「百貨店で使用されているPOS機器から個人情報漏洩の危険性」記事へのコメント

アプリケーションレベルで暗号化

[jbeef (1278)]

WEPの暗号強度の弱さからすれば、こうした装置では、WEPに頼る前にアプリケーションレベルでの暗号化を施すよう設計するのが正しいでしょう。この件では、

クレジットカード番号や購入商品情報などの個人情報が平文で通信されている可能性があります。
ただし、通信の傍受は行っていませんので、個人情報漏洩の事実は確認していません。

とあり、アプリケーションレベルでの暗号化がされていなかったかどうかは不明とされています。 もし暗号化されていないのなら

Re:アプリケーションレベルで暗号化

[halo (12510)]

これ用の盗聴器をしかけられれば、
顧客の個人情報だけでなく、売上情報までごっそり抜かれます、
と言えば、競争の激しい業界ですから危機感も出てくるのでは?

Re:アプリケーションレベルで暗号化

[halo (12510)]

「盗聴器」の定義についての議論が私の本意ではないし、私の理解に何か致命的な誤りがあるようなので、書き直してみました。

以下本題。

件のようなPOS端末を使用している百貨店等に対して、元記事にあるよ

Re:アプリケーションレベルで暗号化

[Anonymous Coward]

なぜこのコメントが「オフトピック」？
「（本来のネタ重複という意味で）余計なもの」ならわからんでもないが

という話は置いといて、売上情報の漏洩可能性に付いては、導入時に当然考慮されてるんじゃないかな？
その上で、たとえデータ抜かれたとしてもそれによる被害よりは、無線化による改装コストダウンの方が大きいという判断がなされたのではないかと。

実際の所、わざわざPOSデータなんて抜かなくても、店頭を見てればその店の売上の概算なんてわかってしまいます。
コンビニみたいに小規模店が大量にある場合だとPOSデータは重要な意味を持ってきますが（いちいち見て回れないから）、スーパーとか百貨店なんてのは店見てた方がずっと多くの情報が得られます。
ですから、売上情報が抜かれると言っても危機感を感じるとは思えないなぁ

Re:アプリケーションレベルで暗号化

[Anonymous Coward]

悪い、操作ミスだった。＞モデ

Re:アプリケーションレベルで暗号化

[Anonymous Coward]

あ、操作ミスだったのは「オフトピック」にしちゃった分です＞モデ
言い訳はすまい…。