【更新】7pay問題でオムニ7アプリのソースコードに漏洩の疑い。｢GitHub｣上で誰でも入手可能だったか
7payをめぐる脆弱性の懸念が解決しないまま、不正使用事件発覚から約3週間が経った。この間、実行犯とみられる複数の中国籍の容疑者が逮捕され、また外部ID連携の実装の不備から、セキュリティーの懸念を指摘する報道が続いている。 セブン&アイHDは7月中を目処に、今後の対応策などを公表する予定だ。 しかしここへきて、これまでとは異なる、別の問題が浮上してきた。 7payにも関連する、ECアプリ｢オムニ7｣の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。 事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。
QRかICカードか？ 交通系チケットシステムを巡る世界の最新事情
QRかICカードか？ 交通系チケットシステムを巡る世界の最新事情：鈴木淳也のモバイル決済業界地図（1/5 ページ） 2018年4月に日本経済新聞の電子版が「JR東社長『廉価版Suicaを研究』」という記事で、現状の交通系IC「Suica」のシステムをより安価で導入しやすいものとし、海外展開を視野に入れたシステム外販を目指している旨の報道を行った。 それから1年以上が経過した2019年2月、今度は産経新聞が「JR東日本、スイカ簡易版システム導入へ 全域カバーで電子マネー経済圏づくり」のタイトルで、JR東日本が廉価版Suicaを地方交通に提供することで、交通系ICカードシステムの日本全国への普及を目指す計画を報じている。 筆者の取材によれば、後者の試みはもともと国土交通省が目指す「交通系ICカードの（全国への）普及と利便性拡大」を主軸に、同省ならびにJR東日本、FeliCaを擁するソニーらが進
外国人旅行者向け「スイカ」…事前預かり金なし : 経済 : ニュース : 読売新聞オンライン
今年９月から販売される「ウェルカム スイカ」（ＪＲ東日本提供） ＪＲ東日本は１５日、訪日外国人旅行者向けＩＣカード「Ｗｅｌｃｏｍｅ Ｓｕｉｃａ（ウェルカム スイカ）」を、今年９月１日から販売すると発表した。 価格は１枚１０００円から１万円までで、白地に日の丸や桜の花をあしらったデザイン。通常のスイカと違い、入金（チャージ）額の払い戻しができないが、購入時に５００円の預かり金（デポジット）は徴収しない。通常のスイカと同様、交通機関の運賃支払いや、商業施設で電子マネーとして利用できる。 外国人のスイカ利用を巡っては、羽田空港や成田空港の同社の窓口で、出国前に残額やデポジットを払い戻そうとする観光客の混雑が目立つといい、解消につなげる狙いもある。同社は「日本訪問の記念品として持ち帰ってほしい」としている。
Suicaのシステムがいかにすごいか仕組みを徹底解説 - 炎と硝煙にむせる開発現場から
Suicaの凄さ サービスを落とさないための「自立分散高速処理技術！」 ものすごい処理量をこなす緻密な速度改善 お金を扱うからこそ間違わない仕組み 当時は最先端の非接触ICカードを採用 非接触ICカードの歴史 年寄りも当たり前に使えるサービス だからSuicaは６０００万枚も普及した まとめ Suicaの凄さ ものすごい処理量（1日4000万件） 全然サービスが落ちない 年寄りも使っている Suicaがない社会なんて今や想像できないですよね？東京でSuica持ってない人はいないくらい普及していますし、レストランやコンビニでSuicaを使って買える場所も普通になってきました。普通に考えて、1日4000万件も処理して0.1秒以内に処理を完了させないといけないシステムなんて無茶苦茶難しくないですか？しかも、Suicaがリリースされたのは2001年です！ちょこっと調べてみたすごいブレークスルーの数
ペイペイ「100億円あげちゃうキャンペーン」には、どんな裏があるのか(徳力基彦) - 個人 - Yahoo!ニュース
いよいよ12月4日から、ソフトバンクとヤフー連合によるスマホ決済サービス「ペイペイ」の100億円あげちゃうキャンペーンが始まります。 これは利用者がペイペイを利用して購入したら、購入金額の20％相当がポイント還元されるというキャンペーン。 実は、スマホ決済サービスにおいては、これまでもLINEペイも購入金額の10～20%分を還元するキャンペーンを実施していますし、業界内では珍しい話ではないのですが。 今回は「100億円あげちゃう」というインパクトや、LINEペイの上限1000円に対して、ペイペイは上限5万円、さらにキャンペーン期間中は何度でも20%という大盤振る舞いという点もあり、反響が大きく違います。 おまけに、100億円あげちゃうキャンペーンの発表会では、ペイペイのテレビCMに起用された宮川大輔さんが、たまたまイッテQのお祭り企画疑惑で文春砲の直撃を受けた直後と言うこともあり、関連の報
SNSで「ZOZO ツケ払い」で検索すると阿鼻叫喚の嵐だった件
09 April 2017 769,395Views みんな大好きZOZO TOWNにてツケ払いがスタートし、はや2ヶ月。 吉岡里帆が「2ヶ月も待てない」とささやくCMが可愛すぎると話題になっていました。 そんなZOZOのツケ払い、我先にと使ってみた人たちの「ツケ」の清算がはやくも始まっているようで、SNSではこんな指摘が。 時間選好に負けてZOZOのツケ払いに手を出した人達がそろそろ死ぬ頃ではないだろうか。 システムの見直しをするくらい注文が来てるらしい笑 まるで駆け込み需要のよう、ZOZOショックとでも言おうか TVをつければ吉岡里帆が「2ヶ月だからね」とたたみかけてくるのだ。 時間選好…😓 — 坂本 壮 (@sk_fun) April 8, 2017 zozoは、開発体制よりも、"zozo ツケ払い"で検索してみると、より燃えてる感じがしてロック。 — ボヘ&ハラカラ (@BOHE
海外でのクレジットカード支払いで注意すべきこと。（日本円か現地通貨か聞かれたらどちらを選ぶべきなのか） | 結局人生５０歩１００歩
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
支払手段が多様化しすぎて、レジ打ち担当は地獄である…という話。Apple Pay、楽天ペイ、Tマネー、MUFGコイン、Origami Pay等々。 - クレジットカードの読みもの
日本でもついに2016年10月から、iPhone版のおサイフケータイとも言えるApple Pay（アップルペイ）が開始されました。 これはこれで非常に素晴らしいことだと思いますし、コンビニ等における支払いもかなりラクになるなーという印象はあるのですが、それはあくまで私たち消費者側の意見。 立場を逆にしてコンビニ店員やスーパーマーケットのレジ打ち担当になってみると、あまりにも支払手段が多様化しすぎて大変だなとも思うんですよね。 たぶん電子マネーとかクレジットカードとかを使わない方なら、覚えるだけでいっぱいいっぱいになりそうな感じです（苦笑） 多様化するコンビニでの決済方法： 増えすぎた決済手段： 利用者側の知識不足もまた問題： コンビニのレジ打ち担当は地獄： 参考リンク： 多様化するコンビニでの決済方法： 増えすぎた決済手段： レジ担当もきっと、楽天Edy、Suica、WAON、nanaco
5分で絶対に分かるPCI DSS − ＠IT
PCI DSSとは？ セキュリティの基準として最近耳にする「PCI DSS」とはいったい何でしょうか。 クレジットカード会社のホームページを見るとPCI DSS（Payment Card Industry Data Security Standard）とは、 加盟店・決済代行事業者が取り扱うカード会員様のクレジットカード情報・取引情報を安全に守るために、JCB、アメリカンエキスプレス、Discover、マスターカード、VISAの国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準です…… 「JCBグローバルサイト PCIデータセキュリティスタンダード『PCIDSS』とは」より とあります。クレジットカード会社の基準だからクレジットカード情報を取り扱う局面に特化したもので、うちの組織には関係ないんじゃないかと思われている方も多いのではないでしょうか。
なぜ Gumroad や PayPal が日本から現れないのか
Gumroad 回りが面白くなってます。足りない機能を補う Gumroad Search が出てきたり、リンクを隠す GumSafe が出てきたり、さらに GumSafe がコンテンツ URL を自分の方に抱えることで事実上 Gumroad の決済機能だけを利用できるようにしたり↓、面白くてたまりません。 gumsafe 開発ブログ：gumroadの決済URLが割れてもコンテンツURLの隠匿性を維持できる機能を追加しました というわけで関連する情報を目にすれば興味を持って読んでるうちに、 はっきり言ってこんなサービス、やろうと思えばどこの会社もすぐできたはずなんです（実際そのように言っていた方も見かけました）。それをなぜやらなかったか？（物語を語ろう。物語を創ろう。｜Gumroad の問題点についてもう少し掘り下げてみました。） という疑問を見かけました。 実は私も類似のサービスを数年前に
ポイントカードやマイレージと景表法 - 弁護士植村幸也公式ブログ： みんなの独禁法。
弁護士植村幸也公式ブログ： みんなの独禁法。 独禁法だって法律です。誰にでも納得できる独禁法を目指します。 ※このブログは私の個人的な見解を述べるものであり、私の所属する 日比谷総合法律事務所の見解とは関係ありません。 This is Uemura, Koya's official blog, "Your Antitrust Law." 「ポイントカード」や「マイレージサービス」が、景表法の規制に服するのか、という論点があります。 結論からいえば、抽選でポイントやマイレージを与える場合を除いては、一般的には景表法の規制には服さないのですが、説明はちょっと複雑です。 順番に説明しましょう。 実は論点は２つあって、 論点Ａ：ポイントカードやマイレージは景表法上の「景品類」に該当するか、 論点Ｂ：景品類に該当するとして、景表法の制限に服するか、 ということを、それぞれ考えないといけません。 まず
IT事業と資金決済法［2］電子マネーに関連する法律を整理する（1）
前回は、資金決済法に関連するIT事業にはどのような事業が存在するのかという点について言及しました。今回は、その中でも特に影響が大きいと思われる、電子マネーに関するサービスを取り上げようと思います。 電子マネーと関連する法律は、プリカ法から資金決済法の前払式支払手段に切り替えられることになりましたが、これ以外にも、関連する法律として出資法、銀行法等があります。 そこで、まず、今回は、プリカ法から資金決済法に適用される法律が変わることで、規制方法がどのように変動するのかという点を整理した上、次回、出資法や銀行法との関係を整理しようと思います。 1．資金決済法とプリカ法の比較 資金決済法の成立によって、電子マネー（前払式支払手段）をめぐる規制がどのように変更されたのかを理解していただくことが今回のメインテーマですが、基本的な枠組み、即ち、自家型前払式支払手段（発行者にのみ使用ができる前払式支払手
Introduction to ISO 8583
This article describes the basics of ISO 8583 message format. Whenever we use credit/debit/ATM card, the data traverse from one system to another. A card-based transaction typically needs to travel between a numbers of systems. For example, a purchase made in a store may travel from the merchant terminal, through an acquirer network or networks, to the issuing bank where the cardholder's account i
Webアプリをマネタイズする「Google In-App Payments」が国内でもスタート。手数料わずか5％
Webアプリをマネタイズする「Google In-App Payments」が国内でもスタート。手数料わずか5％ Google In-App Payments API for the Webは今年の5月に行われたイベント「Google I/O」で発表されたサービスです。グーグルが提供するJavaScript APIをWebサイトやWebアプリケーションに組み込むことで、課金機能が実装できるというもの。日本での利用開始に合わせて、日本語での詳しいドキュメントが公開されました。 特定のアプリマーケットにも、ブラウザにも依存しない 課金機能はChrome Webストアなどのマーケットには依存せず、任意のWebサイトやWebアプリケーションで提供できます。JavaScriptだけでなく、ActionScriptのサンプルコードも用意されているため、Flashを用いたWebサイトでも課金機能が実装可
はてなポイントと資金決済法 - Instrumentality
はてな運営からのアンケート もしはてなポイント → 楽天スーパーポイントへの交換が停止されたとして、その後も人力検索を継続して利用したいかどうか を読むと、いくつかの疑問が生じます。 ブコメ にもあるように、 法令って、どの法令？ どこが抵触するの？ 楽天スーパーポイントがダメなら、Amazon ギフト券は？ は、誰でも気になる所でしょう。 ネットで調べる事ができる情報だけで正解を出すのは難しいのですが、現時点での私の分析を書いてみます。 私は法律の専門家ではないので、間違っている可能性もある事をあらかじめお断りしておきます。 長文になりますので、結論を先に書いておきましょう。 法令って、どの法令？ → 資金決済法でしょう。 どこが抵触するの？ → 「交換」という形態が問題なのだと思われます。 楽天スーパーポイントがダメなら、Amazon ギフト券は？ → 恐らく大丈夫。 まず、「どの法令
「外部リンク無しならOK」――Apple、iTunes課金に関する規約を一部緩和
米AppleがiPhone／iPadアプリ開発者規約を改訂した。アプリ上で外部リンクや購入ボタンなどを使ってサードパーティ製の課金システムへ誘導さえしなければ、コンテンツ再生自体は行なえると明記されているという。 米MacニュースサイトのMacRumors.comによると、米Appleは今週、iPhone／iPadアプリ開発者規約を改訂した。電子書籍／電子雑誌関係者の間で問題となっていた外部課金システム利用に関する条項も変更されたようだ。 記事によると、2011年2月に改訂された規約では、サードパーティ製の課金システムを利用するコンテンツ系アプリ（電子書籍アプリなど）は、AppleのiTunes課金システムも並行採用することが要求されていた。しかし、今回の改訂では文言のニュアンスが大幅に書き変えられたようで、アプリ上で外部リンクや購入ボタンなどを使ってサードパーティ製の課金システムへ誘導さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
7pay緊急記者会見担当者、二段階認証を知らない
凄い勢いで進む中国のキャッシュレス社会、既に想像の遥か上に到達 : 市況かぶ全力２階建
エラー404 お探しのページは存在しません｜電子政府の総合窓口e-Gov イーガブ
転職・退職代行マガジン -