「クレジットカード処理におけるTLS 1.0の使用が非推奨に」記事へのコメント

セゾンカード、これは酷い

[Printable is bad. (38668)]

各カード会社のログイン画面を調べたところ、セゾンカード [saisoncard.co.jp] が、TLS 1.0 までの対応で、脆弱な SSL 3 も有効という酷い状況でした。

なんとかして下さい中の人。セゾンカード持ってるんですorz

• セゾンカード … × TLS 1.1 と TLS 1.2 に非対応 (TLS 1.0 まで対応、SSL 3 も有効) [saisoncard.co.jp]
• ダイナースクラブカード … × TLS 1.1 と TLS 1.2 に非対応 (TLS 1.0 まで対応、SSL 3 は無効) [citicards.co.jp]
• 三井住友VISAカード … ◎ TLS 1.2 まで対応 [smbc-card.com]
• MUFGカード・DCカード・NICOSカード (三菱UFJニコス株式会社) … ◎ TLS 1.2 まで対応 (3ブランドとも) [cr.mufg.jp]
• ビューカード ◎ TLS 1.2 まで対応 [viewsnet.jp]
• JCBカード (株式会社ジェーシービー) …

Re:

[shibuya (17159)]

たとえばセゾンカードでアメックスカードと提携みたいなのは弱い方に合わせているんでしょうかね?
// そう思えたがどっちなんだか正直わからない。

Re:セゾンカード、これは酷い

[Anonymous Coward]

インターネット通販会社は既にPCI DSS準拠が義務化されているのに、加盟店やカード会社は2017年度末までPCI DSSに準拠する必要が無いとなると、繋げないケースが出て来る気がします。

PCIDSS準拠は義務か
http://www.nos.co.jp/magazine/img-data/PCIDSS%E6%BA%96%E6%8B%A0%E3%81%... [nos.co.jp]
> 加盟店やカード会社は 2017 年度末（2018 年 3 月末）までに、
> インターネット通販会社は 2012 年度末（2013 年 3 月末）までに、というタイムスケジュールを含めて、
> PCI DSS へ準拠する実行計画書を配布
-
> 改正割賦販売法という法令に基づく、クレジットカード情報保護のセキュリティ基準は、PCI DSS ということになりました。
> すべてのカード情報取扱い事業者は、コンプライアンスの一環として PCI DSS に準拠することが求められるようになったのです。