「印刷通販を手がけるグラフィック、クレジットカード情報を流出させる」記事へのコメント

流出したときのガイドラインってあるのかな

[Anonymous Coward]

つーか、いい加減流出に耐性あるクレカシステムってできないものか
ネットバンキングで配ってる同期乱数機しか思いつかないが
金かかるからサボッてるんだろうな
セキュリティコードなんていう　笑　しかコメントできない、桁数を増やしただけで
お茶を濁している現状を何とかしてほしい

Re:

[Anonymous Coward]

ご存じないのかもしれませんが

カード決済したいだけならECサイトがクレカの番号を保存する必要はありません、
再決済もカード番号無しで可能です。

ふつうにシステム組んでいればカード番号流出のリスクは本来ありません。

Re:

[Anonymous Coward]

普通に組むというのが決済手続きの仕組みについてよく理解しないままシステムを組むことを指すためにこうなってしまうのでは？

Re:流出したときのガイドラインってあるのかな

[tanig (11026)]

普通に組んでカード情報が自社サーバを通らないようにしていたものを利便性向上のための改良(とセキュリティの改悪)のためカード情報が自社サーバを通ってログに書き出していたとリリースには書いてある。
それにしても、流出したのはカード情報とグラフィック会員IDのみとあるのにログインパスワードの変更を求めているのはなぜに？

Re:

[Anonymous Coward]

amazonなんかも、カード情報を自社保持しているように思えるけど
あれは大丈夫なんですかね。

Re:流出したときのガイドラインってあるのかな

[caret (47533)]

Amazon.co.jp は Amazonログイン＆ペイメント [amazon.co.jp] (Amazon.com では Amazon Payments) という PayPal と競合するサービスを展開している。

Re:

[Anonymous Coward]

完全な番号+CVVを取り扱うのは初回だけで後はトークンで持ってんじゃない? 盗んでも使えない情報だけが残してあると思う