クレジットカード、パスワードのない今までのシステムがおかしい！

ちょっと古いんですが、2003年11月06日(木)付けの日経の記事です（下線は、紀藤が付しています）。

便利とは言え、そもそもクレジットカードの番号を入力するだけで決済が出来るというシステム自体が、セキュリティ上、問題ですが、最近、こうした仕組み悪用し、盗んだり、メモした他人のクレジットカードの番号を入力して悪用するという被害が目立ってきていました（メモされた場合、本人にもいつ誰がカード番号を盗んだのか？という点はよくわかりません）ので、当然の決断です。

ようやくここに来て、セキュリティよりもシェア争いを続けてきた大手３社が足並みをそろえたと言う感じですが、インターネット先進国での米国での状況などを見ても、2年というのは長すぎです。

■ネットでのカード決済にパスワード、大手３社が導入－

　インターネットを通じた買い物などでのクレジットカード決済で、ビザ・インターナショナルなどカード大手3社はパスワードによる本人確認システムを導入する。他人が保有者になりすましてネットでカードを使う犯罪を防ぐ。3社共通の仕様にして利用しやすくし、2年以内にあらゆるネット決済でパスワード方式が採用されるよう目指している。

　同システムはビザのほかマスターカード・インタナショナル、ジェーシービーの3社が開発、導入する。近く3社そろってネット上の買い物サイトへの採用働きかけを開始する。

　利用者は事前にカード会社のホームページで、数字や英字からなる6―8ケタのパスワードの交付を受ける。ネット決済の利用時には、これまで必要だったカード表面に表記されている16ケタの番号と有効期限に加え、パスワードの入力が必要になる。パスワードは従来キャッシングの際に使っている数字四ケタの暗証番号とは別だ。 (07:01)

＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞

ただパスワードでさえ、ネット上から盗まれる可能性がありますので、実は、今回の対策でも不十分なくらいです。
→■「クレジットカードのセキュリティー問題」（高橋愛一郎氏の2003年12月5日の論考）参照。