっててｗｗｗ
昔使ってた某証券会社もキャッシュカードの４桁暗証番号直打ちで、よく考えた方がいいですよ～とサポセンに忠告したのに、全然問題ありません的な回答もらったし。
まあパスワードは役に立たないとか言っちゃう人も同類か

Re:

[Anonymous Coward]

第三者が正しいパスワードを使ってアクセスした場合は銀行側・証券会社側には責任がない、という契約になっていませんか?
銀行や証券会社が責任を負わないのなら、彼らはそれを自分の問題だとは思わないでしょう。

Re:パスワードなんか役に立たない

[Anonymous Coward]

全国銀行協会の申し合わせで、「お客さまに重大な過失がある場合を除いて補償」となっているそうです。 [mizuhobank.co.jp]

仮にそれがなくても、「正しいパスワードを使ってアクセスしたら責任がない」などという一方的に不利な契約は、消費者契約法で無効でしょう。