「銀行ウェブサイトの大半はセキュアではない?」記事へのコメント

各銀行の駄目出しをしてみる

[Anonymous Coward]

以前に中の人とネットバンキングに関する雑談をしていたときのこと。

彼曰く”僕は怖いから(ネットバンキング利用可能な)登録しませんよ。”と。
そこらへんにすべてが集約されているのだと思います。

以前のパスワードひとつの新生銀行などはやられ放題でしたし、乱数表をつかっている銀行も大したことない
と思います。

特に住友信託銀行、ひどいですね。乱数表からの数字がログインや試行のたびに要求されるのですが、要求
されるのは乱数表１０個のうちの２個。
しかも乱数は１０個しかないうちの小さい順に２つという組み合わせなので、スパイウェアが入ったPCなら
あっというまに

Re:

[Anonymous Coward]

でも銀行以上にセキュアなサイトってどこなんでしょう?

Re:

[Anonymous Coward]

野村證券の電子証明書方式によるホームトレードサービスが(システム上は)日本
最強ではないでしょうか。野村證券のサイトにログインすることで、関連会社の
野村信託銀行のオンラインサービスも利用できます。

もちろんブラウザの電子証明書周りに脆弱性があれば即死です、念のため。
スパイウェアに電子証明書を抜かれないかというのも心配です。
さらにSecurIDトークンの併用が出来るようになると良いのですが。

Re:各銀行の駄目出しをしてみる

[Anonymous Coward]

スパイウェアに電子証明書を抜かれないかというのも心配です。 さらにSecurIDトークンの併用が出来るようになると良いのですが。

マルウェアに侵された状態を前提とするなら、SecurIDを用いても無駄ですよ。

どうも技術的に疎い人は、「情報盗む」という概念は理解できるものの、乗っ取られるという概念は理解しにくいようですね。