質問: りそな銀行のマイゲートについて疑問を感じます。 4/1からマイゲートがwebページにて実装されました。 りそなダイレクト(webページ上から振込等が行えるサービス)ではフィッシングサイト対策として初期登録時に一緒に登録する「秘密の画像」をid入力後に表示した後にパスワードを入力する2段階式のログインになっています。 ですがマイゲートはりそなダイレクトで利用しているidとパスワードと同じものでログインが可能で、idとパスワードの同時入力によるログインになります。 そこでマイゲートが偽造サイトでありログイン情報を入力してしまった場合、同一情報でりそなダイレクトにもログインできてしまうのは問題になるのでは?と感じまして りそな銀行のマイゲートのサポートセンターと新規サービスに対する問い合わせに同じ内容で確認したところどちらも 「マイゲートでは情報の表示(残高等)のみで振込等の機能は持っておらず、振込時はマイゲートログイン後にダイレクトにログイン(再度パスワードの入力を行う)して頂くため安全です」 付け加えて 「不安ということであれば、りそなダイレクトへのログインページがトップにありますので、そちらでログインすることで秘密の画像が確認できます」 という回答でした。 りそなダイレクトで秘密の画像が確認できるので同じトップから移動できるマイゲートのログインフォームも安全なのだろうと思いますが、毎回その手間を行いログインするのではマイゲートの意味がないようにも思います。 何も知らず偽造に作られたマイゲートでログイン情報が漏洩してしまった場合、手遅れになってしまうのではないでしょうか? ・りそなダイレクトとマイゲートのパスワードを別のものが設定できる仕様 または ・マイゲートのログインも2段階方式(秘密の画像を確認できる)仕様 にならない限りこの疑問は解消されないようにおもいますが果たしてこれで安全なのでしょうか? みなさんのご意見をお伺いしたいと思います。 宜しくお願いします。
回答: >毎回その手間を行いログインするのではマイゲートの意味がないようにも思います。 マイゲートは、パーソナル機能の充実も目的の一つでしょうから、意味が無いとは思えません。 どれほどの手間でも惜しまず、パーソナル機能のポートフォリオなどが便利だから使いたいというユーザーがいるかも知れませんしね。 多少なりとも便利だと思われてログイン回数が増えたり、商品販売や商品広告でプラスの出るユーザーがいるなら、実装の意味もあるように感じます。 また、りそなでは不正防止ソフトウェア「nprotect:netizen」を無料で提供していますね。 りそなのどちらでもログインする前に、このソフトを起動させることを注意一覧で推奨されています。 不正取引対策ツールの導入について りそな http://www.resona-gr.co.jp/resonabank/kojin/gochui/detail/070301_5/index.html そもそも論になり恐縮ですが、「>マイゲートが偽造サイトでありログイン情報を入力してしまった場合、」これはユーザーの注意不足ですので、毎回でもアドレスを確認するなりの対策はユーザー自身がしなければ、りそな側は防ぎようがないですよね。 それ以外にも、りそなダイレクトユーザーにダイレクト保険がついていますね。 このマイゲート実装により、ユーザー自身がアドレスやメールの証明書などを確認しても偽サイトとは判別がつかない状態で、誤って偽サイトにログインしてしまい、個人情報が流出し悪用されるなどすれば問題だと思います。 しかし、りそな以外でも、こういったマイゲートのようなid提携でログインできるサイトが実装されている会社はたくさんありますから、りそなに限り特別意味が無いとは思えません。