このスレッドはアーカイブ化された過去ログです。

【フィッシング耐性】ネット証券取引、パスキー必須に 設定難しく浸透に課題アーカイブ

1.
ユーザー
???
ネット証券取引、パスキー必須に 設定難しく浸透に課題(時事通信) - Yahoo!ニュース

ネット証券取引、パスキー必須に 設定難しく浸透に課題(時事通信) - Yahoo!ニュース

 オンラインでの証券取引で、安全性が高いとされる認証方法「パスキー」が必須になる。  証券口座の乗っ取り事案の発生を受け、対策を強化する狙いだ。ただ、設定の難しさなどから顧客への浸透は難航し、証券

70
すべて
|
最新の50件
21.
ユーザー
Hq6nU
乗っ取られるのか
22.
ユーザー
EOpph
パスワードのセキュリティが問題なのではない、パスワードを利用する側がガバガバなケースが殆んど
このアホどものせいで世の中どんどん不便になっていく
23.
ユーザー
Hq6nU
今はソーシャルだろ
24.
ユーザー
EOpph
こんなくだらねぇ対策するよりアクセス元で弾くくらいするべきなんよ
クレカだって変な買い物続けるとストップかかることあるけどいつもと違うアクセス元で変な売買してたらとりあえず止めるくらいの事をすりゃいいのに
25.
ユーザー
Hq6nU
サーバー側でか
動的とかVPNならダメかもしれん
26.
ユーザー
mKBqM
SBI証券を利用してるけど毎回ログイン面倒臭い
27.
ユーザー
IAeWG
パスキーの仕組みが理解できない。なぜパスワードより強固なのか?数字6桁なのに
28.
ユーザー
EOpph
>>25
まぁその辺は設定できるようにしとけばいいさ
VPN使うような人間なら大丈夫だろう
そうじゃないセキュリティなにそれな人向けにデフォルトでそういう対策くらいしとけば結構防げるんじゃなかろうかね
29.
ユーザー
sUVpv
パスキー楽だから好き
30.
ユーザー
GDg5T
sbiなんてログインだけじゃなく、取引も電話認証にするとか言い出してるぞ
電話認証マジで面倒だから別のところにしようかな
31.
ユーザー
lXSKh
みんなパスキーになるんだろうな
まあログインは楽だよね
32.
ユーザー
trmuO
シナチョンが悪さするから防御を高めなければならなくなる
結果ユーザーに不便を押し付ける
33.
ユーザー
Hpnbx
>>8
ああ、なるほど
それがしたいのか

ただ「証券会社のサーバに侵入できれば全顧客のPW類を一気にごっそり盗める」状態じゃなくなる事自体はいい事かもね
34.
ユーザー
EBQqF
>>26
この頃何だか前に使ってたやつを選択したら自動的に入れるようになった
うちのOSが古すぎるせいかもしれんが
35.
ユーザー
IAeWG
パソコンでスマホ連携してるから、パソコンのクロームからでもパスキー求められるん?
36.
ユーザー
EmgQn
久々にやろうとしたら過去のパスとか使えなくされてたわw
37.
ユーザー
qqAqW
PC変えたらどうしよう
38.
ユーザー
V9Ykx
Windows11必須とか言ってやがる
糞が
39.
ユーザー
c8K4S
これはいい仕組みかとおもうがグーグルアップルMSがシステムに組み込んだことで
ようやく普及させるような環境ができたと。
でもな散々、メールとかSMSとか、その場しのぎでやってきた企業が都合がいいというか。
別途料金でICカードも発行してデジタル認証するみたいなこともできたとおもうが。できるとおもうが。
クレカ、銀行、証券会社全般にいえるが、対策がおそすぎてあまり信用できない
なんでかしらんが大金あつかうくせに、セキュリティ意識が欠けてるんだよな
40.
ユーザー
znFLA
パスキーって、機種変したときにデータ移行すればそのまま使えるの?
41.
ユーザー
t1APB
パスキー設定したら
スマホのロックも設定しなきゃならないの面倒
ネット証券開く時のみパスキー使えるようにして欲しい
42.
ユーザー
Wt8Q3
IDパスワード ワンタイムパスワード 顔認証 パスキー
と色々導入されてて何が何だか
パスキー設定してログインできてるからいいけど
43.
ユーザー
c8K4S
パスキー設定するのはID、パスワード、SMSによるやりとりが前提。
セキュリティは強化されるだろうが、基本メリットしかない。
しかし、そのスマホをアクセスしている人間が本人かいなか。

結局、政府が提供するデジタルIDに誘導される仕組みだろうよ。
そのマイナカード、デジタルIDであっても本人かどうかを確認する仕様にはなっていない。
生体認証あたりもがっちり組み込まれることになる。
セキュリティ的にはこういうのはプラスでしかないとおもうが、どっかぬけてるんだよな。
デジタルID推進一派に詰将棋されているかんじがするねえ。
44.
ユーザー
gbs5G
古いデスクトップのPCだとPC画面に出たQRコードをスマホのカメラで撮って認証してもBluetooth接続出来ないから焦ったわ。
USBのBluetoothアダプター買って解決したけどやっぱりメンドクサイよな。
45.
ユーザー
Hq6nU
>>28
そこまでは企業側が出来ないんじゃないの?
独自のネットワークなら事細かく設定できても
何の為のVPNなの?ってなってくる
そのアクセス元で弾くとかって事だけど
46.
ユーザー
6itkb
これ、公開鍵暗号のこと?
47.
ユーザー
LsqNA
指紋認証でのログインができなくて、新たな指紋を登録したらパスキーが無効になってログイン不可能になったときがある
ワンタイムパスワードだったり、仕組みをコロコロ変え過ぎ
48.
ユーザー
zNZGt
>>8
俺も繰り返し言ってんだが企業側の単なる責任回避策だよな
例えば利用者側からもログイン後に秘密の質問をして相手が本物か
確かめられるような機能を提供しろと
これをしないと何も解決しない
49.
ユーザー
zNZGt
俺がやってることはわざと1回パスワードを間違えてログイン出来るかだけど
パスキー認証だとコレも出来なくなるな
偽サイトかどうか確認しようがない
50.
ユーザー
J3SF3
株にで出す奴が悪い。
51.
ユーザー
J3SF3
株に手を出す奴が悪い。
52.
ユーザー
eVyAs
>>51
気狂い馬鹿ワロタww
53.
ユーザー
Fvh2P
>>51
その通り。
54.
ユーザー
eVyAs
>>53
気狂い馬鹿ワロタwwwwww
55.
ユーザー
T3wkm
デスクトップPCの人は物理的にBluetooth無くてハマると思う
お前だよ楽天証券
56.
ユーザー
azH9N
>>12
だなあ
詐欺師って罪悪感がぶっ壊れてる生き物だから何度でもやるからな
57.
ユーザー
3DRPK
USB接続のブルートゥース安いじゃん
58.
ユーザー
qlqFG
>>48は何か恐ろしいこと言ってるなw
59.
ユーザー
Bilvc
>>48
ニックネーム登録でもいいな
俺なら骨無しチキンで登録したいw
ログイン後に骨無しチキン様って表示されたら
ああ本物だって分かるwww
60.
ユーザー
SrTok
>>30
でもサーバー中国に置くとか言ってなかったっけ
61.
ユーザー
VcxVh
>>30
マジけ
ネオの方も口座持ってるからそっちでやるわw
62.
ユーザー
bNxv7
>>55
後付けすればいいだろ
63.
ユーザー
m3gKN
トークンを使う方式にすれば良い
ゆうちょ銀行とかPayPay銀行みたいに
64.
ユーザー
m3gKN
将来的には複雑になりすぎて
ログイン不可能になり
休眠口座として
資産は国庫に入ることになり
65.
ユーザー
m3gKN
スマホを持っていないと
ログイン不可能
66.
ユーザー
m3gKN
てか本人が死んだら
永久に金を下ろせないよ
67.
ユーザー
tCry9
国がスマホ支給しないとな
68.
ユーザー
qbEVG
次に待っているのはデバイスとマイナンバーの紐づけだよ
デバイスさえ乗っ取ればやりたい放題
乗っ取るのはAI
69.
ユーザー
8essJ
証券口座ならちゃんと相続出来るだろ
70.
ユーザー
jzInF
パスキー導入した所で、それを解除させるフィッシングが出てくるだけだろうな……
このスレッドはアーカイブ化された過去ログです。

人気のスレッド

もっと見る
>