【金融】三井住友銀行が「パスワードカード」を導入　邦銀初、ネットバンキング用 [13/09/09]

　三井住友銀行は９日、ネットで振込や送金などを行う「インターネットバンキング」で、
使い捨てのパスワードを取引ごとに毎回発行する「パスワードカード」を１０月２１日から
導入すると発表した。本格的に使い捨てパスワードを導入するのは国内の銀行では初めて。

　インターネットバンキングをめぐる不正送金の被害が多発しているのを受けての措置。
従来の乱数表方式の暗証カードを廃止し、パスワードカードに切り替える。新規契約者の
ほか、既存契約者も順次こちらに変更してもらう。同カードは無料で配布する。

　パスワードカードは薄型カード電卓に似ており、６０秒ごとに使い捨てのパスワードを
次々と自動発行する。一度使うと無効になるため、安全性が高まると判断した。海外では
ドイツ銀行など複数の銀行が導入している。

　三井住友銀行では今年に入り、契約者が正しい銀行のサイトにアクセスしているのに、
コンピューターウイルスのせいで偽のサイトに接続させられる被害が起きている。認証情報
などが盗み取られ、不正送金の被害も続出していることから、安全対策の強化が急務となっていた。

ソース：SankeiBiz
http://www.sankeibiz.jp/business/news/130909/bse1309091857001-n1.htm
http://www.sankeibiz.jp/images/news/130909/bse1309091857001-p1.jpg

関連スレ
【金融】三井住友銀行でネット送金被害　偽画面、暗証番号盗む［13/08/15］
http://anago.2ch.net/test/read.cgi/bizplus/1376615846/

いいね　まさか発行手数料はとらないだろうな

めんどくせーなー

JNBのアレが最初じゃなかったの？

googleのデバイスごとの二段階認証のあれと同じ感じの仕組みかなあ

というか、通帳も印鑑もこれも同じところに置いたらあんまり意味がないな

JNBのトークンと同じだろ？
邦銀初じゃないだろ

トークンも無くす可能性あるからUFJ以来の乱数表最強

中身はRSAのやつと一緒じゃね？
で、それに100円ショップで売っている電卓を付けたんでね？

オチはこのカードが中国製

http://www.smbc.co.jp/news/j600777_01.html
プレスリリース
http://www.vasco.co.jp/
カードのメーカー

>>7
詐欺サイトで乱数表全部入力しろって言われて騙された馬鹿いなかったか？ｗ

トークンだろ。

アルゴリズム解析されたりはしないのか、大丈夫？

スマートじゃないな

偽サイトでこのパスワードを入れた瞬間に 偽サイトのサーバーから本当のサイトに繋ぐようなプログラムを作ったら何の意味もなくなるんじゃないの？

デザインがダサくないか・・・
ボタンの間を詰めて、もっとコンパクトにならないか？

カード入れに入らなさそう

>>1
アホか。ワンタイムパスワードとかアホな方法は
すでに破られてんだよ。インターネットバンキング
専用ハードを復活させろバカコラ。聞いてんのか？

>>18

>>19
聞いてたのか。すまぬ。言い過ぎた。

＞契約者が正しい銀行のサイトにアクセスしているのに、
＞コンピューターウイルスのせいで偽のサイトに接続させられる被害が起きている。

画面には正常表示、裏で悪さすりゃいいんだろ。防げなくないか？ｗ

スマホアプリのOTPとは根本的に違うの？

>>4
カウンターみたいのあったね
そもそもJNB自体使わなくなったから
何処行ったかわからんけど

これはうれしいな。

トークンと何が違うんだ？

何が変わるかというと、例の乱数表は廃止する方針で、これに一本化していく予定っぽい。
上記と関連して、このカードは起動時にパスコードを要求するようになってる。
あとRSAは高いみたいで、VASCOって会社の製品になったらしい。

>>21
時間の猶予が違う、タイミングが厳しくなるから、かなり不正しにくくなると思う。

>>2
無料で配布って書いてるだろ

三井住友銀行がワンタイムパスワード生成カードを本格導入、将来はMITB攻撃対策も

　三井住友銀行は2013年9月9日、インターネットバンキングでの不正送金を防ぐため、一回使い捨てのワンタイムパスワードを生成する本人認証用ICカード（以下、パスワードカード）を10月21日に導入すると発表した（写真）。
従来の暗証カードは、一定の期間を経て廃止する。新規契約者、または切り替えを希望する既存契約者に、無償でパスワードカードを配布する。

　このパスワードカードは、一定間隔でワンタイムパスワードを表示する電子認証機器。同行はこれまでも希望者にワンタイムパスワード生成機を配布していたが、「第2暗証番号」を記載した暗証カードと併用する方式だった。

　導入するパスワードカードは、バスコ・データ・セキュリティ・ジャパンの製品。テンキーを備えているのが特徴で、カード自体に暗証番号を設定できるほか、
将来的には、ウイルスがブラウザーに侵入して送金先の口座番号を書き換える「MITB（Man in the Browser）攻撃」を防ぐための機能拡張も行えるという。

http://pc.nikkeibp.co.jp/article/news/20130910/1104323/

>>25
＞トークンと何が違うんだ？

>>28
＞同行はこれまでも希望者にワンタイムパスワード生成機を配布していたが、「第2暗証番号」を記載した暗証カードと併用する方式だった。

トークンと暗唱カード併用から、完全にこれだけにするようだ。

ん？これジャパンネットバンクが配布してるトークンと原理上同じ物？

>>30

>>28
＞将来的には、ウイルスがブラウザーに侵入して送金先の口座番号を書き換える「MITB（Man in the Browser）攻撃」を防ぐための機能拡張も行えるという。

>>31
無理でない？これ
どうやってやんのよ

結局JNBとどこがちがうんだ。

トークンでつかね

>>32
口座番号とパスワードを紐付けしておいて送金先が違うとパスワードが無効になるとか？

USB接続の生体認証が欲しいw

今の所、JNBが一番セキュリティ高いだろ。

このあいだトークン？にしたばかりだぜ
あれも持ち歩くのも怖いけど

>>5
通帳なんてなんに使うんだろうなぁ

俺は通帳もらったら、すぐ破り捨てるように
しているよ。キャッシュカードとネットバンクが
あれば、通帳なんかただリスクを増やすだけだ

もう２０年からそうしてるが、別になんの問題も
起こってないよ。破いても

天下の住友さまからすれば、JNBなぞ銀行のうちに入らんわ、あははははぁ。
とか思ってんだよ、きっと。

SMBCはトークン配ってたろ？
なんでわざわざ変えるんだろ？
トークン高かった？

>>40
さすがに自分の連結子会社だから銀行とは思ってるだろ

これとどこが違うん？
http://www.smbc.co.jp/kojin/otp/image_uniq/p_index_otp.jpg

>>39
通帳を失くして、ついでに引っ越ししたので口座解約しようとしたら
「銀行窓口に保証人を２人連れてこないと解約できません」
って言われたことがあったな
ずっと昔だからうろ覚えだけど

>>43
機能的には一緒だから値段じゃないかなぁ

>>44　自分宛の他行口座に全額送金してほっときゃいいじゃん
　　　

>>41 >>43
トークンでは、MITBが防げない

>>28
＞将来的には、ウイルスがブラウザーに侵入して送金先の口座番号を書き換える「MITB（Man in the Browser）攻撃」を防ぐための機能拡張も行えるという。

>>4 >>6 >>40
三井住友自身は、国内初なんて一言も言ってないし、ブレスリリースにも書いてない。
日経とか、ほかのマスコミの記事も3つくらいあったけど、どこもそんなこと書いてない。

産経が勝手に言ってるだけ。

>>32
ここら辺が参考になるかも。

http://security.slashdot.jp/comments.pl?sid=611132&cid=2458112

ゆうちょ銀行はワンタイムパスワードカードすら導入していないが
これからどうするのだろう。

ああワンタイムパスいいね、口座作ろうかなｗ

電卓機能を付加すれば(・∀・)ｲｲ!!のに

いまのところiモード公式メニューからの接続がいちばん安心って事かな?

>>53
そのとおりだが、
条件として「ガラケーオンリー」

>>54
つまりガラケー最強ってことだな
どこの馬の骨とも知れぬ輩が好き勝手出来るiPhoneとかアンドロイドとかXP携帯なんて危なっかしくて使えん

俺は外出先から振込する機会多いから乱数表持ち歩いてるけど、これからこの電卓みたいの持ち歩かなきゃならんの？

>>50
ゆうちょにそんな金はない(有料オプションならやるかも。)

>>56
切り替えしたらそうなるね。
現在のところは希望者のみ。