honeywhales
ENJOY LIFE SHOP NOW HOT SALES (HOT SALE) Stainless Steel Fruit Juice $31.99 $63.98 10 in 1 Multi-function Universal Hammer $28.99 $57.98 6PCS ladies no pierced ear clip $19.99 $39.98 Adjustable Finger Expander $19.99 $39.98 Anti-theft code lock $17.99 $35.98 Bathroom-Pro™ High-Pressure Shower Head $20.99 $43.98 BICYCLE WALL MOUNT $29.99 $59.98 BIKE STOPPER HOLDER(BUY TWO FREE SHIPING) $21.99 $43.9
暗号化かトークン化か──金融データ保護上のメリットとデメリット
金融サービス業界のセキュリティとコンプライアンス問題をめぐり、「暗号化（データ保存と移動時の両方について）かトークン化か」という論議が盛んになっている。PCI DSS（PCIデータセキュリティ基準）やFFIEC（米国連邦金融機関検査協議会）といった情報セキュリティ診断要件（暗号化およびデータ保護について膨大な項目がある）順守のプレッシャーがかかる中、組織はカード所有者などの重要な情報を守るため、最善の方法を求めている。「エンド・ツー・エンド」の暗号化とトークン化は解決策として有望だが、それぞれに明らかなメリットとデメリットがあり、技術投資を行う前に慎重な検討が必要だ。 まずは暗号化について取り上げよう。エンド・ツー・エンドの暗号化とは、保存されたデータを暗号化し、暗号化したまま移動して、最終地点に到達した時点で暗号を解除（復号）することをいう。エンド・ツー・エンドの暗号化は、信頼できるアル
チップとPINによるクレジットカード認証に脆弱性--研究者らが指摘
チップと暗証番号（PIN）を利用するクレジットカードリーダーが、有効なPINなしでもトランザクションを決済処理してしまう可能性があり、カードの不正使用につながる恐れがあることを研究者らが突き止めた。 ケンブリッジ大学の研究者らが、デビットカードやクレジットカードの認証にチップとPINを用いるEMV（Europay、MasterCard、Visaの頭文字をとって名づけられている）プロトコルに基本的な脆弱性があることを発見した。 これを悪用してカードとPOS端末間の通信を盗聴、改ざんする端末を作ることが可能になり、PINによる認証が成功したかのようにターミナルに振舞わせることが可能になる。 ケンブリッジ大学のRoss Anderson教授はZDNet UKの取材に応じ「チップとPINの認証は崩壊している」と述べた。「銀行や小売店は『Verified by PIN』（PIN認証）であると書かれた
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
www.robtex.com RobTex
システム運用管理 － TechTargetジャパン
Microsoft Baseline Security Analyzer (MBSA)