2015年08月16日

オンラインで振込みとかをするのに乱数表を使うことができなくなる（来年前半までに）っぽいので，しょうがないからワンタイムパスワードの生成をしてくれる機能の付いたアプリをインストールすることにした．

で，ワンタイムパスワードの利用登録をしようかと思ったら，受付時間が 8:00--21:00 だとか．手続きをはじめたのが 21:02 だったのでまた明日以降ということに．24時間やっててくれてもいいだろうに，訳わからん．夜はバッチ処理の時間だからインタラクティブな用には使えないのかね．

だがしかし，カードサイズの乱数表に比べてセキュリティが高くなったのか低くなったのか．乱数表とスマホでは後者のほうが持ち歩く頻度が圧倒的に高いわけで，つまり紛失・盗難の確率が高い．ワンタイムパスワードという名前がついて入るけれどつまりは馬鹿でかい乱数表と同じなので，まるごと盗まれたら終わりなことには変わりない．客が騙されて能動的に乱数表を悪人に伝達するというリスクは減るだろうけど，もともとそんなバカをやらない客にとってはリスクが大きくなっただけのような？

閑話休題．

ワンタイムパスワード機能を入れた 8/9 以降の Google play でのアプリの評価が酷いことになっている．ワンタイムパスワードの処理があるからセキュリティに煩くなったようで，それ関連での悪い評価が連発．銀行的にはここらの文句をいう客を失ったとしてもセキュリティを高くしておいたほうが損害が少ないのかね．詐欺にあった場合のお金の保証とかがどうなってるんだか知らないけれど．