「クレジットカード処理におけるTLS 1.0の使用が非推奨に」記事へのコメント

セゾンカード、これは酷い

[Printable is bad. (38668)]

各カード会社のログイン画面を調べたところ、セゾンカード [saisoncard.co.jp] が、TLS 1.0 までの対応で、脆弱な SSL 3 も有効という酷い状況でした。

なんとかして下さい中の人。セゾンカード持ってるんですorz

• セゾンカード … × TLS 1.1 と TLS 1.2 に非対応 (TLS 1.0 まで対応、SSL 3 も有効) [saisoncard.co.jp]
• ダイナースクラブカード … × TLS 1.1 と TLS 1.2 に非対応 (TLS 1.0 まで対応、SSL 3 は無効) [citicards.co.jp]
• 三井住友VISAカード … ◎ TLS 1.2 まで対応 [smbc-card.com]
• MUFGカード・DCカード・NICOSカード (三菱UFJニコス株式会社) … ◎ TLS 1.2 まで対応 (3ブランドとも) [cr.mufg.jp]
• ビューカード ◎ TLS 1.2 まで対応 [viewsnet.jp]
• JCBカード (株式会社ジェーシービー) … ◎ TLS 1.2 まで対応 [jcb.co.jp]
• アメックスカード … ◎ TLS 1.2 まで対応 [americanexpress.com]

決済システムと同様、カード会社の会員向けページもなんとかして欲しいですね。

Re:セゾンカード、これは酷い

[shibuya (17159)]

たとえばセゾンカードでアメックスカードと提携みたいなのは弱い方に合わせているんでしょうかね?
// そう思えたがどっちなんだか正直わからない。

Re:

[Anonymous Coward]

インターネット通販会社は既にPCI DSS準拠が義務化されているのに、加盟店やカード会社は2017年度末までPCI DSSに準拠する必要が無いとなると、繋げないケースが出て来る気がします。

PCIDSS準拠は義務か
http://www.nos.co.jp/magazine/img-data/PCIDSS%E6%BA%96%E6%8B%A0%E3%81%... [nos.co.jp]
> 加盟店やカード会社は 2017 年度末（2018 年 3 月末）までに、
> インターネット通販会社は 2012 年度末（2013 年 3 月末）までに、というタイムスケジュールを含めて、
> PCI DSS へ準拠する実行計画

Re:セゾンカード、これは酷い

[T.Ozaki (33169)]

セディナと出光が酷かったｗ

• セディナ（OMC/CF）… × TLS 1.1 と TLS 1.2 に非対応 (TLS 1.0 まで対応、SSL 3 も有効)
• TS CUBIC … ◎ TLS 1.2、TLS 1.0 対応、SSL3有効（何故かTLS1.1が無効だったｗ）
• 出光カード … × × TLS 1.1 と TLS 1.2 に非対応 (TLS 1.0 まで対応、SSL 3 も有効)

Re:セゾンカード、これは酷い

[Anonymous Coward]

あっ、永久不滅ってそういうこと（察し

Re:

[Anonymous Coward]

どちらかというといまだにSSL3有効になっているサーバがあるのが気になります

https://www.ssllabs.com/ssltest/analyze.html?d=www.smbc-card.com [ssllabs.com]
（ほかにもあるかも）