true;});前のページへ1|2このような攻撃の恐ろしいところは、通信内容だけが巧妙に書き換えられるため、「利用者がいくら注意しても見抜くことが困難」な点です。接続先は正規サイトですから、アドレスバーのドメイン名も正規のまま。利用者が「あやしい」と判別することはできません。ハードウェアトークンによるワンタイムパスワードを利用したからといって、100%安全とはいえないのです。われらのターン:トランザクション署名もちろん、こうした脅威をITを使ってクリアする方法も考えられています。対策の1つ、「トランザクション署名」と呼ばれる手法は、スマートフォンアプリやハードウェアトークンを使って「取引内容をデジタル署名」します。みずほ銀行が採用しているワンタイムパスワードカードは、振込先の口座番号を入力すると、その数値を元にしたデジタル署名が「8桁の数字」として表示されるようになっています。それを振込画面で入力することで、Webブラウザ内で振込先を書き換えられても、8桁の数字が異なれば「何かがおかしい」と見抜くことができるのです。スマートフォンアプリに表示された振込先が合っていれば、スマートフォン側で承認をタップします。この方法でも、Webブラウザ内での書き換えを見抜けますね。PCとスマホで振り込み内容をダブルチェックする住信SBI銀行の「スマート認証」われらに必要な最後のステップとはこのように、ワンタイムパスワードは完璧ではありませんが、安全性を向上させていくさまざまな手法が考えられています。最後の砦となるのは、やはり「人」なのです。上述の仕組みを利用する際には、必ず人間によるチェック作業を伴います。“なぜ、それが必要なのか”ということをきっちり理解しておきましょう。「みずほ銀行」のトランザクション署名は、振込時に相手の“口座番号”を入れます。実はそのXXXXXXXこそ、悪意ある者が指定した口座番号かもしれません。そのため、私たち自身が、その入力は何のために行うのか「セキュリティ対策の意味を知っておく」ことも重要なのです。セキュリティ対策とは、悪意ある者との知恵比べであると同時に、さまざまな対策を知り、技術革新に合わせて自分自身をアップデートすることです。2017年も本コラムは、さっと読めて、探求の入り口にもなる内容を目指しますので、本年もどうぞよろしくお願いします。元@ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。:2015年2月10日に本連載をまとめた書籍『デジタルの作法〜1億総スマホ時代のセキュリティ講座』が発売されました。これまでの記事をスマートフォン、セキュリティ、ソーシャルメディア、クラウド&PCの4章に再構成し、新たに書き下ろしも追加しています。セキュリティに詳しくない“普通の方々”へ届くことを目的とした連載ですので、書籍の形になったのは個人的にも本当にありがたいことです。300メートルのIT」記事一覧iPhoneをなくして分かる、二要素認証の落とし穴このコラムでもセキュリティ対策としてお勧めしている「二要素認証」。あるシーンで思わぬ壁にぶち当たったのです......。あらゆる個人情報を奪われたWIRED記者が犯した“痛恨のミス”一見、強固に見える「本人確認」にもスキがある——。それを実感させられる事件が米国で起こりました。あらゆる個人情報をハッキングされたこの事件はどうして起こったのでしょうか。した事態を防ぐ方法はあるのでしょうか。Pay」がスタートします。これを契機に普及が予想される電子マネーですが、どんなメリットやリスクがあるのでしょうか。大事なデータを勝手に暗号化し、身代金を要求するランサムウェア。その被害は個人にも及んでいます。今回は、被害にあって絶望しないための対策法を紹介します。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。「ご注意!!OFFICEのプロダクトキーが不正コピーされています。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。Updateで追加されるセキュリティ機能たち「PHPMailer」に重大な脆弱性、直ちにパッチ適用を「ご注意!!OFFICEのプロダクトキーが不正コピーされています。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。Japanスマートジャパン3Dモデラボキャリア@IT自分戦略研究所エンジニアライフディルバートアプリITmediaねとらぼねこらぼついトピ!ITmediaはアイティメディア株式会社の登録商標です。