「銀行口座のパスワードを顧客の許可なしに変更」記事へのコメント

パスワードは読取れてはいけない

[Anonymous Coward]

その位常識だろう！と思ったのだが。
パスワードって復号できない様にしておくものじゃないのかい？
内部犯行を防止する為にも可能なハードルはできるだけ置いておくものだろうに。

#暗号化したものが一致すれば良いので復号する必要は無い。

Re:

[takl (14577)]

情報源は本家コメントだけど…

どうやら音声パスワードらしい。
オペレータが音声パスワードを聞いてそれを入力・検証するとか。
それとは別の認証も同時に行う必要があるらしい。

今回の事件の一番の問題は
勝手にパスワードを変えられてしまったことなんじゃないかと。

Re:パスワードは読取れてはいけない

[hide_gc8 (29498)]

>From the article it sounds like a voice code phrase to authenticate yourself over the phone.
>They staff has to be able to see it to verify it. It isn't a computer password.

このくだりですかね。それにしてもパスワードでの認証に第３者が必ず介在するってのはどうなんでしょ。
別のコメでもありましたが、銀行員が顧客の残高を閲覧するためにその顧客のパスワードを知る必要性はないし。
仕組みそのものもあまりセキュアでない印象。