高木浩光＠自宅の日記 - 地方銀行のEV SSL対応はどうなったか

■ 地方銀行のEV SSL対応はどうなったか 2005年2月20日の日記で「フィッシング防止のため地方銀行はこうするべき」ということを書いた。つまり、インターネットバンキングのログイン画面のページで、ちゃんと銀行のドメイン名を使用するべきだという話だった。たとえば、NTTデータの「ANSER WEB」を利用してインターネットバンキングのサービスを提供している小さな銀行らは、anser.or.jp というドメイン名のURLのページ上にログイン画面があるため、一般の利用者達にとって、本物と見分けるのが簡単ではなかろうという話だった。 そして今年の4月、次のニュースが出た。 インターネットバンキングサービスのフィッシング対策を強化！ 〜「EV SSL証明書」と「フィッシングサイト閉鎖サービス」を導入〜, NTTデータ, 2008年4月22日, NTTデータでは、こうした状況を踏まえ、サイトの信頼

[asari3]

釈然としないけど高木先生も「しかし、まあ、それでもいいかと思うようになった。」とのこと。仕方ない

[itochan]

わかりやすい。

[MotoyukiOgawa]

改めて思ったけど、EV SSLって日本語（登記上の正式名称）を使えないのね。関東つくば銀行なんて「茨城」が"Ibaragi"になってるし。そんな私も元いばら『ぎ』県民(笑) cf. http://www.excite.co.jp/News/bit/00091111474553.html

[kgbu]

携帯や組み込み機器にインストールされている認証鍵をうまく更新できる仕組みを作らないのは誰のせいなんだろうか。モラルが低い？Verisignのpublicityの強さ？

[ardarim]

「NTTデータ社のシステムを利用していることから、組織名には同社の名称が表示されます」ってのも何か変な気がする。 システム使ってるというよりシステムを委託してるとかハッキリ運営主体を明示すべきではないか。

[Kazabana]

EVSSLとうたっているサイトはFirefox3やOpera9.5でも確認を。

[oldriver]

「NTTデータは著名な会社であるし、」←そうは言っても知らない方が普通だと思う。いずれにせよ銀行がちゃんと説明するべきという点が大事なんだと思いますが。

[sdv]

そうなのかー。

[cubed-l]

Verisignも最初から携帯でも使えるものを用意してくれれば混乱しないだろうに