ドコモ口座問題であらわになった「本人確認」の誤解

「我々の本人確認が不十分だった」（NTTドコモの丸山誠治副社長）――。 NTTドコモの決済サービス「ドコモ口座」の不正利用に端を発した不正出金事件では、「本人確認」という言葉が記者会見などで何度も飛び交った。 だが、日本において「本人確認」という言葉が意味するところは明確とは言えない。NTTドコモも記者説明会で「（銀行とNTTドコモの間で）本人確認のレベルについて共通認識があったのかどうか、甘かった面がある」と認めている。 日本の法律用語としての本人確認は「身元確認」とほぼ同義だ。運転免許証やパスポートなど身分証（本人確認書類）の提示を求め、本人の氏名や生年月日、住所などを確認する。 対面での確認に加え、身分証のコピーと転送不要郵便を組み合わせて確認する手法や、アプリで本人の顔と身分証の画像データを送信してもらう手法（eKYC）もある。法律に基づく厳格な本人確認なしに、銀行は新規に口座を開

[ROYGB]

クレジットカードはカードの送付に本人確認郵便を使ってるので、配達時に身分証明書での確認もされている。

[tsutsumi154]

口座に紐付いてないVisaのプリペイドカード発行の方がよっぽど本人確認してた

[tetsutalow]

”決済事業者には「口座振替登録の認証セキュリティーが弱い銀行とは連携しない」といった判断が求められる” いやー逆でしょう。口振は銀行と口座名義人との契約なんだから銀行側がちゃんと相手を確認しないと。

[toaruR]

ゆでがえるかー＼(^o^)／

[a-kuma3]

ゆうちょ銀行とかは、カードのPINをサーバで抱えてるってことなのか。あの数字は物理にしか記録してなくて、その物理を保有している本人しか知らないはずだから4桁の数字でも十分なんだ、というやつなんだが

[ockeghem]

『だがSMS認証は、本人確認としての信頼度は低く、特に法的な面で本人確認を強化する手段にはなり得ない。通信事業者と合意したうえで回線契約者の氏名や生年月日などを照合しているわけではないためだ』

[hiroomi]

“法律に基づく厳格な本人確認なしに、銀行は新規に口座を開設できない。一方の「ドコモ口座」は、メールアドレスにワンタイムパスワードを送るメール認証だけで「口座」を開設できた。”

[NOV1975]

責任を追う立場が逆では「このため資金移動業者は銀行との連携に当たって『この当人認証レベルの口座振替手続きに、法律上の本人確認を依拠していいのか？』を常に考える必要がある」銀行が資金移動業者を評価しろ

[asakura-t]

Web口振の本人確認どこが始めたのか気になってたけど、LINEが始めたのね／やっぱ徐々にザルになっていった感じだよな／記事の結論にあるように決済事業者側の問題だよねえ（ネット系の方々はやたら擁護してるけど）

[dgwingtong]

なのに、まだ、非ドコモ回線ユーザーのドコモ口座を認めるのか？

[tmtms]

“自らユーザーの氏名や生年月日を確認せず、SMS認証による「緩い本人確認」も実施せず、当人認証のセキュリティー強度が低い口座振替登録に本人確認を100％頼り切る。こうしたドコモ口座のサービス設計は、法律への形

[wkoichi]

"ドコモ口座のサービス設計は、法律への形式的な対応に捉われ、現実の不正リスクを見誤ったものと言える"

[suzx]

#メモ保存