• このエントリーをはてなブックマークに追加
2019年06月18日 07:00

コード決済におけるクレジットカード不正対策ガイドラインを策定(後)

「なりすまし」対策の変遷

 店舗で行われるカード決済の通常利用では原則、サインやパスワードの入力などを求められる。カード券面を所持していることに加え、磁気データや券面にない情報で求めることで本人確認としている。

 それに対し初期のEC利用では「カード番号」および「期限」を入力すれば決済が可能であった。カード情報以外での本人確認は行われないため、磁気データで「カード番号」「期限」を盗み取れば、「なりすまし」利用することができた。

 この次段階として登場したセキュリティコードは磁気データには含まれず、カード券面に直接印字された3ケタや4ケタのコード。入力にはカード券面そのものが必要で、「なりすまし」対策に効果があるとされたが、今回のガイドラインでは不正利用の要因として、「セキュリティコードも流出していたケースが多数であったことが判明」としている。

 これによりセキュリティコード入力の回数制限は必須として、セキュリティコードによらない、そのほかの有効な手法の導入を事業者に求められ、具体的にあげられたのは「3Dセキュア」だ。

 EC利用で広がっている3Dセキュアとは3つのドメイン(領域)でのセキュア(安全を意味するsecurityの形容詞secure)対策。確認項目を3要素にして、「なりすまし」を防ぐ。

 「カード番号」「期限」に加える3つ目の要素は磁気データにも券面印字にも含まれず盗めない情報であることが必要。カード事業者により異なるが、パスワードやワンタイムパスワードなどがある。パスワードは通常利用でも活用されていたもの。ワンタイムパスワードはカード名義人があらかじめ登録している携帯電話に、事業者がショートメールで1回限りのパスワードを送り、それを入力する運用。

 アプリへのクレジットカード情報を登録する際に3Dセキュアを活用できれば、実際に不正利用される前に「なりすまし」不正者を摘発できる。

信頼性と利便性のバランス

 新しいサービス定着を図るには、その利便性や簡便性を味わうことも必要だ。「使い方が難しい」「初期設定が面倒」「説明が長い」サービスは、まずハードルが高くなる。

 米Apple社はiPod販売においてはそのハードルを下げたことで爆発的ヒットを生んだといわれる。使い方が一目でわかるような機能性あふれるデザインに、簡単な設定手順。そして何よりも取扱説明書がなかったことだ。初めて開けたユーザーの多くは、一瞬戸惑いながらも説明書を読まずに使える利便性に、新時代の到来を感じたであろう。

 以降、数多くの製品やサービスがこれを範として設計されてきた。リスクヘッジしながら細々したことを言わなくなった。PayPayのシステム問題はこのバランスを見誤ったものだ。利用者の簡便性を追求するなかで起きた行き過ぎともいえる。

 本ガイドラインで再三、言及されるのは「利用者の利便性、各事業者が展開するコード決済サービスの内容なども考慮しながら」の対策だ。利用者の利便性と事業者の利益を確保しながら相応の信頼性を求められることになる。

 安全面に関しては「今回重点的に検討した」のは「カード情報登録」場面での不正対策。それには事業者間での情報の共有や連携が有効であるとしたうえで、それにともなうリスクや個人情報保護法制の課題にも言及している。

 個人情報問題は、情報登録場面のみカード会社に変遷するなどシステム整備で解決可能と考えられるが、対策が進むにつれ、さらに新手の不正手法も出てくることは想像に難くない。新サービスの発展と定着のためには、さらなる事業者間同士の協調と連携が求められる。

(了)
【吉田 誠】

流通メルマガのご案内

 流通メルマガは沖縄を除く九州地区の食品スーパー、ドラッグストア、ディスカウントストアなどの小売業の情報を、土日祝日を除く毎日タイムリーに配信しています。現在、1カ月間に限り、無料で配信させていただきます。無料試読希望者は、下記のメールフォームからお申し込み下さい。
※「流通メルマガ」試読申し込みフォームはコチラ >>

  • このエントリーをはてなブックマークに追加

     

トップニュース

2019年11月19日 16:50

誰もが「自分の未病の医者」になれる 未病メソッドを提唱し、未病産業を振興(1)

 未病の考え方を普及し、未病総研メソッドを提案する団体として、(一社)日本未病総合研究所=未病総研(代表理事:福生吉裕)が今年1月に発足した。(一社)日本医学会連合の...

美談の裏で─ライオンズクラブ337-A地区と朝倉災害支援─(2)

 なぜ、朝倉市は地域住民からの要望があったにもかかわらず、同校体育館の改修工事を発注できず、LC337-A地区から「寄贈」を受けたのかを時系列で明らかにしていく。

2019年11月19日 14:09

【(株)万惣】低価格武器に九州進出 宇美町に11月5号店

 広島県を本拠とする万惣は11月末、福岡県宇美町に九州5号店を出す。昨年11月、飯塚市に1号店を開設してからわずか1年。本拠地で出店余地が少なくなったことから持ち前の...

2019年11月19日 13:47

中小企業では経営者と労働者は共通の目的を達成するパートナー!(前)

 今、大企業を中核とする現代の市場社会が、経済的停滞に陥ると同時に、人々の共同性・連帯性や労働の尊厳を破壊している現実がある。では、人々を封建的抑圧から解放した市場経...

2019年11月19日 11:42

【凡学一生のやさしい法律学】憲法改正について(6)

   憲法の条文上では、「最高裁判所は、一切の法律、命令、規則又は処分が憲法に適合するかしないかを決定する権限を有する終審裁判所である。」(第81条)とあるため、日本...

2019年11月19日 11:32

伊都国フードフェスティバルが糸島を盛り上げる!

 第9回目となる伊都国フードフェスティバルが、糸島市多久で11月16日(土)開催された。今回は初となるやますえ会場と五洋食品会場の2会場で開催され、両会場ともに、朝か...

2019年11月19日 10:52

JR九州、ハイエナファンドの餌食になる!~ファンドの圧力に屈して、100億円の自社株買い(前)

 JR九州は11月5日、発行済み株式の2%に当たる320万株、取得額100億円を上限に、自社株を取得すると発表した。

2019年11月19日 10:46

「第11回ひのまるキッズ 九州小学生柔道大会」を開催 スポンサー募集中

 (一社)スポーツひのまるキッズ協会(永瀬義規理事長)は2020年1月19日(日)、福岡県春日市の春日市総合スポーツセンターで、「第11回スポーツひのまるキッズ 九州...

2019年11月19日 10:13

続々・鹿児島の歴史(1)~古墳について~

 今回は大隅国(種子島・屋久島等の熊毛地域を含む)や新たに追加したい事柄等を中心に述べます...

2019年11月19日 09:42

名門ゴルフクラブの株主権確認訴訟~法務過誤

 国民は本件事件で、現在の司法サービスがまったく国民には無益有害となっている実態を学ぶことになった。第一審判決は勝訴した長男に遺産の全額の帰属を認めたが、それは長男に...

pagetop