高木浩光＠自宅の日記 - B-CAS社の個人情報登録サイトのSSL証明書がNTT DATA

■ B-CAS社の個人情報登録サイトのSSL証明書がNTT DATA B-CAS社の「オンラインによるB-CASカードのユーザー登録」の画面から、登録画面に進むと、個人情報入力画面が現れるのだが、ここでページが https:// になっていることを確認の上、サイト証明書の内容を確認してみると、「NTT DATA CORPORATION」と表示される。 よく見てみると、さっきまでは b-cas.co.jp を閲覧していたはずが、この画面はいつのまにか、b-cas.jp という別サイトに飛ばされている。 しかも、b-cas.jp ドメインの保有者が誰なのか、whois で調べてみると、さらに別の会社になっている。 不特定多数からの大量の登録を受け付けるサイトにしてはずいぶんと稚拙だ。

[nekodora]

利権と談合の固まりの氷山、その一角ちらり。

[pantingclimber]

ただの不手際なのか, 天下りだとか資金の流れだとかの追跡を困難にするための複雑なスキーム故の事態なのか？

[webmarksjp]

web

[ite]

B-CASの心温まる素敵なお話。

[n2s]

なんか高木先生以上にはしゃいでる人が多いなぁ。

[itochan]

NTTグループクォリティだからしょうがない

[magamin]

あれ、ベリサインって「安い」とこだったよな？ｗ　個人情報預かるとこがこれかい。

[hatsu_news]

酷すぎる。これが将来、億を越えるユーザーを抱える企業だとは思えません。B-CASはもうだめだよ。

[notf]

酷すぎる。これが将来、億を越えるユーザーを抱える企業だとは思えません。B-CASはもうだめだよ。

[asakura-t]

2008-02-20からか。急いでたんだけど書類の手続きが間に合わなくて丸投げってことか？　有効期限は1年っぽいので、来年どうなってるのかは気になるところ。

[deep-sound]

b-cas.jpは株式会社エヌ・ティ・ティ・メディアクロス所有

[nilnil]

葉書で登録して放置してたので気付きませんでした。情けない。

[I11]

つまりb-cas.co.jpのB-CAS登録画面の個人情報はb-cas.jp=www.nttmc.co.jpにも共有されている、と。nttmc.co.jpのプライバシーポリシーはコレ→http://www.nttmc.co.jp/pp.html

[mochy]

Verisignってドメインの名義人と違っていても証明書発行するのかい？あとでWhoisが変更されたのかもしれないが。

[rna]

NTT DATAがフィッシングサイトを！！

[mongrelP]

id:pantingclimber 天下りだとか資金の流れだとかの追跡を困難にするためにしか私には思えません…（資金は潤沢にあると思うし）

[stealthinu]

なんつーか…　このへんのことって大手でもほんとずさんに扱ってることあるよなあ。わかってる人はいないのかしらん。

[yuriap]

B-CAS

[effy]

日本のテレビは死んだ。

[y_r]

たぶんシステムつくったのがNTT DATAってことだろうけど?(後で聞いてみるか)

[suikyo]

吹いた

[t-murachi]

ギガジンが取材すべき質問が増えたなｗ

[terafuri]

おお！証明書は雄弁。

[iseebi]

もうテレビ買わない

[scorelessdraw]

次は電凸？

[Gururi]

なんというお約束展開……

[KoshianX]

あらま。ひどいな

[takhasegawa]

NTTデータといえば社会保険庁のシステムも請け負ってたな。

[ezil]

id:pantingclimber 天下りだとか資金の流れだとかの追跡を困難にするためにしか私には思えません…（資金は潤沢にあると思うし）

[cubed-l]

このネタWASForumのEVSSLセッションに絡めるのかな