Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SMS認証に入力画面の判別機能 - PayPay

PayPayは、モバイル決済サービス「PayPay」のSMS認証に、入力画面が正規の画面であるか判別するための機能を追加した。

今回あらたに導入したSMS認証では、アルファベット2文字と数字4桁で構成される認証コードを使用。アルファベットは入力画面上であらかじめ表示し、SMSの認証コードに含まれるアルファベット文字列と同一であるか確認することで、正規の入力画面であるか確認する。

あわせて認証時に送信するSMSでは、同じアルファベットの文字列が入力画面上に表示されているか確認するよう促し、利用者が誤ってフィッシングサイトなどへSMS認証コードを入力することを防ぐ。同社では今回導入した認証機能について特許を出願しているという。

(Security NEXT - 2020/06/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
海外グループ会社にサイバー攻撃、影響など調査 - ミタチ産業
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
教員が小学校授業で過去の年賀ハガキを教材利用 - 横須賀市
生活保護受給者の医療券を別機関へ誤送付 - 新潟市
県立高で施錠管理の住民票記載事項証明書が所在不明 - 香川県
子育て事務センターで請求書を紛失、受領するも未処理 - 堺市