「三菱東京UFJ銀行、個人向けネットバンキングで乱数表を完全に廃止へ」記事へのコメント

三菱東京UFJ銀行は物理トークン型のトランザクション署名にも対応すべきだった

[Printable is bad. (38668)]

メガバンクの個人向けネットバンキングサービスの中では 物理トークンを使ったトランザクション署名 [mizuhobank.co.jp] に対応している、みずほ銀行が圧倒的に安全です。

三菱東京UFJ銀行のパスワードカード [bk.mufg.jp] や 三井住友銀行のパスワードカード [smbc.co.jp] や ゆうちょ銀行のワンタイムパスワード生成機 [japanpost.jp]は、トークン（たぶん Digipass）自体は、トランザクション署名対応なのにも関わらず、銀行側が対応していないため、単なるワンタイムパスワード発行機としてしか使用できません。

みずほ銀行のトランザクション署名は、中継型フィッシング・パソコンやスマホが遠隔操作やマルウェアによる

Re:三菱東京UFJ銀行は物理トークン型のトランザクション署名にも対応すべきだった

[Anonymous Coward]

過剰すぎるガラパゴスセキュリティは普及せず死ぬだけ

Re:

[Anonymous Coward]

世界的に有名なHSBCは、トランザクション認証トークン必須なの知らないの？
更には引き出しなどがリアルタイムでSMS通知されるんだぜ

Re:

[Anonymous Coward]

世界のこと知らんのにガラパコス語るな
むしろ日本のセキュリティが遅れているんだぞ
中国ですら5年以上前から電卓型security deviceが普及してたぞ
すごいことに日本のソレと違って中国のはちゃんとsecurity deviceのテンキーが機能して相手account no.をinputしてMACをoutputできる

一方、日本のsecurity deviceのテンキーは飾りで機能しない(笑)
見せかけだらけの張りぼて作るのは昔は中国の方だったが、今それやるのは日本になってしまった

Re:

[Anonymous Coward]

中国凄いよね
VISAやマスターはいまだに4桁暗証番号orサイン認証だけど
銀聯カードは6桁PINとサインの両方に加え、決済したらすぐにスマホに決済情報書かれたSMS届くからな
どんどん発展していて最先端の技術が導入されていってるから日本も頑張らないと差を付けられちゃう

Re:

[Anonymous Coward]

凄いわりには金融犯罪が多かったら意味ないんだよね

Re:

[Anonymous Coward]

張りぼてセキュリティはものすごく悪い意味で立派なガラパゴスだろう。
「過剰セキュリティ」というのはちょっと違うが。