「三井住友銀行がワンタイムパスワード採用」記事へのコメント

暗記してるほうがよくない？

[Anonymous Cowboy (6205)]

「パスワードを書いたものを残すな」
ってのは鉄則の一つだと思うんだけどパスワードが記載されたトークンが配布されるわけで。

これはつまり、通帳と印鑑レベルまで認証システムを後退させるってことですよね

そうすると、泥棒やひったくりにあった場合にはむしろリスクが増すんじゃなかろうか？？

あとRSAのトークンは財布に入れるにはデカイ。

Re:暗記してるほうがよくない？

[Anonymous Coward]

そりゃそうですけど………長い数字パスフレーズを暗記しろと言われても、普通は覚えられないでしょう。

もしも30桁にしろ、電話番号ダメと言われたらある程度の人はこうなる可能性があります

3141592653589793238462643383279

#「産医師異国に……」は小数点以下30桁だったか^^;

禁止文字列の洪水

[Anonymous Coward]

以下の数字は類推が容易なので補償対象外です。

・生年月日の組み合わせ
・電話番号
・ナンバープレート
・免許証番号
・住所から類推できる数字(部屋番号を含む)
・π(円周率)
・e(自然対数の底)
・√２(ひとよひとよにひとみごろ)
・√３(ひとなみにおごれや)
・√５(ふじさんろくにおーむなく)

………とドンドン増えたらイヤになります(現実は上から４つめまでかな)。
ちなみに某クレカで登録していない携帯電話番号で出したら
はねられて、ランダム設定されました。ICカードなのに！！
(まあ、営業所で書き換えてくれるだけマシですが)