【トランザクション認証】銀行口座を守れ。「本人確認」だけでは防げない不正送金の仕組み

本人確認だけでは銀行口座は守れない。 正しくログインし、認証コードも入力した。それでも、振込先や金額が自分の意図と違っていたら？ 今回のテーマは「トランザクション認証」。 「あなたが本人か」と「誰に、いくら送ることを認めたか」の違いを、家族への3万円の振込を例に解説します。 ブラウザ内部の改ざん、TLSやワンタイムパスワードが守る範囲、デジタル署名とMAC、リプレイ攻撃への対策まで。取引内容と承認を結び付ける仕組みを、Paper Techスタイルのアニメーションでひもときます。 認証端末で確認すべきことや、強い認証でも防ぎきれない詐欺送金についても取り上げます。 ▼タイムライン

• #トランザクション認証
• #不正送金対策