「ネット通販のクレジット決済でセキュリティコードを間違えても決済できるという話」記事へのコメント

まあそもそも

[Anonymous Coward]

カード本体にべったり印字されていて変更すらできないものが「セキュリティ」コードなのかと。。。

Re:まあそもそも

[Anonymous Coward]

ほんとだよね。なにを今更って感じ
酷いショッピングサイトだと、カード番号だけで氏名すら入力させず、有効期限とカード番号だけで通すよ
セキュリティ？なにそれ、だからね
これで騒ぐやつを見て嗤うショー

Re:まあそもそも

[Anonymous Coward]

クレジット電文規格ISO8583 [wikipedia.org]に氏名なんてものは無い。
いつから認証に使っていると勘違いしていた？

Re:

[Anonymous Coward]

セキュリティコードもないね

Re:

[Anonymous Coward]

規格に無けりゃチェックがザルでもいいっていう主張ですか？

Re:

[Anonymous Coward]

じゃなくて、カード会社や規格がそれをチェックしてくれないから、
小売店側では入力させても問題発生時の問い合わせに使うくらいしか用途がない。
カード会社や規格策定側がそれらをチェックするように変えていこうって話ならともかく、
現状受け付けてくれないのであれば小売店側でどうこうすることではない。

Re:まあそもそも

[Anonymous Coward]

クレジット決済の処理するプログラム書いたことあるけど
その時の決済代行会社のAPIはそもそも名前をパラメーターとして受け付けてなかった。
ずっと昔とかじゃなくて、一年くらい前の話。

他がどうしてるのかは知らんけど。

Re:

[Anonymous Coward]

決済の後の処理で引き落としの銀行口座とつながってるし、
海外などからの異常な引き落としも監視してる、
つまり漏洩前提の運用でカバーしてるから3桁がなんだって意識なのかもしれない

クレジットカードは世界中で何年も続いてる大企業サービスだしな
・・ヨドバシの回答はどうなのか知らんが

Re:

[Anonymous Coward]

まぁそれが正解だと思う。
機械的な認証システムではなく、人的な信用に基づくシステム。
多少のミスもただのミスで正規の取引と判断できれば通すし、
正規の処理でも不正と判断したら通さない。
人的ならではの利点であり、欠点でもある。

ただ、ちゃんと人的な信用に基づくシステムとして機能しているのか、
今の世の中でそれを維持していけるのかは結構な課題になってくると思う。

Re:

[Anonymous Coward]

氏名なんて今時使いません
エンボス加工の流れでWeb化してもついてただけで
別にアレに大した意味はない

Re:

[Anonymous Coward]

子供が親のカード使うときや会社名義でも個人のカードで立て替えするときに困るから認められてる。

Re:

[Anonymous Coward]

おいおいネット通販だけじゃなくて
店頭でサインすることもあるだろ？