asahi.com（朝日新聞社）：カードのネット決済、パスワード導入 来春から義務化 - 社会

他人名義のクレジットカード情報を使って本人になりすまし、ネット通販で買い物する手口の被害が増えているため、日本クレジット協会と日本クレジットカード協会は１４日、決済時にパスワードを入力するシステムを導入すると発表した。国内のすべてのカード会社約２８０社に協力を求め、来年３月以降、新たに立ち上げるパソコン通販サイトに義務づけるという。 両協会によると、国内の多くのネット通販では現在、クレジットカード番号と有効期限を入力するだけで商品を購入できる。手軽に注文できる便利さの裏で、本人になりすまして勝手に契約する被害が後を絶たないという。 そのため、両協会は加盟各社に対し、利用者があらかじめ登録したパスワードを入力しなければ商品を注文できないシステムの導入を新サイトに義務づけることを決めた。 すでにこの本人認証システムを導入しているカード会社もあるが、両協会は未対応の会社に強く協力を要請する

[daisuke-m]

今までなかったのが不思議なんですけど。

[raimon49]

アマゾンはどうなるの。他はどうでもいいから。

[itochan]

普通。　いままでやってないカード会社の方が間違い。　入力はカード会社のドメインになるしブラウザにパスワードを覚えさせられて面倒はない。（いいのかそれで？！というツッコミは、なしｗ）

[Chishow]

そろそろこのパスワードに変わるなんか新しい認証方式ってできないもんなのかね

[RRRQ]

まぁうん、正直その方がいいと思う。不便にはなるけれども、安全には変えられない。

[raitu]

パスワードの重要性が増すと見るべきか。とすると、決済用パスワードは死んでも外に漏らせないな。でも一方で平文でパスワードをサーバに保存する業者も多そうできつい。

[bluesiser]

ソフト業界、少しは仕事が増えるか！？

[complaintbox]

えーっ！　みんな、こんな状態で買い物してたのか？　ばかなのか？

[komure0709]

これって、毎回入力しないといけないのかな

[R-H]

んむー

[Nagise]

現状ではショルダーハッキング的にレジでカード情報を覗き見ればなりすまし利用できるわけだからね。セキュリティ的には論外とも言える

[justgg]

なら同時に生のパスワードをそのままデータベースに保存しない（ハッシュ化するなりする）ことを義務付けるべき。

[richard_raw]

なんでパスワードが無いのか不思議でした。

[taninsw]

現行でなりすましは一定条下で保険が効いたと思うが、パスワード漏洩時の被害の保険はどうなるんだろう。ユーザ側の責任が増え保護される範囲が減ったりしないのかな。

[and_hyphen]

やっとか。実は地味に凄いリスクだもんなあ

[Untouchable]

へぇー/ 面倒になるが、安全には代えられない。まあこうしたからって絶対安全という訳にはならないけど

[W53SA]

海外で公衆WLAN使用料金払う際に、無料でアクセスできるサイトにパスワード打ち込む為の日本のクレカ会社Webが入って無くてパスワード打ち込めず決済できなかったことがあったなぁ…結局アクセス出来たPayPal通しました

[DiceK_U]

うん、めんどくさいけど、そうなるべきかな