パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

みずほ銀行オンラインバンキングサービスの何とも微妙なセキュリティ設定」記事へのコメント

  • 鍵の重みは? (スコア:1, すばらしい洞察)

    by Anonymous Coward

    鍵3つのうち2つが失われるのは問題だろうけど、その失われた鍵というのがどれだけの重みのある鍵かというのも考慮に入れないと。

    • Re: (スコア:4, 参考になる)

      話題にあるみずほの他、 三菱東京UFJ(MUFG)のインターネットバンキング [bk.mufg.jp]を利用しています。MUFGでは合い言葉などの機能がなく、IDとパスワードでログインが完了します。それに比べると、みずほの方が(緩いとは言え)おまけの鍵を用意していると言えるかも知れません。

      ちなみにどちらのネットバンキングサービスでも、ログインした時点で残高や明細チェックなどは出来てしまいます。振り込みなどお金が移動する処理の場合にはログインパスワードとは別の暗証番号(MUFGは乱数表、みずほは第2暗証番号かワンタイムパスワードトークンを選択)を打

      • by Anonymous Coward

        ワンタイムパスワードで思い出したのだけど

        MUFG の「口座一覧管理サービス」で、
        ワンタイムパスワードでのログインを利用する試験サービスがあって、
        ぼちぼち使っていたのだけれど、
        しばらく前にワンタイムパスワードサービス終了の
        お知らせが(とうとう)きたと思ったら

        口座一覧管理サービス自体が終了の方向に…。

        # まあ、この手のものってログイン情報とか預けざるを
        # 得ないしくみだし、事故時のリスクとか考えるとしょうがないのかな。

        --
        試験サービスに使用していたICカードや読み取り機は送り返すか自分で破棄してくれとあった

        • by kdmmm (37820) on 2009年07月15日 12時36分 (#1605174)

          各社がセキュリティを強化した結果、「口座一覧管理サービス」で一覧できるものが少なくなっちゃいましたしね。

          MUFGがログイン時に乱数表を使っていた頃、「口座一覧管理サービス」に登録したら、乱数表のすべてのますの内容を入力しろと言われて、さすがにどうかと思った。

          仕組みを考えればしょうがなかったんだろうけど、ねぇ。

          親コメント
          • by Anonymous Coward

            MUFGが

            三菱が
            でしょ。

            MUFGとしてはやっていないし、三和/UFJはそんなことはしない。

Stableって古いって意味だっけ? -- Debian初級

処理中...