「三井住友ビザカード、類推されやすい暗証番号でのログインを停止」記事へのコメント

機械的侵入防止と不正利用防止

[Anonymous Coward]

ID云々言うのは蜜墨(2ちゃん用語)のVpassのIDは機械的に作成された７桁の英数字＋ユーザーが決めた英数字パスフレーズなのに対し、カード番号でのログインは16桁の数字なのに加え、頭４桁は誰でも知ってる4980だし、下一桁はチェックサムだから、機械的に生成しやすいことに加え、パスワードが暗証番号なところに問題があります。

つまり、ここでカード番号と暗証番号を総当りでチェックして、うまくいった組み合わせでスキミングカードを作成して最寄のATMに駆け込みキャッシングすれば現金が手に入る。その上、暗証番号取引なので不正利用に対する保険の適用対象外。

ただし、この方法

Re:機械的侵入防止と不正利用防止

[Anonymous Coward]

ちなみに蜜墨の
> 「従来の会員番号・暗証番号に加えて、画面に表示された4桁の数字を入力」
には重大な瑕疵がある

#ホルダーじゃなくなったので祭に参加できないAC