「三井住友銀行がワンタイムパスワード採用」記事へのコメント

チャレンジ＆レスポンス希望

[QT (16688)]

チャレンジ＆レスポンスのほうが、単純なパスワード流用のリスクは減ると思うのだけど、どうだろか。
それで、DigiPassの260or300みたいなトークンを使えば、チャレンジコードを画面上にフラッシュパターンとして
表示してそれを光学読み取りできるので、チャレンジコード入力の手間やチャレンジコードが漏れる心配もないし。

VASCO Digipass トークン仕様 [hucom.co.jp]

まあ、暗号はRSAじゃなくて3DESですけどね。