〔三菱ＵＦＪダイレクト〕海外利用についてのサービス改定 | 三菱ＵＦＪ銀行

2018年7月17日（火）以降も、ワンタイムパスワードは米国輸出関連法令等により、従前通り以下の国・地域ではご利用いただけません。 【対象国・地域】 イラン、スーダン共和国、キューバ、北朝鮮、シリア、クリミア地域 （2018年2月末時点） 確認番号表（乱数表）終了に伴い、2018年7月17日（火）以降は海外のお客さまもワンタイムパスワードカードをご利用いただきます。 ただし、「グローバルダイレクト」を未契約の場合、海外でのワンタイムパスワードカードの再発行をお受付できません。 「グローバルダイレクト」を未契約の場合、ワンタイムパスワードカードの電池切れ、故障等の際、インターネットバンキングでのお振込等がご利用いただけなくなります。 2018年7月17日（火）以降に海外への住所変更をする場合は、「グローバルダイレクト」のご契約をおすすめします。

[sophizm]

ブクマから見ると違うページ見させられるけど、これのこと→ http://direct.bk.mufg.jp/info_news/20180522_server/index.html

[netnotora]

Windowsのルートストアに入ってる証明書をわざわざ手動で入れさせるページに誘導してる理由が謎。Windows Updateしてくれって求めるだけで十分では

[tkmkg8m]

そのまんまフィッシングサイトに利用されそう

[ton-boo]

ドメイン名変わるタイミングでEV SSL証明書が取れないからごめんなさい、程度の話かと思って見てみたらとんでもないのをぶっこんできてた…… / canonical URLがトチ狂ってるから変なページが出る。どうなってんのMUFG

[YokoChan]

乱数表ではなくて、トークン（ワンタイムパスワード生成機）しか今後使いませんよっていう通達では？　乱数表はセキュリティーが甘いので。

[theatrical]

シマンテック力技できたな

[lbtmplz]

お知らせ程度どいちいちデータ取得不可にするんじゃねえ

[ryun_ryun]

通帳持ちだとWebで2ヶ月前しか口座履歴を見られないクソ仕様を早くどうにかしろ。常に通帳持ち歩いてるわけないやろ。

[amatou310]

みんなどっちのページの話してるんだ

[Haaaa_N]

銀行がオレオレ証明書… Let's Encript使った方がまだ信頼性マシだぞ

[khtokage]

http://archive.is/h2SPF これかな？

[z1h4784]

海外での認証方式が乱数表からワンタイムパスワードに変更→日本では実施済みの措置。一部のOSやブラウザでセキュリティ警告が出てしまうことがある→シマンテックの事業売却の影響。何について叩いてるんだろう？

[hiby]

アホすぎる

[weekly_utaran]

この時代にSHA-1 root 版サーバIDのルート証明書をインストールさせようというのが信じられない・・・・・三菱もそろそろ潮時だろうか

[shikiarai]

100年前のインターネッツかよ

[kettkett]

コレからはフィンテックとかどの口で言うのかねぇ。

[nibo-c]

ひろみちゅ先生案件でしょこれは。

[hinaloe]

ん？？？？

[twainy]

なんで乱数表の廃止にそんなに怒ってるんだろうと思ったら見てるものが違うようだ

[indication]

あとで吊るす　タグまだかな

[ayumun]

トークン前からだろ？と思ったら、違うページの話か。

[password1234]

HTTPS化された正規のDigiCertのWebサイトからルート証明書をダウンロードしてインストールさせるのは、ユーザビリティは最悪だとしても、セキュリティ的には問題ないのでは。そもそもDigiCertを信頼できない人はともかく。

[tolkine9999h]

お、え？

[ysngttt]

銀行がサボったらいけないところでしょ

[Lumin]

さらっとすごいこと書いてあるな。ひろみちゅ先生待ち

[l83DK]

さらっと書いてるけど対応が雑すぎる。大丈夫かMUFG

[decobisu]

？？

[gfx]

エラーが出たらルート証明書を入れろって話。

[clonicluv]

え

[kujoo]

まじ？　恥ずかしいからアクセスしたくないなw　/　ちなみに乱数表は廃止されている（アプリで認証コードを生成する