多段階認証

 

銀行キャッシュカードが出来た時、四桁暗証番号って新鮮だったが、、、今となっては牧歌的だ。

いまや、ＩＤとＰＷ（あるいはパスコードやらパスセンテンス）も当たり前、、、なんだが、ＰＷのプロトコルが段々と複雑になるし、使い回しはしないようにしているから、システム単位でそのプロトコルが異なるもんだから、、、既に記憶力の限界を超えてしまった。

加えて、、某ネット証券の脇の甘いセキュリティシステムのおかげで多額の証券詐欺被害の発生

とうとう各社とも多段階認証システムの強制導入に追い込まれた。

しかし、今回導入された追加認証のやり方が多岐多様千差万別で、あちこちとお付き合いがあると、、、もはややってられない。

取引サイトへのアクセスがあったことのメール連絡は当たり前なんだろうが、いちいち鬱陶しい

大手ＩＴ企業が管理するワンタイムＰＷ方式

事前登録したスマホに送信されてくる認証コード入力

事前登録したスマホから取引開始の為の認証交信

取引実施時に取引認証コードの入力とか生年月日の入力とか登録住所の郵便番号入力やヒミツの質問への回答やら

何が一番適切なセキュリティレベルだかはなんともいい難い。どの方法でも面倒だとは思うしアタシはパニクリはしないが、数多いＩＴ音痴の方は大変かも

しかし、アタシも結構困った事態に追い込まれています(^^)

さすがに生年月日の虚偽登録はやっていないが、登録住所が怪しい（いつの頃の住所を使ったか分からないし、住所変更届は、、、多分していない）

固定電話の登録しかしていない

ヒミツの質問への正確な回答を覚えていない（古今集だか古今和歌集かどっちだっけみたいな）

究極は「生体認証」なんだろうが、究極の個人情報を差し出すのはごめん被るし、仮にもそうなると結構不便なんですよね。

それに、いまでもスマホを失くすとおおごとなんだが、益々それ以上に、、、、