みずほ銀行がオンライン・バンキングの認証を強化，「アクセス元のPCもチェック」

みずほ銀行は2月22日，オンライン・バンキング・サービス「みずほダイレクト」の認証機能を強化すると発表した。ユーザーのアクセス履歴を管理して，普段とは異なるPCやネットワークから利用している場合に認証の強度を上げる「リスクベース認証」や，認証の度にパスワードが変わる「ワンタイム・パスワード」などを導入する。サービス開始は2008年春を予定している。 リスクベース認証は，ユーザーのIDやパスワードが盗まれた場合に「なりすまし」のアクセスが発生することを防ぐためのサービス。ユーザーが使っているPCやソフトウエアの種類，アクセス元の国情報やプロバイダ情報などのアクセス履歴を記録し，前回までのアクセス情報と違うアクセスがあった場合に，「リスクの高いアクセス」と判断する。リスクの高いアクセスの場合は，IDとパスワードだけなく，あらかじめ登録した「合い言葉」などを入力しなければ，オンライン・バンキング

[news_chirami]

普段とは異なるPCやネットワークから利用している場合に認証の強度を上げるリスクベース認証や，認証の度にパスワードが変わるワンタイム・パスワードなどを2008年春に導入予定だそうです。(123)