「セキュリティ対策」の「安心感」につけ込まれる可能性

誤解しないようにしなければならないのは、こうした問題の原因が必ずしも個々のセキュリティソリューションにあるわけではないことだ。むしろソリューションに対する「過度な期待」や「誤解」「思い込み」こそ問題といえるかもしれない。

たとえば、携帯電話へワンタイムパスワードを発行するサービスでは、「毎回使い捨てのパスワード」「本物の金融機関から認証のメールが届く」など、実際にセキュリティを向上させる側面があり、有効なソリューションだ。

とはいえ万能ではない。攻撃者が偽サイトでパスワードを入手し、本物のサイトで悪用されれば、不正ログインを許してしまう。そもそもそのような攻撃を防ぐために用意されたソリューションではないのだ。