【金融】三井住友銀行、ネット取引に１分ごとに変わる「ワンタイムパスワード」　2/20から導入

★パスワード１分ごと変更　三井住友銀がネット取引で

　三井住友銀行は１２日、１回しか利用できないパスワードを１分ごとに自動的に
変更するパスワード生成機を使った安全対策「ワンタイムパスワード」を、日本の
銀行で初めて、インターネットバンキングに２月から導入すると発表した。
　スパイウエアやフィッシングなどでパスワードが盗み出され、不正に預金を引き
出される犯罪などが増加しており、注目されそうだ。
　同行のネットバンキング会員約６００万人のうち希望者に、小型のパスワード生
成機（横約７センチ。縦約２センチ、厚さ１センチ）を郵送。生成機には１分ごとに
パスワードを自動変更する計算ソフトが組み込まれ、それと同じソフトが同行シス
テムにも書き込まれるため、表示される６けたのパスワードが一致。利用者が手元
に置いた生成機の表示通りにパスワードを打ち込めば取引ができる仕組みだ。

（共同通信） - 1月12日19時18分更新
http://headlines.yahoo.co.jp/hl?a=20060112-00000208-kyodo-bus_all

　三井住友銀行は１２日、インターネットバンキングサービスで、２月２０日から
「使い捨てパスワード」による日本の銀行では初めての安全対策を導入すると発表
した。
　サービス希望者は、利用料として月１０５円が必要となる。

（読売新聞） - 1月12日19時53分更新　※一部抜粋
http://headlines.yahoo.co.jp/hl?a=20060112-00000312-yom-bus_all

時事通信の画像があります
http://headlines.yahoo.co.jp/hl?a=20060112-04187770-jijp-bus_all.view-001
画像　（三井住友銀行提供＝写真は８ケタの番号だが、実際の利用では６ケタ）
http://ca.c.yimg.jp/news/20060112193705/img.news.yahoo.co.jp/images/20060112/jijp/20060112-04187770-jijp-bus_all-view-001.jpg

関連スレ（Biz+）
【金融】三井住友銀、ネット取引に60秒ごとに変わるパスワード[01/12]
http://news18.2ch.net/test/read.cgi/bizplus/1137062414/

小型パス生成器の内蔵時計が1分以上ずれたらどうすんだろ？

ハッカー↓

うちの婆さんは6ケタ打ち込むのに1分以上かかるんじゃがのう

暗証番号変えてないって怒られ続けながらも
面倒だから変えてない。
処理できなくなることの方がリスクだ

エロゲで恋するとせつないよね。
特に相手が架空人物だと二度と会えないし
エンディングをみたとき、ああエロゲだったんだなぁと悲しくなり
せつなくなり、そして恋っていいな。と思う。

今日プレイしたエロゲは女子高生と同棲しようってことになったエロゲ。
俺はその子との生活の為に小さなスーパーで働くことにした。
品だしでも張り切ってやり、閉店時間17分前に
あの子の待つ家の事を考えてドキドキしたり。
そこでエンディングになった。

顔もモヤモヤがかかって思い出せないあの子。
もう会えない。

この機械を盗まれたらやっぱりだめ？
はんこみたいなもの？

「パスワードをメモするな」は死語か？

これ盗まれたら誕生日の暗証番号よりアブねーナ。

本人の認証というより、この機械を持っている誰かがいることの認証。

パス生成器の時間はどうやって同期するの?

三井住友の口座にアクセスするたびに「長期間パスワードが変更されてまへん」と
表示が出てウザいんだが・・

すばらしい他の銀行も見習って欲しい

超光速で移動中は使えないな

月105円だと？

タダで配れやボケ。

へぇ〜！SecurIDカードじゃん！！

こいつは、RADIUSサーバを経由してターゲットのネットワークにログインするためのものだよ。

専用のUser名と、このカードと、もう一個の○○○コードっていうのを使ってやっと入れるってやつでセキュリティは、かなり(・∀・)イイ！

うちの社内でも使ってるw
ﾁｮｯﾄびっくりしたw

時間どうすんの？とかいってるやつらは
パスの同期がなぜ取れてるかを考えろ

　　　　 /＼　　　　　　　 /＼
　　　 /:::::::ヽ＿＿＿＿/::::::::ヽ、
　　 丿　::.__　　.:::::::::::::　 __　 ::::ヽ_　　　　 　 ,. ､ 　 　 　 /　　 ／
　 ／　／。 ヽ_ヽｖ /:　／。ヽ　 ::::::ヽ 　　 ,.〃´ヾ.、　　/　 ／プロミスは三井住友銀行グループの一員です！
　/　／￣￣√_＿＿丶 ￣￣＼　 ::::|　／ |l 　 　 ',　 / ／cyber.promise.co.jp/image/common/co_smbc.gif
　|　.::::::::::　/ / ｔｰｰｰ|ヽ　　　　 ..::::: ::|r'´　 ||--‐r､ ',　　　
　|　.:::::.　　..:　|　　　　|ヽ　　　.,..ィ'´　　　　 l',　　'.j　'. 　プロミスが一員の三井住友銀前頭取が日本郵政CEOになりました！
　|　:::　　　　| |⊂ニヽ| |　　'r '´　　　 　　 　 ',.r '´　!|　　＼www.nikkei.co.jp/news/main/20051111AT1F1101111112005.html
　|　:　　　　| |　 |:::T::::|　!　 l!　　　　　....:.:.:.:.:.:ヽ､ 　 ,ｌ　　　　＼
　＼:　　　　ﾄ--^^^^^┤　　 ゝ､.,_ ---‐‐‐----ゝ､ノ

by RSAか。これなら、やっとまともなセキュリティ確保ができそうだ。

>>16　うちの会社も以前セキュアカード使ってた　でも、無くし易くて
壊す人が多くて（キーホルダーと一緒につけて液晶破損）また
入力間違いによるロックがかかる人が多くて多くて　MCOP認証って奴に替わった。

家に置いておく分にはいいんじゃね？コレ。

こんな認証キーは郵送後に開けていじったあと、しばらくして
いざ使いたいときにはどこいったかわからなくなるにキマッテル。

最大の防御＝三井住友の口座に金を置かない

実績が出来た頃に使わせてもらおう。人柱乙！

さっきNHKでやった
このてのセキュリティー分野の技術は、全部海外だな。

大金は証券会社の口座に入れて
使いたい分だけ銀行におろせばいい。
二重のセキュリティーになる。

>>20
そうなの？
オレのとこだと、無くしたら始末書書かせるよw

紛失したとか、ロックアウトしたとかあんまりないなあ。

つか、ロックアウトしたら、アラート飛ばすようにしてんの？

オレはロックアウトしても、本人が連絡してこない限り、解除しないよ。
だって、本人じゃなくて、他の人がログインを試したかもしれないしw

つか、ロックアウトの失敗回数定義って確か任意で設定できたよな？

それともデフォで
うちは何回にしてなかなぁ。
覚えてねぇw

というか、社内で使ってるSecurIDカードをそのまま使えるとか
思うやつが出てくるﾖｶﾝw

ｺﾚって４桁PIN＋ワンタイムパスワードでしょ？
時間の動機はサーバー上はアトム時計かな？
精製機は電波時計か？w

一分って短すぎねえか

４桁PINとｺﾚが同時に盗まれて。
ﾜﾝｽﾞﾀﾞｲﾚｸﾄのIDとパスも同時に盗まれたら確かにﾔﾊﾞｲと思うけど..
常に肌身離さず持ち歩けばいいっしょ？
無くしたらすぐに電話して精製機からのﾜﾝﾀｲﾑﾊﾟｽを無効にしてもらおう。

こりゃあシナチョン犯罪者もお手上げだね！

しかしキーホルダーの飾りがまた増えそうな予感が。。。
三井住友miniVISAとRSAﾜﾝﾊﾟｽ精製機を持ち歩くぞ！

ところで○○分59秒に生成したパスワードは
生成から1分経過してなくても拒否されるのだろうか？

＞月105円
自らの補償額を下げる意味合いもあるのに有料はちょっと

パスワード入力してる最中に変更されたら腹立たしいな

確かに現在の第２暗証番号の左から云番目の４桁には不安を感じていました。
5年で6000円ちょっとと考えるとお金で買える安全なら利用したいです、

>パスワード入力してる最中に変更されたら腹立たしいな

http://www.rsasecurity.jp/opal/onetime/

ここの「オフセット補正」嫁。
どーゆー具合になのか？なのだが。
まぁその辺の詳しい仕組みは機密事項なのだろう。
多少のｽﾞﾚは予測済みで期待する次のﾜﾝﾊﾟｽが当てられるよーだ。
よほどのｽﾞﾚが無い限り通常は問題無いと思われる。

このID発生器をカラクリ家具に仕込んでおけば
泥棒ちゃんに盗まれる心配もありません

"横浜銀のＡＴＭ盗撮、４１人分か…偽装カバーにカメラ"
http://headlines.yahoo.co.jp/hl?a=20060113-00000014-yom-soci
http://www.yomiuri.co.jp/national/news/20060113it14.htm

神奈川県平塚市の横浜銀行エスパティオ中原店出張所の現金自動預け払い機（ＡＴＭ）から
盗撮用小型カメラが見つかった事件で、実行犯は男２人で４１人分のカード情報が
盗み取られた可能性のあることが１３日、県警捜査３課の調べでわかった。

同課によると、防犯カメラの画像などから、２人は１０日午後５時２０分ごろ、
小型カメラ（縦２センチ、横５センチ、厚さ５ミリ）２台を仕込んだプラスチック製のカバー（幅４７センチ）を、
２台のＡＴＭのうち１台に取り付け、脇のごみ箱に受信機とカード式記憶媒体を置いて、
いったん立ち去った後、約１時間後に回収していた。

１１日も午後１時２０分ごろから約１時間１５分間設置しており、この間、４１人がＡＴＭを利用していた。
２人は同日午後５時５分ごろ、再び設置したが、約１５分後、男性客に発見された。
カバーはＡＴＭと色も幅も同じで、同課は２人が下見をしたうえで設置したとみている。

特ダネで小倉が中途半端な説明をしたからよく分からなかった

時間がずれたらどうすんだとかいう意見が出るだろうが
「５分前後のパス１０個と照らし合わせる」で解決。
盗み見されて５分以内に引き出されるかもしれんが
それやるくらいなら、その場でバッグごと奪われる方が可能性大。

>>17


入力するパスワード　＝　パスワード本体　＋　時間情報

受け付けるサーバ側では、時間情報を解読して、何時何分用のパスワードかを確認して、
その後でパスワード本体の認証をする


てことかな。

生成アルゴリズムがばれると大変なことに

「競馬などギャンブルで借金があった」　みずほ銀元行員が１３億円流用、週明けにも逮捕へ
http://www.asahi.com/national/update/0114/TKY200601140121.html

みずほ元行員１３億横領　被害過去最高　男に逮捕状
http://headlines.yahoo.co.jp/hl?a=20060114-00000002-san-soci

>>42
基本アルゴリズムは同じでも契約者毎に微妙に違うから・・。
1人ずつのアルゴリズム解析してたら時間と金かかって盗人は儲からないでしょ。
つっかそんなもん解析するだけの知識と技があったら
それを利用してセキュリティー会社作ったほーが儲かりそう。

消費者金融業に力を入れている三井住友グループに朗報：

最高裁判決： 消費者金融 ”利息制限法の金利払えば滞納にならず”　超過利息は無効　
http://up.mugitya.com/img/Lv.1_up19898.jpg

ニュース映像：
http://zetubou.mine.nu/timer/file/bomber10828_d60.avi
ミラー
http://s10.ultrashare.net/hosting/fs/03dd7408993b46c1/

消費者金融：滞納時の超過利息は受領できず　最高裁初判断　
http://www.mainichi-msn.co.jp/shakai/jiken/news/20060114k0000m040097000c.html
法の上限超すが罰則ない「灰色金利」、最高裁が実質否定
http://www.asahi.com/national/update/0113/TKY200601130355.html
「期限守れなければ一括返済」で超過利息は違法
http://www.yomiuri.co.jp/national/news/20060113i214.htm
一括請求、超過利息は無効　返済遅れの特約で初判断
http://www.sankei.co.jp/news/060113/sha110.htm
一括請求、超過利息は無効　最高裁「内閣府令も違法」
http://www.kahoku.co.jp/news/2006/01/2006011301004507.htm
　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2006/01/14

またまた手数料で、利息なんかがマイナスになるわけですね。

というか、うちはPINコードは6桁だぞw
つかSecurIDカードは、定評があって(・∀・)イイ！ぞ
ロックアウト以外にトラブルあんまりないしw

今回はGJだな！！！
以前に個人情報が漏れた件を反省したんだなw
もし、PINコードが漏れてもSecurIDカード本体がないと入れないしからパスワード漏れても、無意味だし、
PINコードもサーバ側で変えることができるから、基本的に破れない。

おいらも、SMBCだから申し込むかなw
つか、これは他のon-line決済でも導入して欲しいな。

つか、申し込むやつは、本体無くすなよw
確か1個1万円ﾁｮｲしたハズだ。

ATMでも使えるようにして欲しいのだが

なんでICカードにするんだろ
自宅の電話番号+生体認証だけでいいだろ

某放送局のFTPにログインするのにこのシステム使ってたな
つかこれカナーリ小型でいいなぁ
タイマー表示もちゃんとついてんのね

以前会社のシステムで使用していたな
今はほとんど回収
一人だけなぜか使っていた

セキュアトークン利用者の通常ログイン機能は当然利用不可にしてるよな？

＃従来ログインとトークンとどちらでも利用出来ます、という間抜けな事例があったもので。
＃不正アクセスする奴は従来ログイン機能から入ってくるので意味がなかったｗ

数字四桁のパスワードを英数８桁以上にすれば問題ないんじゃね？
まずはそこからだと思うよ

なつかしいなあ
ポケベルの時代を思い出すよ

面倒くさいじゃん
メールで知らせてくれたらいいのに

>>55
はいはい

55はメールが届かずﾛｸﾞｲﾝできない。
またはメールが経路で傍受される。
メール延滞でいつまでたっても届かない。
届いた頃にはタイムアウト。

>>57
　　　　　　 /j^i
　　　　　 ./　 ;!
　　　　　/　 /_＿,,..
　　　　/　　`(_t＿,__〕
　　　 /　　　 '(_t＿,__〕　　 GoodJob!!!
　　　/　　　　｛_i＿,__〕
　 ／　　　 ノ　 {_i＿_〉
／　　　　　　＿,..-'"
　　　　　　／

57は生成機を無くしてﾛｸﾞｲﾝ出来ないに1000ｶﾞﾊﾞｽｗ

>>27
10年前くらいから使ってるけど
カードの方は電波時計じゃないし
時計合わせる機能もないから
「どうなってるんだろう」とは思っていた。

>>60
自己レスだが
下のほうに答え出てたのね

>　利用者が手元に置いた生成機の表示通りに
>　パスワードを打ち込めば取引ができる仕組みだ。

パスワードを紙に書いて貼ってあるのと一緒ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

アホちゃうかｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

まじでセキュアカードがパソコンの横にぶら下げてある
会社あったよ

>62とかさ。。

なんか、PINコードのこととか知らないおばかさんが
いて面白いよね。
君が考え付くレベルのような問題はちゃんと対応されているｗ

金とんのかよ・・・

月105円も払えない65
月105円でセキュリティーレベル上がるなら安いもん。

>>62

わかるよ、記事自体はそれほど理解できてないけど

それは本当は釣りだとわかってて言ってるんだろ。

その意味するところは「実は俺はちゃんと理解したうえで釣ってるんだぜ」っていう見栄なんだよね。

さあ、記事を何度も読み、出てくるキーワードでググル事から始めようか。

お金とる分しっかりコスト計算された継続的なサービスが期待できるし。
イーバンクみたいなワンタイムパスワードよりはﾏｼ。
メールでワンタイムパス受け取るんだもん。。。ﾊｧって思った。
独自のそんな方式よりも密墨はRSA社の実績ある生成機を配ってくれるんだぜ。
それで月105円って安いよ。
あの機械自体は大量導入でも一個１万円近くするし。

長期間変更していないから変えろとうるさいのでパスワード変えたら、
変更後のパスワード忘れてしまった。

調べたがよくわからん。。ちょっと教えて
このパス生成機を盗まれたらどうするの？

盗んだって使いようが無い

おまいら機械オンチの鼻垂れ小僧も薄々気づいてると思うが、イタチごっこ
で終わりそうだわな。中国５０００年の犯罪に対する叡智の前では。

ほら、ﾊﾟｽﾜｰﾄﾞ生成ソフトを解析した後、何時何分で何のﾊﾟｽﾜｰﾄﾞが生成されるか
従来の方法で盗み見して逆算かければ・・

不可逆方式で算出してるだろ。
公開鍵暗号だって、似たようなもんだ。

>>70
んと、まずログインするには、

ユーザー名とPINコード＋ワンタイムパスワード（SecurIDカード本体）
になる。

つまり
ユーザー名:nanashi
PINコード:123456
だったとするじゃん。
んで、SecurIDカード本体に表示されたワンタイムパスワードが、
871236だったとする。
そうすると、
ユーザー名:nanashi
パスワード（PINコード＋ワンタイムパスワード）:123456871236
となる。

SecurIDカード本体を盗まれても、PINコード＆ユーザーIDが分からないからログインできない。
これは3つ揃って初めてログインできるしろもんだよ。

というか、うちではこれ以外の方法では入れないようにしてあるしな。

>>66
客が金払ってセキュリティレベル上げるっておかしいだろ
金払わなきゃ口座は保護しませんっておかしいだろ！

携帯アプリで生成できればいいのに。
盗難の可能性は専用生成機と大して変わんないし。

>>74
なるほどーわかりました。ありがとです
セキュリティという面では良さそうですね。通常より何重にもなって考えられている

>>75
右翼のアジ演説なら公園でやってこい。

>金払わなきゃ口座は保護しませんっておかしいだろ！

口座は保護されてる、預金保険もある。
預金者もしっかり自分の預金と情報は管理する義務がある。
だからなんでも銀行責任にできない。
自分の義務を果たしてから文句は言え。

今のログインID＋４〜８パスワードだけでも。
しっかりと預金者が管理してれば問題無いんだよ。
それに資金移動には乱数表による第二・第三・暗証も必要。
乱数表のカードも預金者がしっかり管理する義務がある。
自分のお金は自分で守る。これあたりまえ。
あたりまえの事もできない75みたいな香具師はタンス預金でもしてろ。

　

>客が金払ってセキュリティレベル上げるっておかしいだろ

オプションだからいやならお金払わなきゃいいだけ。

>金払わなきゃ口座は保護しませんっておかしいだろ！

安全は無料じゃないんだよ。
警察の給料だって国民の税金なんだから結局お金払って治安守ってもらってる。
銀行だってお金かかる安全はお客に負担を求める。

つうか、顔認識システムつかって、記録残したら？
犯罪者って顔が残るの一番嫌がるみたいだし。

>>83
個人向け生体認証機をパソコンに接続して使うのも有効だと思う。
月額１万円の負担になってもいいってお客ならそれもｱﾘだな。

残高820円だが申込んでみる

これセッションも1分で切れるの？

月105円の利用料・・・
100万預けて月に1円の利子・・・

俺も銀行業やりたいなぁ

まぁ仕組みづくりにﾝ億円かかってるだろうから
金取りたいのもわかるがね

歴史的に成功した会社というのは大抵金融業に手を出している。
電気・流通・自動車・などの大企業はその参加に金融会社を持っている。
銀行業に乗り出した会社もある。（ｿﾆｰとかヨーカ堂とか）
儲かるんだよ金融業は。
責任もそんだけでかいけどな。

>>75
使わない俺様の金利を下げさせるつもりか

>>79
義務を果たした上に普通より頑丈な奴をつけるのが今回の事だろ

ミッションモード突入！
『1分以内にパスワードを入力せよ』

爺婆には無理(´・ω・`)

セキュアIDの同期って、どうなってんの？
１．衛星電波説
２．内臓時計を信じて膨大なリストを表示説
３．これ専用の電波ネットワークがある説
つう説があるが、地下でもちゃんと表示変るしズレない。
かなり辺鄙な海外でも使えるし。
教えれエロい人様

>>93

時刻は適当。サーバー側で誤差を直しているだけ。
だから、ずっとつかってないと、１回目の認証は失敗することがある。

キーのほうは、毎回生成してるんじゃなくて、順番に表示していってるだ
けでなにも複雑なことしてません。

>>92
IDとＰＩＮ打っといて、１分以内に８桁？の数字を打つだけ。
10キー用意しておけばだいだいの人はできる。
これできない人は通帳とはんこもって窓口イケ！
お年寄りや障害のある人とか、銀行に行きにくい人こそネットの恩恵を受けてほしいと思うんだけど・・・

基本的にはネットカフェとかでキー入力盗まれても問題ないようになるだけでしょ。
外で使わない人は従来方式でいいんでは？
自宅ＰＣになんか仕掛けられる可能性もあるけど・・・


あと、三井住友嫌いは入れば？
月１０５なら絶対赤字だよ。内蔵電池が切れるから賞味期限があるんだよ。
その度に1万近いあの生成機を買う必要がある。

>>92
>爺婆には無理(´・ω・`)

老婆や老爺には無理でも。
この人達には馴染みの郵便局って味方が付いてる。
それにこんな人達はもう自分自身では資産管理してないよ。
息子や娘や親戚や最悪でも介護の代理人さんがいますから。
たまーにその介護士が老人の信用を悪用して勝手に引き出したりする事件もあるけどな。
まぁ、それはそれで・・爺婆はオンラインバンキングなんて使ってないから。

プ・ロ・ミ・ス♪約束だ　(ﾟДﾟ)ｺﾞﾙｧ!!

金融庁長官、貸金業規制の改正「早急に対応」
ttp://www.nikkei.co.jp/news/keizai/20060116AT1F1601J16012006.html

金融庁の五味広文長官は16日の記者会見で、貸金業者が顧客に渡す書類に
「契約番号を記載すれば個々の契約年月日などは不要」としていた内閣府令を
最高裁が違法と判断したことについて、「早急に対応する」と述べ、近く改正する方針を示した。

最高裁は返済が遅れた場合に一括返済を求める特約付き融資について、
利息制限法を超える高金利の強制に当たり、特別な事情がない限り認められないと指摘した。
五味長官はこの点についても「重く受け止めている」と述べ、
貸金業規制全体の見直しを急ぐ考えを示した。

>>5
変えた暗証番号が分からなくなったバカがきましたよ

三井住友海上、Winny使用で顧客情報５９０人分流出　ウイルス感染で
http://news19.2ch.net/test/read.cgi/news/1137492268/

三井住友海上、Winny使用で顧客情報５９０人分流出　ウイルス感染で
http://news19.2ch.net/test/read.cgi/news/1137492268/

三井住友海上、Winny使用で顧客情報５９０人分流出　ウイルス感染で
http://news19.2ch.net/test/read.cgi/news/1137492268/

三井住友銀行と三井住友海上は別の会社です。
グループも別です。

"みずほ銀元行員逮捕　預金着服、総額１３億円か" 「消費者金融への返済に充てた」
http://www.sanin-chuo.co.jp/newspack/modules/news/282119009.html

みずほ銀行の内部調査に対し、佐々木容疑者は着服の事実を認め
「大半は競馬に使った」と話しており、同課は競馬や飲食などの遊興費や
消費者金融への返済に充てたとみて追及する。
銀行員による横領事件としては、過去最大級の被害額とみられる。

※類似事件：

東京三菱銀行の顧客預金１０億円着服事件　「消費者金融に多額の借金があった」
http://news.goo.ne.jp/news/kyodo/shakai/20051227/20051227a4250.html

一郎被告は高級クラブで一晩数百万円を使うなどして消費者金融に多額の借金があったことが判明。