【トランザクション認証】銀行口座を守れ。「本人確認」だけでは防げない不正送金の仕組み

本人確認だけでは銀行口座は守れない。 正しくログインし、認証コードも入力した。それでも、振込先や金額が自分の意図と違っていたら？ 今回のテーマは「トランザクション認証」。 「あなたが本人か」と「誰に、いくら送ることを認めたか」の違いを、家族への3万円の振込を例に解説します。 ブラウザ内部の改ざん、TLSやワンタイムパスワードが守る範囲、デジタル署名とMAC、リプレイ攻撃への対策まで。取引内容と承認を結び付ける仕組みを、Paper Techスタイルのアニメーションでひもときます。 認証端末で確認すべきことや、強い認証でも防ぎきれない詐欺送金についても取り上げます。 国内の不正アクセス事例を、原因から調べるポータルサイト運営してます https://bankenjp.com/ ▼タイムライン 00:00 本人確認だけでは足りない 00:45 ログイン認証と取引承認 01:40 ブラウザ内部の改ざん：MITB 02:24 TLSが守る範囲 03:11 ワンタイムパスワードの限界 04:22 取引内容に承認を結び付ける 05:33 デジタル署名の仕組み 06:43 MACと共有秘密鍵 07:43 正しい署名でも残る問題 08:08 認証端末で振込先と金額を見る 10:04 リプレイ攻撃 10:25 チャレンジとnonce 10:55 使用済み管理と同時処理 11:35 承認した内容をそのまま実行 12:02 サーバー側の認可と検証 12:50 鍵の保護 13:22 端末登録・復旧の安全性 13:58 日常の確認ポイント 14:44 署名では防げない詐欺送金 15:38 誰に、いくら。その意思を守る #トランザクション認証 #サイバーセキュリティ #不正送金対策