高木浩光＠自宅の日記 - 日立の銀行用ソフトウェアキーボードが利用者の危険を増大させている, オレオレ警告を無視せよと指示する金融機関が他にも

■ 日立の銀行用ソフトウェアキーボードが利用者の危険を増大させている Internet Explorerの独自機能である「スクリプトによる貼り付け処理」が危険なものであることは、いろいろな場面で何度も言い続けてきた。 Internet Explorerの「スクリプトによる貼り付け処理」機能の能力を検証する, 2001年11月5日 この問題は、Internet Explorer 7 と Windows Vista においてようやくそれなりに一応の解決がなされた。2006年5月13日の日記に書いていたように、「スクリプトによる貼り付け処理の許可」のデフォルト設定は、「ダイアログを表示する」に変更されているのである。 当時、「こんな解決方法じゃ、設定を元に戻させる糞サイトが登場して元の木阿弥にされてしまう」との心配が頭をよぎったが、その懸念が早くも現実のものとなっていた。それも、よりによって、銀

[f99aq]

これが日立の技術力

[no_ri]

パスワードをクリップボードに貼り付けさせるソフトウェアキーボード

[KojiHirota]

ガイドライン化検討要 （いちおう設定変更は禁止しているけれど）

[kaminari-boo]

セキュリティメモ

[walkinglint]

> キーロガー対策のために「ソフトウェアキーボード」を使えと言いながら、クリップボードの盗聴を万人に許可する設定にせよ……というのである。

[rna]

「キーロガー対策のために「ソフトウェアキーボード」を使えと言いながら、クリップボードの盗聴を万人に許可する設定にせよ……というのである。」

[Kazabana]

FINEMAXはFirefox対応していたはずだし、右クリックは禁止が意味のない行為だと気がつくはずなのだが放置したのか？スクリプトによる貼り付け処理なんて論外なのだが、何でまた？

[pmakino]

「例えば、FINEMAXを避ける。」

[mi1kman]

いいかげんこんなことが続くようなら、安全なインターネットバンキングサイトの作り方にそろそろこれを加えないといけないのではなかろうか。「例えば、FINEMAXを避ける。」

[Bookmarker]

『キーロガー対策のために「ソフトウェアキーボード」を使えと言いながら、クリップボードの盗聴を万人に許可する設定にせよ』『「スクリプトによる貼り付け処理」を使っているのは、日立のシステムだけ』