質問: ネットで口座番号を入力しても悪用されませんか? ポイントをためて、たまったら現金を口座に振り込みます、というようなサイトをたまに目にするのですが、 たまったポイントをもらうときに既設の口座番号を ネットを通じて送信しても悪用されることはないのでしょうか? また、実際に現金を振り込まれたことがある人がいたら、その後特にトラブル等なかったかどうかが知りたいので教えてください。 以前アマゾンで書籍を買おうとしたときにクレジットナンバーを入れる項目があり、これも悪用されないかとちょっとひやひやしたことがありました。 詳しい方、教えてください。
回答: サイトによりにけりでしょう。 盗聴についての心配については、#1の方も述べられているようにsslに対応しているサイトならまあ問題ないと考えていいでしょう。urlが「https://~」ではじまっていれば、sslに対応していると考えてかまいません。 ssl自体の安全性にも問題はあります(sslは絶対破れないというわけではない)が、電話で口座番号を告げるよりは安全です。破れないわけではありませんが、破るだけのパワーをかけるに値しないからです。 明らかに10億円の価値がある情報と言うことがわかっていれば、sslを破る人も現れるでしょうけど、口座番号ごときにそこまでパワーをかける人はまあいません。 したがってsslを使っていれば、そのサイトの人にしか情報は伝わらない、と考えて差し支えないでしょう。したがって、仮に悪用されても、犯人はそのサイトの関係者に限られると言うわけです。 あとはそのサイトのセキュリティポリシーです。セキュリティポリシーをいちいち読むのも面倒でしょうから、とりあえずコピーしておきましょう。あとで問題が起きた場合に使うことができます。 契約条項に変なことが書いている可能性がある場合は極力そのようなサイトにはかかわらないことをオススメします。面倒ですが、少なくとも一通りは目を通しましょう。あと、海外のサイトは係争に発展した場合厄介ですので避けたほうがいいでしょう。契約書が英語で読むのが面倒、と言うのもありますし。 最後の不安ですが、「該当サイトがつぶれた場合」です。最後の悪あがきに個人情報をどこかに売ったりしかねません。これについてはいかんともしがたいと思いますが、怪しいところには入会しないか、懸賞サイトのお礼受け取り用口座を作っておくかですね。 アマゾンについては、amazon.jpならsslにも対応してますし、セキュリティポリシーもしっかりしていて、すぐつぶれる心配もありませんから問題ないと考えていいと思います。少なくとも、私は今までのところ問題ありませんでした。