わらび座ミュージカル「ジパング青春記」特設ページ
  • このエントリーをはてなブックマークに追加
2019年06月18日 07:00

コード決済におけるクレジットカード不正対策ガイドラインを策定(後)

「なりすまし」対策の変遷

 店舗で行われるカード決済の通常利用では原則、サインやパスワードの入力などを求められる。カード券面を所持していることに加え、磁気データや券面にない情報で求めることで本人確認としている。

 それに対し初期のEC利用では「カード番号」および「期限」を入力すれば決済が可能であった。カード情報以外での本人確認は行われないため、磁気データで「カード番号」「期限」を盗み取れば、「なりすまし」利用することができた。

 この次段階として登場したセキュリティコードは磁気データには含まれず、カード券面に直接印字された3ケタや4ケタのコード。入力にはカード券面そのものが必要で、「なりすまし」対策に効果があるとされたが、今回のガイドラインでは不正利用の要因として、「セキュリティコードも流出していたケースが多数であったことが判明」としている。

 これによりセキュリティコード入力の回数制限は必須として、セキュリティコードによらない、そのほかの有効な手法の導入を事業者に求められ、具体的にあげられたのは「3Dセキュア」だ。

 EC利用で広がっている3Dセキュアとは3つのドメイン(領域)でのセキュア(安全を意味するsecurityの形容詞secure)対策。確認項目を3要素にして、「なりすまし」を防ぐ。

 「カード番号」「期限」に加える3つ目の要素は磁気データにも券面印字にも含まれず盗めない情報であることが必要。カード事業者により異なるが、パスワードやワンタイムパスワードなどがある。パスワードは通常利用でも活用されていたもの。ワンタイムパスワードはカード名義人があらかじめ登録している携帯電話に、事業者がショートメールで1回限りのパスワードを送り、それを入力する運用。

 アプリへのクレジットカード情報を登録する際に3Dセキュアを活用できれば、実際に不正利用される前に「なりすまし」不正者を摘発できる。

信頼性と利便性のバランス

 新しいサービス定着を図るには、その利便性や簡便性を味わうことも必要だ。「使い方が難しい」「初期設定が面倒」「説明が長い」サービスは、まずハードルが高くなる。

 米Apple社はiPod販売においてはそのハードルを下げたことで爆発的ヒットを生んだといわれる。使い方が一目でわかるような機能性あふれるデザインに、簡単な設定手順。そして何よりも取扱説明書がなかったことだ。初めて開けたユーザーの多くは、一瞬戸惑いながらも説明書を読まずに使える利便性に、新時代の到来を感じたであろう。

 以降、数多くの製品やサービスがこれを範として設計されてきた。リスクヘッジしながら細々したことを言わなくなった。PayPayのシステム問題はこのバランスを見誤ったものだ。利用者の簡便性を追求するなかで起きた行き過ぎともいえる。

 本ガイドラインで再三、言及されるのは「利用者の利便性、各事業者が展開するコード決済サービスの内容なども考慮しながら」の対策だ。利用者の利便性と事業者の利益を確保しながら相応の信頼性を求められることになる。

 安全面に関しては「今回重点的に検討した」のは「カード情報登録」場面での不正対策。それには事業者間での情報の共有や連携が有効であるとしたうえで、それにともなうリスクや個人情報保護法制の課題にも言及している。

 個人情報問題は、情報登録場面のみカード会社に変遷するなどシステム整備で解決可能と考えられるが、対策が進むにつれ、さらに新手の不正手法も出てくることは想像に難くない。新サービスの発展と定着のためには、さらなる事業者間同士の協調と連携が求められる。

(了)
【吉田 誠】

流通メルマガのご案内

 流通メルマガは沖縄を除く九州地区の食品スーパー、ドラッグストア、ディスカウントストアなどの小売業の情報を、土日祝日を除く毎日タイムリーに配信しています。現在、1カ月間に限り、無料で配信させていただきます。無料試読希望者は、下記のメールフォームからお申し込み下さい。
※「流通メルマガ」試読申し込みフォームはコチラ >>

  • このエントリーをはてなブックマークに追加

     

トップニュース

美談の裏で─ライオンズクラブ337-A地区と朝倉災害支援─(16)

 ライオンズクラブ(以下LC)337-A地区からの朝倉市立松末小学校体育館床改修工事の寄贈を巡って、これまで15回当サイトで連載してきた。

2019年12月07日 07:00

DEVNET INTERNATIONAL 世界本部 総裁に明川文保氏が就任!(2)

 ECOSOCは14の国連専門機関、機能委員会、そして5つの地域委員会の経済、社会および関連業務を調整する主要機関です。ECOSOC設立に関する、国連憲章の第10章第...

2019年12月07日 07:00

【事業継承の教訓】ザ・クイーンズヒルゴルフクラブ裁判から何を学ぶのか(中)

 吉川工務店(福岡市)のオーナーが西部ガスに会社を売却する決断をした(巷の評価では12億円内外)。絶好調の建設会社の環境も永遠に続かない。いずれ企業存続をするかどうか...

2019年12月06日 18:17

代表逮捕のガイナックスは生き残れるか

   アニメをはじめとする映像作品の企画から製作・販売までを手がける(株)ガイナックス。同社代表取締役の巻智博氏(50)が、5日、少女に対するわいせつ容疑で逮捕された...

2019年12月06日 17:05

たった10円の時給アップが大赤字を生む

 深刻な人手不足のなか、どの業界も人が集まらず、悲鳴をあげている。きつい仕事は敬遠され、「いかに楽をして稼ぐか」を仕事選びの条件にしている求職者が多いのも事実だ。

2019年12月06日 16:31

DEVNET INTERNATIONAL 世界本部 総裁に明川文保氏が就任!(1)

 国際連合主要機関の1つである国連経済社会理事会(ECOSOC)がカテゴリー1に認定するDEVNET INTERNATIONAL世界本部の総裁に、明川文保氏の就任が決...

2019年12月06日 15:00

厚生労働省公表の「ブラック企業」 11月29日発表 九州地区(福岡を除く)

 厚生労働省は17年5月から、労働基準関係法令に違反し書類送検された企業の一覧表をホームページに掲載している。

美談の裏で─ライオンズクラブ337-A地区と朝倉災害支援(15)~嘘が罷り通ることを許してよいのか!

 ライオンズクラブ(以下LC)337-A地区からの朝倉市立松末小学校体育館床改修工事の寄贈をめぐる疑問点の1つに、当時2017-18期のLC-337A地区と地区内に設...

2019年12月06日 13:32

【凡学一生のやさしい法律学】さくら疑獄事件(4)

 「総理大臣の犯罪」。この言葉で日本国民誰もが思い出すのが田中角栄元首相のロッキード事件だろう。いまだに理解に苦しむことは、事件の端緒がアメリカ議会公聴会での証言を基...

2019年12月06日 13:00

【事業継承の教訓】ザ・クイーンズヒルゴルフクラブ裁判から何を学ぶのか(前)

 マンション業界のドンであった田原學氏が難病ALS(筋萎縮性側索硬化症)を患い、長い闘病生活を経てこの世を去った。2017年3月7日のことである。この偉人の訃報が届い...

pagetop