暗証番号・パスワードの保護

ウィキペディア小見出し辞書

暗証番号・パスワードの保護

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/03/31 21:52 UTC 版)

「過誤払い」の記事における「暗証番号・パスワードの保護」の解説

暗証番号やパスワードを保護するために、推測しにくい暗証番号としたり、仮に暗証番号・パスワードが知られても、以後、それを使えないような仕組みをとる。 暗証番号変更 ATMで暗証番号を変更できる仕組みを整え、一定期間毎に変更するよう推奨する。 推測されやすい暗証番号の変更 金融機関が暗証番号をチェックし、預金者本人に縁が深く推測され易いもの、例えば生年月日、住所記番、電話番号等にしていた場合には、これを本人に通知し、暗証番号の変更を求める。 預金者保護法では、複数回にわたり金融機関が暗証番号の変更を求めたのに預金者が対応を取らずにキャッシュカードで預金を詐取された場合には、預金者に過失があったものとして被害の補填金額が減殺される。 ランダム・キー・マトリクス ATMに表示される数字の配置を都度変更し、背後から腕や肘の動きを観察して押している番号の推測ができないようにする。 ワンタイムパスワード パスワードを表示する小型のデバイスを預金者に持たせ、使用時に表示されているものを端末に入力して認証を行う。パスワードは取引の都度、又は所定時間毎に更新されるので、譬え他人に覗き見られても、爾後、それを使っての取引ができない。 暗号表を用いたパスワード ネットバンキングで使用されるもので、金融機関から暗号表を預金者に渡しておき、認証時に金融機関から暗号表の座標を指定し、ここに書かれている要素を解答する。 金融機関が暗証番号を定める 海外では、金融機関がランダムな暗証番号を定めて預金者に通知し、これを使って取引を行う。預金者が自分に縁の深い番号を設定し、それが他人に推測される事態を防ぐ。