危険察知で追加パスワード - みずほ銀がセキュリティ強化

みずほ銀行は、同社インターネットバンキングのセキュリティ強化策を実施し、「リスクベース認証」「ワンタイムパスワード」を2008年春に導入する。

「リスクベース認証」では、IPアドレスやパソコン設定など、インターネットバンキング利用環境を分析し、モニタリングするもの。モニタリングの内容に不正利用の可能性がある場合、追加認証を求めることで不正利用を防止する。

システムには、RSAセキュリティのソリューションを採用。すでに米国では約3500の金融機関で導入されているが、同行によれば国内銀行で初の事例だという。

また、ベルギー製ワンタイムパスワードソリューションの導入も予定している。従来の第2暗証番号から、トークンが発行するパスワードに変更することで不正利用を防止するのがねらい。

ワンタイムパスワードを利用した場合、毎回パスワードが変更となるため、スパイウェアやフィッシングなどでパスワードを取得しても利用できない。システムは、テリロジーが扱うベルギーVASCO Data Security Internationalの製品を採用した。

（Security NEXT - 2007/03/01 ）ツイート