SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

ECzine Academy(イーシージン・アカデミー)とは、自社ECのプロフェッショナルの育成を支援する講座の総称です。ECzine編集部が企画し、基本となる「2日でわかるEC構築・運営基礎講座」ほか、その時々のトレンドをいち早く学んでいただけるようテーマ別講座をご用意しています。

12月13日-14日にアーカイブ配信決定!

ECzine Day(イーシージン・デイ)とは、ECzineが主催するカンファレンス型のイベントです。変化の激しいEC業界、この日にリアルな場にお越しいただくことで、トレンドやトピックスを効率的に短時間で網羅する機会としていただければ幸いです。

  • 前回のECzine Dayのセッションの様子をレポート記事でお読みいただけます。

  • 過去開催時のイベントテーマをまとめてご覧いただけます。

最新イベントはこちら!

ECzine Day 2023 Spring

2023年3月16日(木)10:00~16:10(予定)

「季刊ECzine」とは、年に4回、EC業界の重要ポイントだけをまとめてお届けする紙の雑誌です。ECの最新トレンドを取り上げた「特集記事」のほか、重要なトピックスに関する知識を上書き保存する「定点観測」、EC業界のニュースや記事を振り返るコーナーなど、自社のECビジネスを俯瞰していただく際のヒントになる内容が満載です。 ※諸般の事情により、2023年春号(vol.24)をもって休刊となります。

季刊ECzine

2022年秋号(vol.22)
特集「Above and Beyond expectations!!〜期待以上の体験を提供するテクノロジーとブランド〜」

「季刊ECzine」購読者なら
誌面がウェブでも読めます

季刊ECzine vol.15定点観測

決済でビジネスにシナジーを生む 安全と快適性担保が今後の鍵に

 EC事業者がおさえておきたい、13のテクノロジー関連トピックスの「定点観測」。PAYの高野さんに、決済について聞きました。 ※本記事は、2020年12月25日刊行の『季刊ECzine vol.15』に掲載したものです。

電子版(誌面)はこちらから閲覧できます。

ドコモ口座不正引き出し事件から多要素認証の重要性を考える

 2020年9月、NTTドコモの「ドコモ口座」経由での不正預金引き出しの報告を発端に、複数の決済サービスで不正引き出しの被害が発生していたことが明らかとなった。これにともない、決済事業者各社や銀行が被害者への補償を行ったり、ドコモ口座と連携する35行のうち、29行が銀行口座からドコモ口座への送金を停止していたりと、大きな波紋を呼んでいる。

「同事件は、決済サービスと銀行口座を紐づける際に行われる認証の甘さを狙われたことで発生したものです。銀行はそれぞれ独自の認証手段を持ち、外部サービスとの口座情報連携を行っています。セキュリティを担保するには、2要素以上で認証を行う必要があると言えますが、口座番号と暗証番号のみで連携が完了してしまうといったように、認証段階が少ない銀行の穴を突いて、アタックされた形です」

 口座番号は基本的には7桁とクレジットカードよりも桁数が少なく、振込の際などに人に伝えることもある比較的オープンな情報と言える。これと4桁のパスワードを組み合わせることで連携が完了するのであれば、パスワードリスト型攻撃による被害を免れることは困難である。

「今回の事件を契機に、金融庁から銀行に向け、本人確認の厳格化の通達が出されました。具体的な方法としては、複数要素での認証をもってセキュリティレベルを向上させることになるでしょう。認証段階が増えることで、顧客の登録ハードルを上げてしまうのではないかと懸念される方もいるかもしれませんが、安全性を担保するための防御はユーザーのお金を預かる立場として最低限行うべきことです。暗証番号に加え、SMS、指紋認証などといった手段を用いて本人確認を行うサービスはすでに多く存在しています。馴染みある手段でいかにユーザーに負担をかけずにセキュリティを担保するかは、今後のキャッシュレス決済利用活性化のためにも考える必要があります」

この記事は、紙の雑誌『ECzine』に
掲載した限定公開の記事です。
続きは以下の方法でお読みいただけます。

次のページ
オンライン軸でビジネス再構築 決済事業者のサービス拡充にも注目

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
季刊ECzine vol.15定点観測連載記事一覧

もっと読む

この記事をシェア

ECzine(イーシージン)
https://eczine.jp/premium/detail/8628 2021/04/16 15:32

Special Contents

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

ECzine Day(イーシージン・デイ)とは、ECzineが主催するカンファレンス型のイベントです。変化の激しいEC業界、この日にリアルな場にお越しいただくことで、トレンドやトピックスを効率的に短時間で網羅する機会としていただければ幸いです。

2022年8月30日(火)10:00~16:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング