-
高木浩光
HiromitsuTakagi
@HiromitsuTakagi
あと、まだ出ていない（昨日の取材ではボツになった）ポイント、地銀ネットワークサービス側はリスクを認識していたはずという点。なぜなら、地銀ごとに認証強度を選べるようにしていた（おそらくメニューが提供されている）わけだから、危ないのは知ってて提供している。選ぶ側に知らされていたのか。https://twitter.com/hiromitsutakagi/status/1303906231296249856
- 至れり尽くせりですね
- 地銀ネットワークサービスとは？
- >>3
地銀のネットワークサービス - >>3
口座登録のシステムを提供していた会社 - >>3
地方銀行は貧乏で自前のオンラインシステムを構築できないので、共同でシステム構築してる。それが地銀ネットワークサービス。 - 程度の問題
- 地鶏は美味しいよ
- 二段階認証も選べたからね、Web口振受付サービス
- >>7
ニ段階…認証…？ - >>7
マジレスすると二段階認証だけど二要素認証ではないのが標準仕様のウンチです
二段階目がカード暗証 - >>41
普通に二要素認証の二段階認証
電話による自動音声のワンタイムパスワード - セキュリティソフト会社みたいな手口？
- 名義と口座番号はコロナ給付金から
民間に丸投げしたんだし - >>9
身分証から生年月日も分かるかな - ドコモは高木先生にセキュリティ見てもらえよ
- 地銀再編かな
力のない地銀は淘汰される - 言ってる事が判らない情弱いっぱい湧きそう
- 過去から知っていたら言ってあげんたらいいのに
- 明らかに給付金で漏れたね
- ゆうちょは？
ハイやり直し
- >>16
やったネ必ず体制側太鼓持ち提灯持ち野郎
が出てくると思ったが
案の定だワ - レイプ被害者にそんな格好で出歩くのが悪いって言ってる感じ
- >>18
しかも被害者は自分の意志じゃなくて強制的にそんな格好させられてるという - >>24
地銀側は選べるけどね - >>36
ハッテン場と知らずに銭湯に行って掘られるようなもんだろ - 短期間にスーパーコンピュータをレンタルして仕掛けたんじゃないか？
- BtoCのシステムなら分かるが金融機関同士の振替依頼トランザクションだぞ？
- >>20
ほんそれ…背筋が凍った - 専門家も言いたい放題、コロナの時と同じ
売名タイム - 悪いのはドコモドコモと叫んでる馬鹿どもにはわからんだろうなw
- というか地銀多すぎなんだよな
- ドコモ口座は地銀ネットワークに弱いセキュリティーの選択肢を与えるなよ・・
- 普通は選択肢なしで最強の強度。
- >>27
認証強度を強くすると手数料高くなったりするのかな？ - >>54
二段階認証は電話代かかるからあり得る - >>54
その分利用者側が面倒な手順を踏まされる＝同業他社と競争力で負ける - じゃあドコモは不正が発生することを認識しながら黙って提携したってことですね。
未必の故意ってことでドコモが主犯だな - この辺指導するの総務省当たりかな？
セブンペイの時に調査してアナウンスしなかった国に全責任があるし
実行してる奴は悪意を持った犯罪者だから絶対に捕まえて死刑にした方がいいね
通貨偽造レベルの大犯罪だよこれ - 後出しじゃんけんは楽でいいなあ
- IT後進国ジャップランドをあと何回言えばいいのですか？
- それを選ぶのは犯人だからそんな選択肢に意味無いよね？
- >>33
口座番号と暗証番号4桁だけで認証OK
と自ら選んだのは銀行だったって話だぞ - >>38
選択肢を与えたのはドコモ。
ドコモには暗証番号認証だけで問題ありなら提携しないって選択肢もあった - >>44
セキュリティ要件満たさない銀行は除外できたよね - >>70
それはあるね - >>38
保証されてユーザーならそれで良いと
金融庁が言ってる。ただしカードの物理と暗証番号はセットなんだが時代に追いついてないんだよね。金融庁が
- >>33
口座登録に生年月日を必要にするか、二段階認証が必要にするか、地銀は選べたという話 - >>1
ゆうちょが一番やばくね？
ユーザー数が地銀の比じゃないだろ
俺も毎日ゆうちょ記帳ちゅるわ - まあ確かにUIからしてネットバンクのソフトはゴミなんだよね
口座インポートの様式も銀行によって違うし末端は扱いにくい - ドコモ口座は今すぐサービス停止すべき。
さもなくば銀行取り付け騒ぎからの、資金確保に融資元本引き上げ、企業倒産と令和不況のきっかけはドコモだった、みたいに後世書かれるんじゃないですかね。 - ドコモ口座にチャージできない銀行を使うほうが安全
- >>39
いま我々一般人にできる最大のセキュリティ対策がこれ - 無理矢理でも銀行側に責任持っていきたいんだなあ
- PROBANKか
BeSTA系か
NEXTBASEか
結構広く被害がある気がするな。やっぱりドコモ側の問題な気がするが･･･
- >>1
何言ってるのかサッパリなんだが - リスク認識してても責任分界次第だからなあ
- りそな銀行「あんなヤバい口座と紐付け承認する銀行とかアホやろｗｗｗ」
- >>49
真っ先に紐付けで被害あってるんだよな、りそな
しかもキャリアフリーになる前 - ドコモは2段階認証しろとか言っているけど新規アカウントのドコモ側で2段階認証しても口座の持ち主はアクセスを把握できない
2段階認証が必要なのは銀行側
馬鹿って嫌だね
- >>51
その通り。つまりそもそものモデルが破綻してるんやね。ドコモも人がいないんやね - >>51
この問題の理解仕方で日本は本当にIT後進国なんだなあと実感してるわ - >>51
バイト工作員乙 - >>51
ドコモ側ができるのは地銀に「二段階認証するようにしてくれ」と言うくらいだね - >>71
サービス終了すればええだけや - >>73
影響が大きいので無理だそうです - >>71
んな他所のセキュリティに口出しするようなマネは普通は無理だなあ - >>51
そうだけど、フロント側のドコモがちゃんと個人認証してれば、地銀をアタックした犯人は速攻で捕まるから、不正はできんだろ - >>1
ひろみちゅ参戦 - ドラクエ10でもボスキャラの強さを3つの段階から選べるようになった
- ドコモも地銀もカスだったからこうなったんだけどな。
- 資金移動に関しては必ず他要素認証するけどね
参照や登録取引はセキュリティを厳しくすると使い勝手が悪くなるからねこのセキュリティ専門家は話にならないね
- ドコモ口座は
窓口で本人確認、銀行印確認してからでないと開設できないようにしろ - 本人確認しろと言いつつ
マイナンバーで本人確認は嫌がる連中
その銀行口座は本当に本人名義なの？ - >>1
そりゃそうだけど、フロントのドコモ側が個人認証をちゃんとやってれば、地銀側がザル仕様でも大丈夫だろ
これは、ユーザーとのインターフェイスじゃなくて、金融機関同士のバックエンドだから、フロント側のドコモが匿名でOKだったのが、諸悪の根源だよ - ザルすなあ
- 地方銀行か
【ドコモ口座】セキュリティ専門家・高木浩光「地銀ネットワークサービス側はリスクを認識していたはず。地銀ごと認証強度選べる」
ニュー速＋
コメント一覧