ワンタイムパスワード

ネット関連のことは人様より、2歩も3歩も遅れている私。 最近、ワンタイムパスワードで、『あーでもない、こーでもない‥の刑』(笑)に処せられて、無駄な時間を過ごしました😅。 クレジットカードの利用明細書を郵送から電子化にするので、手続きを促す手紙がここ数ヶ月入っていました。 放置すると、郵送を継続する代わりに今後は手数料を取られてしまいます。 他のカードはかなり前から電子化されていたし、時代の流れだよね‥と、思いつつも面倒くさくて放置していましたが、やっと重い腰を上げて手続きに取り掛かりました。 IDやらパスワードを決めて、さあ登録‥というところまでくると、最後は本人認証です。 SNSにワンタイ…

ジェニャ 「ズーボーはん 大変なことになったんや…」 ズーボー 「…はわわっ！ジェニャ！ いったい どうしたと言うのだ？」 ジェニャ 「作者こと 中の人が 不正（怪しい）サイトに アクセスして 高額請求が 来たらしいで」 ﾁｰﾝ ※作者こと 中の人 ズーボー 「そんな時こそ ワンタイムパスワードを 導入するのだーーーっ！！！」 ジェニャ 「不正（怪しい）サイトは パラディンガード出来んやろ…」 このお話は 本当のような 嘘のお話です。 作者こと 中の人は 不正（怪しい）サイトに アクセスした事は 一切ございません。https://hiroba.dqx.jp/sc/diary/806127723…

私は買い物はクレジットカードか電子マネーを使うことが多いです。 画像はすべてphotoACのフリー素材画像より 現金での買い物はあまりしません。 たまに現金の取り扱いしかないショップだったりすると、慌てちゃいますね。お財布の中にお金があまり入ってないことが多いものですから。 昨日、メールの中にクレジットカード会社からの「重要なお知らせ」とやらが入っていて、クレジットカードの自分の記録を見るためのアプリロゲインする時に、これからは本人認証方法としてワンタイムパスワードが必要となり、そのために最新の携帯電話番号とメールアドレス登録をお願いします…みたいな内容でした。 メールアドレスはずっと変えてい…

先日銀行関連の設定をしたとき、ワンタイムパスワードの連絡の着信があるのにパスワードが分からずハマったので、対処方法の備忘録です。 着信はあるのに・・・？ iPhoneおやすみモード設定が原因 おわりに 着信はあるのに・・・？ ハマったのは以下の状況です ワンタイムパスワードがメールやメッセージでなく、電話音声のケース 夜２２時の作業 設定の手順で、ワンタイムパスワードが必要になり、連絡先の自分のケータイ番号を入れたので、「後はいつものようにメッセージで来るのかな～」 と想定していたところメッセージを除いても以下の画面 ワンタイムパスワード分からないじゃん(>_<) 電話番号に連絡しても「着信専…

銀行ではオンラインバンキングが普通のこととなり、窓口に行かなくても PC やスマホなどを使って別の口座へ資金を移動させたり振り込みを行ったりと本当に便利になりました。とは言っても何か被害に遭ってしまうのではないかと心配している方も多いでしょう。 他の金融機関でどうかまでは知りませんが、三井住友銀行やゆうちょ銀行などではハッキングやフィッシングによる被害を防ぐために右の様な「トークン」という「ワンタイムパスワード生成機」が希望者に配られています。 予め自分の口座にこの「トークン」を紐付けしておく事で、振込などを行う際にこの「トークン」で発行されたパスワードが無いと操作を実行出来なくすることが可能…

ネットバンキングは、振り込みなどの手続きが、うちにいながらにして済んでしまう。パソコンさえ操作できれば、ヘルパーの訪問を待って頼む必要がない。 家賃の支払い、ネットショッピングへの振り込み手続きなど、ほとんどひとりでできていた。 銀行のセキュリティー強化対策で途中から、仕様が変わった。ログイン後に、ワンタイムパスワードを打つ手間が増えたのである。 それだって、Ｅメールでパソコンに届くから問題ない。割り箸をつけたサンバイザーをかぶってやるぼくは、モニターに表示されているのをみて、頭を動かしながら入力するだけである。 ところが、また変わった。 セキュリティーをさらに強化するための仕様変更を知らせる…

少し前から電話が掛かってくるようになった。 昼夜を問わないので困る。 出ると、 「ワンタイムパスワードは・・・・・」 ・・・・・・ これってね、 アマゾンにログインしたときに掛かってくる認証なんよね。 むろん電話が掛かってくるときはログインなどしていない。 にも拘わらず掛かってくる。 ・・・・・ なんやろな、これは？？ 混線しているのか。 何かの原因で情報が漏洩したのか。 以前、英語での電話がきたこともあったし。 ・・・・・・・ 対処の仕方が分らん。 不気味で困惑する(-_-;) 「修羅の家」 著者：金子節子 昔ね、 「渡る世間は鬼ばかり」というドラマがあったんよね。 まだ実家住みだった頃で母…

今日は雨。本当はゴルフに行く予定だったのだが、雨なので中止。。。おとなしく仕事するしかない。 今年は運がないのだろうか。予定していたイベントがことごとく中止になる。ハワイとかハワイとかハワイとか。 うさはらしということでiPhone15に機種変更してみた。 料金プランの見直しとかしたかったというのもあったのでこれまでは機種変更の時は街角のお店で機種変してもらっていたが、今回は初めてオンラインショップで機種変してみた。 携帯電話のキッティングくらい自分でできなきゃね というのもあり。（あとはオンラインショップだと割引されるので、、、というのが大きいかも） 最近？いつからから導入されているのか知ら…

リモート環境のセキュリティ対策に関する次の記述を読んで，設問に答えよ。 Q社は，首都圏で複数の学習塾を経営する会社であり，各学習塾で対面授業を行っている。生徒及び生徒の保護者からはリモートでも受講が可能なハイブリッド型授業の導入要望があり，Q社の従業員からはテレワーク勤務の導入要望がある。 〔Q社の現状のネットワーク構成〕 Q社のネットワーク構成（抜粋）を図1に示す。 図1 Q社のネットワーク構成（抜粋） 〔Q社の現状のセキュリティ対策〕 Q社のセキュリティ対策は次のとおりである。 ・パケットフィルタリングポリシーに従った通信だけをFWで許可し，その他の通信を遮断している。 ・業務上必要なサイ…

わ～～～ん。最近、世の中についていくべくパスワード、認証、申請に次ぐ申請でほっとしたのもつかの間、今度ははてなブログのログインがいきなり真っ白に！下へスクロールするとパスワードを入力する箇所はあるものの「パスコード」なるものを入力するらしい部分が。。。。？？？ ただでさえ、真っ白になっててパニックになってるのに？何それ何それ何それ〜！で、調べてみましたよ☆ パスキーの設定方法 多要素認証の設定方法 私なりにざっくり解釈するとパスキーが指紋(顔)認証。多要素認証がワンタイムパスワード等いろんな箇所で認証を複雑化すると言ったなりすまし防止策。最近は投資関連の記事で著名人になりすまし詐欺が横行してい…

ちょうど一年くらい前に、イオン銀行のカードを再発行したことを書いてるんですよね。 確か、確認番号表というのをなくして、ネットバンキングにログインができないので、 再発行を依頼したら、キャッシュカードまで再発行という謎仕様で。 まぁ、手元に届くまでは今までのが使えたからいいんだけど、 最近、イオン銀行のネットバンキングを使おうとしたら、 その「確認番号表」から、ワンタイムパスワードへ移行しろと表示されて。 けど、何故かアプリでのワンパスは停止してるから、 メールでのワンパスしか使えないとかで、 なんかゆうちょダイレクトとは逆行してて、退化してるんかな？みたいな。 情報漏洩とか、ハッキングみたいな…

ストーリーも進行してないし今回も画像はなしで ドラクエ10を開始し、ある時期から私のPCはどこかからフィッシング攻撃の連打を浴びてました この記事書いた後あたりです heavenlythunderphoenix.hatenablog.jp んである日、ドラクエ10にログインしようとしたらパスワードが使えなくなってました パスワード変更してログインしたところ何かが盗まれた形跡は無かったです スクエニに一応問い合わせたところ、「不信なアクセスが見られましたのでパスワードをロックしてました」とのこと その後、フィッシング攻撃は止まりました フィッシング攻撃時はセキュリティソフトが「ガードしました、お…

パース・パテルさんのX（＠parth220_）から引用他人のiPhoneやApple Watchを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いで報告されている。「MFA爆弾」「MFA疲労」（MFA：多要素認証）と呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。サイバーセキュリティ調査報道サイト「Krebs on Security」によると、パテルさんを襲ったのは多要素認証（MFA）システムの弱点を突く「プッシュ爆弾」「MFA疲労」と呼ばれる攻撃だった。攻撃者は大量のパスワードリセット通知…

はじめに AWSルートアカウントもIAMアカウントと同様に複数のMFAデバイスが割り当て可能であるため、1つのAWSルートアカウントを複数人で共同管理（もちろん原則、必要最小人数で）できます。 MFAデバイスの故障や、AWSルートアカウントの管理者が不在、連絡がつかない等により、AWSルートアカウントを必要な時に使えないシーンを軽減する設計が可能となりますね。 ※まだMFAデバイスが1つしか割り当てができない頃は、どのデバイスに割り当て、どのように誰が管理するか頭を悩ませていました 今回の検証ではスマートフォンやハードウェアトークンを必要人数分用意できない場合や、セキュリティ要件等で特定の作業…

NTT docomo が Amazon との協業を発表しました。Amazon で買い物をすると ｄポイントが貯まるようになり、支払いにも充当することが出来るようになったそうです。 私が現在契約している携帯電話回線は楽天モバイルですが、docomo 以外の回線を使っているユーザーにも恩恵があるとのこと。但し、いくつか注意点もあるので、ちょっとまとめておくことにします。 ■ docomo と Amazon の協業内容 数ヶ月ほど前には docomo と楽天が協調を模索しているという報道もありましたが、どうやら破談してしまった模様。どちらかというと楽天は KDDI と関係が深いのでその辺りも影響した…

2024年4月11日に、QYResearchは「ワンタイムパスワード（OTP）ディスプレイカード―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発表しました。本レポートは、ワンタイムパスワード（OTP）ディスプレイカードの世界市場について分析し、主な総販売量、売上、価格、主要企業の市場シェアとランキングに焦点を当てています。また、地域別、国別、製品タイプ別、用途別の分析も行っています。ワンタイムパスワード（OTP）ディスプレイカードの市場規模を2019年から2030年までの販売量と売上高に基づいて推計と予測しています。定量分析と定性分析の両方を提供する…

体調不良で修理は休んでましたがある程度回復したので早速休んでいるときにたくさん届いていた部品や道具の整理を行いました。 その中にフライホイール用のプーラーがあったので084の点火タイミングを変更することに。 こんな感じでセットしてインパクトで一気に外します。 この外したフライホイールの溝が2つありますが溝の位置を変えて再度取り付けます。 これで直れば最高なんですがもしキッチンするなら点火コイルを交換して見る予定。意外と互換性のある点火コイルで助かります。 関係ありませんがフリマアプリで550xpが安く、購入しようと思ったのにワンタイムパスワードを要求され認証のメールがなぜか届かずもたついている…

クレジットカード不正利用被害 過去最大で対策状況確認 クレジットカードの不正利用による被害額が去年過去最大となり、経済産業省はカード各社などと不正利用防止に向けた対策状況を確認しました。 【動画】番号表示なしクレジットカード“安心感”で人気 去年1年間のクレジットカードの不正利用による被害額は過去最大の541億円で、このうち9割以上がカード番号が盗まれネットショッピングなどで利用されたものだということです。 経産省は不正利用を防ぐため「EMV3Dセキュア」と呼ばれる「ワンタイムパスワード」による本人認証システムの導入を進めていて、今回カード会社などを集めた対策会議を開き、システムの導入状況など…

これで三回目のフィッシング詐欺メール 【EX予約】 ワンタイムパスワード発行 掲載されている電話番号は本物で送信者メールアドレスもそれっぽい リンクされているURLもexpy.topとそれっぽくいつぞやのバカメールと違い 中国サイトにリダイレクトされることはないがipアドレスはシンガポールw 会員ID、生年月日、カード番号を盗むのが目的かな