「三井住友銀行がワンタイムパスワード採用」記事へのコメント

セキュリティーコスト

[shesee (27226)]

パスワードの安全性を高める手段としていい方法だね。
高木さんがほめたドキュメントもすばらしいんだけど..

願わくば、もっと原始的なリスク管理にも踏み込んでほしいな

たとえば

• 毎日残高を確認する
• 日々使うお金以外は定期や債権・投信にして流動性をなくして、破られたときの被害を最低限にする
• 引き出し/取引限度額を下げる
• 最低限の現金しか持たず、高額品は信用取引する
• 無人店舗のキャッシャーは使わない
• 通帳や明細は確認する

クラックもセキュリティーも基本はソーシャル的手法が最上です

p.s.三井住友は入出金ごとのお知らせメールサービスを有料で行っていてますね。
あと金利は最低レベルで、手数料も高いです
安全性に対してちゃんとコストを請求する姿勢はとても正しいと思います
あと、三井住友のキャッシャーは暗証番号の10キーがシャッフルされてます

Re:セキュリティーコスト

[high (3216)]

みんな？ほめてるので，けなす文脈で
Bruce Schneier氏のCRYPTO-GRAM(の日本語訳)
  * 銀行と二因子認証（Banks and Two-Factor Authentication）
http://itpro.nikkeibp.co.jp/article/COLUMN/20051212/226060/ [nikkeibp.co.jp]
を紹介しておきます．

Re:セキュリティーコスト

[Anonymous Coward]

その方面の対策が「フィッシングサイトに対する啓蒙 [smbc.co.jp]」なんでしょうね。