【会見】ゆうちょ銀行「2要素認証を強力に要請してきた」記者「複数の決済事業者から「お願いされてない」とコメントが集まっている」 [雷★]
■ このスレッドは過去ログ倉庫に格納されています
（略）
――いつから決済事業者に2要素認証の導入を要請してきたのか
事務局：この機能を付けることでセキュリティが上がるだろうということで決済事業者と話をさせていただいた。個別の事業者との記憶は持っていないが、そういう機能が付いたということで決済事業者と認識合わせはした。
――2要素認証を強力に要請してきたというのは間違いないか
田中：そういう認識だ。
事務局：これについては強力にお願いしてきたということ。
――複数の決済事業者から「お願いされてない」とコメントが集まっている。他行ではすでに2要素認証の導入が進んでいる中で、決済事業者が消極的な姿勢だったという認識は疑わしい
事務局：われわれの認識としては強力に要請したが、決済事業者がそのように認識していないのであれば、それはわれわれの努力不足と反省している。
（略）
https://www.itmedia.co.jp/news/articles/2009/16/news160_3.html >>136
支店名、口座番号、暗証番号、生年月日、電話番号は知識
電話番号(IVR)、SMS認証、トークン、口座残高は所有
被害受けたのは知識のみの1要素認証で認証してた銀行だね 口座の名義人本人の承諾無しに紐付けした事実は何も変わらないと思うんだけど、
なんで名義人本人が不正な引き出しされてるか、紐付けされてるか、とかわざわざ出向いて確認しないといけないの？
って普通に思うよね。 >>141
2要素認証の方法はあって、すでにファミPayで2要素認証(届出電話番号へIVR)をやってたんだよ 複数のアドレスや電話番号、デバイスを用いた多要素認証は、
当該アカウントにそれらを紐付けるだけのことだ。
「多要素認証＝銀行口座との紐付け」「ではない。」
口座からの引き出し権限をアカウントに与えるのは銀行の側なので、
アカウントと口座の紐付けを確認する責任は銀行にある。
問題の本質は多要素認証ではない。アカウントと銀行口座の紐付けにミスったという話だ。 >>144
そこまでは分からんでもないけど騒ぎ大きくなるまでの被害者は嘘つき扱いされて門前払いっていうね >>141
日本の銀行側の本人照合データが定期的に更新されてないことは、グローバルの金融評価で去年から指摘されまくってる金融庁レベルの闇 ゆうちょとかドコモとか
所詮は役所の延長ｗ
潰れろ 元公務員とか現公務員ってこんなのばっかやね
税金の無駄だわ >>141
2要素認証は9月中に導入することが決まっていたらしい
Kyashが今月始まったのに今月半ばでまた2要素認証導入とか、怪しい部分があるから信用できないけどね
【不正】ゆうちょ銀行、二要素認証は9月17日に導入予定だった 記者会見で #ドコモ口座 #PayPay [雷★]
https://asahi.5ch.net/test/read.cgi/newsplus/1600251234/ 天下りのクズと無能なコネ入社だらけか
さっさとクタバレクソ日本 ファミPayでは2要素認証したのになぜそれよりあとのKyashは2要素認証しなかったのかと会見では突っ込まれてたね
口を濁してたけど ――メルペイやKyashなどの2要素認証導入は最近だが、それまでは相手は否定的だったのか
田中：少なくとも合意はできなかったと認識している。
―-
ここね。どうして渋ったのかは明らかにされなかった イヤイヤバカばっかだな
詐欺集団だからな
マスゴミちゃんと書けよクズ
テメーラもクズだったな >>156
決済業者側が登録操作が煩雑になるから反対したのかねぇ 罪のなすりつけあい始まっちゃったね
そんな事より分析と対策でしょ
そっちのがコストかかる？ >>147
ミスじゃないんじゃない。
申請者（成り済まし）の意図には紐付け出来てる訳だから。
申請者の本人確認を、サービス側と銀行側で押し付け合ってる。ユーザーとしては、どっちで実装されても良いんだけど。 >>114
郵便局時代から変わらず、総務相所管だよ 普通に考えて
最大金融業者のゆうちょが強力にお願いしてたら
相手の決済業者が言うこときかないわけなくね？
力関係どう考えてもゆうちょのほうが上だろ
そもそもゆうちょは決済業と組まなくても経営は成り立つけど
決済業のほうはゆうちょと組まないとものすごくしんどい
どっちが頭下げるかというと決済業者じゃん
やっぱりゆうちょが嘘ついてると思います！ >>161
熊本銀行とかの地方銀行でもKyashで2要素認証求めてるから、事業者側が断ったとは思えないんだよね >>1
小泉改革の成果が出てるなあ
痛みに耐えてよく頑張った！感動した！おめでとう！ >>147
ちなみに銀行はアカウントと口座の紐付けをやっている訳ではないのだよ >>166
そこだよね
特にKyashはベンチャーで、ここ最近は資金がなくて困ってる状態
銀行の言ったことには従うはず >>167
そうすると、昨日のゆうちょの会見は酷いな 6月迄の5%還元でpaypay支払可の店が多くなったが気持ち悪くてpaypayは利用しない
日本政府がわざわざ中華製アプリを推進したようなもの ドコモも銀行の責任は明言避けてたけどなんか圧力あったんかな 事業者側に強くお願いした、とあるけど
2要素認証のシステムを用意するのはゆうちょ銀行側なんだよね
事業者側は口座振替受付システムを触るわけじゃない
というか触ったらダメ >>112
マイナンバーカードによる本人証明をネットでやってくれればいいけど
マイナンバーという響きだけで信用されてないみたいだからまだ無理だろうな
そのくせ公的身分証明として運転免許証写真アップだから笑ってしまうけど。
4ケタの暗証番号で紐付けって、こんなセキュリティで？
ＩＴ音痴同士のなすり合いｗ
って笑ってられない。無関係な人間の口座がやられる。
4ケタの暗証番号だけの所はドコモと同レベルに叩いてよい
無条件でほかの銀行に吸収されろ >>5
社員に自爆営業とかさせるクソ企業ですから
自分にはとことん甘いけど >>164
例えば、銀行側が口座保有者にメールアドレスの登録を義務付けていて、
docomoなりPayPayなりのアカウントからの引出し要求に対して、メールアドレスの提示を要求して、
それを口座保有者の登録メールアドレスと照合をするだけで、このトラブルは防止できた。
口座保有者とアカウントとの紐付けを、引出し要求の都度確認する責任は、
口座を管理している銀行にあるよ。docomoやPayPayの側に、それはできない。 >>173
2要素認証を「もっと強力にお願いするべきだった」と回答してるので事業者対して曖昧に伝えてた自覚はあるのかも
そうなるとさらに酷い >>182
お前が設計すると穴だらけになりそうだな 申請者の本人確認が問題じゃないでしょ。
ゆうちょは身分証で本人確認して口座を開設したわけだから。身分証を偽造までした犯人が巧妙だっただけで。
証券会社にしても、犯人があらかじめパスワードを入手していたとしたら、責任はないことになる。
そのパスワードを入手する方法として、フィッシングか家計簿アプリを利用したのではないかという仮説があがっている。 民営化というのは名だけで税金で作った銀行から金を盗みたいだけだったな
まさに反社化。民営化させた張本人ももちろんグル お願いしたつもり、やったつもり
恐らくかんぽ詐欺の時もただ単に「お願いしたつもり」だったんだよな
この銀行もうだめだ ＞――複数の決済事業者から「お願いされてない」とコメントが集まっている。他行ではすでに2要素認証の導入が進んでいる中で、決済事業者が消極的な姿勢だったという認識は疑わしい
改めて見るけどこの質問は鋭いよね
決済事業者が消極的な姿勢だったという認識は疑わしい
まさにその通り 銀行が2段階認証しても
連携サイトがガバガバ認証だったら意味ないという
欠陥だらけの銀行決済システム
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSUICAやクレカで十分まにあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される！
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
13 >>13
多要素認証に関して会話をしてるのであれば、銀行側がどのような要件で認証を行うかベンダーと話しているはず。それが説明できない時点で嘘か状況をまったく理解できていないかのどちらか。 日本人ほど無責任な民族はいない
何か問題を起こしても責任者は誰一人として責任を取らない 銀行もドコモもシステムは他社に丸投げなんでしょ
文系が理解してるはずがない やっぱり半沢直樹なんかどこにもいないんだな
寄らば大樹の陰、みたいな無責任な奴ばかりw 会見で嘘ついてごまかそうとするとか平成までにしとけ お願いしようが要請しようが
実際にそれが通ってないなら何にも意味ない
経営者や管理職なら仕事してないのと同じよ
ドコモから要請して、ドコモが費用を持って、ドコモと紐づいてる口座主に、
「ｘｘ年ｘｘ月時点であなたの弊行口座がドコモ口座と紐づけられております。
お心当たりの無い方はｘｘ」
みたいな通知文を郵送させろよ。
こんなの当り前だろ。
>>193
口座とアカウントの紐付け確認は、口座開設者の情報を持っている銀行の側にしかできない。
docomoやPayPayは、口座情報を持っていないので確認できない。
銀行は口座開設者の許諾無しに、口座情報をdocomoやPayPayに開示できない。
docomoやPayPayのアカウントに、口座からの引き出し権限を認めるか否かは、
銀行の権限であり、口座管理者としての責任でもある。 銀行も、決済事業者も、証券会社も、出金があったらとにかく電話かメールで本人に連絡を入れてほしい。
こんな大事件になっているんだから、「記帳しなきゃ被害がわからない」なんて無責任すぎる。 >>195
認証のタイミングや方式を決めるのは銀行の事務管理的な部門
ベンダーSEは使いものにならん >>187
家計簿アプリは便利なソフトだけど取引履歴情報だけ取れれば済む事
それなのにロボットがログインして情報を取るためパスワード情報を渡す必要になる
これは大変危険なことだから
金融機関側はログイン情報不要の残高情報だけ取得できるＡＰＩを提供すべきだと思う。
これは別パスワードにするか金融機関とアグリゲーション業者側で話し合えばいいだろ。
少なくともログインパスワードを渡す方法よりも安全だと思う。 たぶん、ゆうちょには、ネットバンキング時のメール通知機能はある。ユーザーが非通知設定にしているだけ。 >>202
銀行に頼まなくてもドコモで出来ますけど その点、安倍さんは責任は私にありますって
何度も何度も何度も発言してたから立派だよ これでも業務停止にならないんだから甘すぎる
スガ政権もなんとかしろ 今回の事件でお金を預けちゃダメな銀行がよく分かったよね >>209
痛感するだけで責任は最期まで取らなかったな 他の金融機関が2段階認証を取り入れてるのに
ゆうちょだけ断られる理由って何よ？w
なんで苦し紛れにこういうこと言うのかな 定額給付金を徹底的に洗い出せば解決しそうだけどな
国は自治体は絶対にしないだどうけど >>202
ドコモがお金を使い込まれたわけでもないのにそんなことするわけないじゃん
盗まれた方がやるんだよ、そーいうことは >>215
呼び出し側のAPI改修が必要なんじゃない？
ゆうちょ側で制御出来るなら、「じゃ、お願いします」で、終わりだけど。 >>209
安倍は、「責任を取ればいいというものではありません」と言ってたけどねｗ
いつも誰かに尻拭いをさせて、その誰かさんは見返りとして出世していったよね。 >>218
APIを見れる銀行って、住信SBI銀行しか思いつかない
メガバンもゆうちょも何が紐づいているのかわからん状態 まともな社会経験ない連中が上にいるような組織だからしゃーない >>209
いうのはタダ
ようわかってる人だったね ＳＢＩの件もあるし、ＰａｙＰａｙは何度目かだし、一番やらかしているのはソフトバンクだと思われるのに
なぜか必死でドコモやゆうちょを叩くマスゴミ。 というか、こいつらも朝鮮損正義もこれがいかに大きな問題かわかってないのなら頭がおかしいね。
まあ、損正義はどの道退場だからね。
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSUICAやクレカで十分まにあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される！
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
18 ＞努力不足と反省している。
二段階認証にしろと言うだけだろ
声が小さかったのか？ だいたい郵便屋が何で人の金預かってんだ？
金扱うから悪いことするんだろう。解体しろ。 民営化の終着駅になりそうだな
ここまで馬鹿だとは思わなかった 日本は島国なのだよ
セキュリティに弱いと言うより疎い
遅すぎたんだ
とっくに戦争は始まってますよ ゆうちょ←不正決済被害対策しない
かんぽ←不適切営業
郵便←ノルマ地獄
もう郵政潰せよ
民間に任せろ 仕様の策定の問題なんだからホントに要請してたなら
メールなりチャットのログなり資料残ってんだろ(笑) ともかく俺は「ゆうちょ」に預けてるんだ
ドコモが悪いとか俺がフィッシングに引っかかったなんて言い訳は絶対に許さない １日１００件の口座開設とかではピンと来なかったけど
新潟でIPどうのって話が出た時点で
あーコレ、「ここまでは頑張って調べました」アピールで
捜査難航迷宮入りのパターンじゃんと諦めた
ドコモ口座だけじゃない
こんなにある収納代行サービス！
.
支払いツールはSUICAやクレカで十分まにあってます！
収納代行手数料を負担するのからしてバカバカしい！！
ぼったくり。ぼったくり。ぼったくり！！！
.
これら全てが悪用されあなたの銀行口座にこっそり紐づけされ乗っ取られたら最期、
引き落とし被害は総額600万円以上にも！
.
もう百害あって一利なしです！
こんなの解約しよう！！
絶対につくるのはやめよう！！
.
銀行口座を持ってるだけで不正利用される！
https://asahi.5ch.net/test/read.cgi/newsplus/1600170953/
.
ドコモ口座
ゆうちょペイ
au Pay
Amazon Pay
PayPay
LINE Pay
QUICKPay
楽天ペイ
FamiPay
LAWSONペイ
イオンペイ
Bank Pay
Kyash
PayPal
メルペイ
PayB
pring
ゆめか
支払秘書
習近ペイ
加トちゃんペイ
23 呼吸するように嘘をつく組織体質が立て続けに露見して
金融機関としてもう信用できない >>233
安倍政権と同じでシュレッダーしたんじゃねｗ ゆうちょ銀行は今ゆるキャラグランプリの投票忙しいから大変やな！ お願いの手紙を出したのに、郵便配達のバイトが捨てちゃった ■ このスレッドは過去ログ倉庫に格納されています
