「野村證券がネット銀行に参入へ。楽天も参入か」記事へのコメント

1got阻止

[Anonymous Coward]

ネットバンク使ってる人って危険性ちゃんと認識してるのかいつも
疑問に思います。SSL使っててもキーロガーが入ってると全然
安全じゃないんですよねー。よく「SSL使ってるので安全です」なんて文句
聞くけど正確には「SSL使ってるのであなたのマシンが安全なら安全です」
と言うべきなんじゃないかと。

Re:1got阻止

[Anonymous Coward]

キーロガー対策として，新生銀行は画面上のキーボードをマウスで
クリックしパスワード等の入力をさせる方式に切り替えています。

Re:1got阻止

[Anonymous Coward]

これは対策にならないということをわかってないようですね。
マウスの回り数十ドットをクリックするたびにキャプチャし、時系列保存をこない。それを送信するだけ。

実際にその手のトロイの木馬が報告されていたはず

Re:1got阻止

[Anonymous Coward]

新生銀行は知らないけど、毎回画像をランダムに生成してるんじゃないの？

Re:1got阻止

[Anonymous Coward]

だからクリックしたときのマウスの周辺数十ドット。

まぁ、まともな乱数表を使ってそれと対比させて入力させれば確かに対策にはなるな。どうやってるかは自分も知らないけど

Re:1got阻止

[gtk (14477)]

ですが、新生銀行は乱数表やそれに類似したものを一切使っていません。
なので実はそこらへん結構やばげ。

Re:1got阻止

[Anonymous Coward]

マウスを近づけたら字が消えるようにすれば済むんじゃないの？