常に最新のセキュリティを導入してきたネット銀行の安心感がすごい

※記事内に広告を含む場合があります

ネット銀行法人口座が便利なのはわかるけど、セキュリティ面で不安があるからメインバンクとしては使いにくい。

こうした意見は少なくありません。

しかし、長年ネット銀行を使っている私からするとネット専業銀行ほどセキュリティ対策には気を使っていると思います。

ネット銀行のセキュリティがなぜ安心できるのか

最近は、大手銀行のインターネットバンキングを使う人も増えました。しかし、同じネットバンキングでも、より新しく安全なセキュリティを導入しているのがネット銀行の特徴です。

ワンタイムパスワードをいち早く導入したPayPay銀行

現在は、銀行のネット取引を行う前に必ずと言って良いほど「ワンタイムパスワード」の入力が必要です。

ワンタイムパスワードはその時だけ使える「使い捨てのパスワード」で、トークン方式やメール方式、アプリ方式などがあります。

仮にログインIDとパスワードを第三者に知られてしまっても、トークンやアプリ、メールアドレスに通知されるワンタイムパスワードがわからなければ、不正できないという仕組みです。

ワンタイムパスワードの方式は大きく分けて３つあります。

安全性の高い「トークン方式」のワンタイムパスワードは、現在は一般的となっています。（都市銀行や地方銀行はスマホアプリ方式を導入しているケースが多いです）

最近では、ゆうちょ銀行がようやくトークン方式のワンタイムパスワードを導入しました。

しかし、この方法をいち早く導入したのがPayPay銀行です。

PayPay銀行は何年も前から、どこよりも早くトークン方式のワンタイムパスワードをすべてのユーザーに提供しています。

そして数年遅れてようやく、不正送金被害に苦しむ他の銀行が対応し始めたという流れです。

当社では開業以来ご利用いただいていたIDカードに代えて、2006年5月から、二要素認証の代表的かつ最高レベル技術のひとつと言われる「トークン形式のワンタイムパスワード」をすべてのネット決済に導入し標準化しております。

ワンタイムパスワードは再利用することができないうえ、トークン自体がスパイウェアに感染することもないため、お客さまは安心してお取引することができます。

PayPay銀行のHPより引用

ゆうちょ銀行がワンタイムパスワードを導入したのは2014年ごろです。

PayPay銀行と比較して、実に８年遅れてセキュリティに力を入れ始めたことを考えると、大手銀行のネットバンキングだからといって安全とは言えないと思います。

これはあまり知られていないのですが、重要な事実です。

現時点で最強と思われる住信SBIネット銀行のスマート認証

トークン方式のワンタイムパスワードによって、セキュリティを大きく向上できます。しかし最近は、トークン方式のセキュリティすら100％安全ではない状況になってきています。

では、どうやってトークン方式のセキュリティを破るのか。その手口を解説します。

その具体的な方法とは「フィッシング」や「マンインザミドル」、「キーロガー」、「マンインザブラウザ」といった方法です。私も専門家ではないのですが、わかりやすく説明すると以下のような手口となります。

これが2014年ごろの三菱ＵＦＪ銀行の公式サイトの案内。よほど多くの人がフィッシング被害にあったと見られます。

ここで新しく登場したのが、住信SBIネット銀行が導入しているスマート認証という仕組み。

当サイト「今日の経営」は、現時点で最も安全な認証方法だと考えています。

スマート認証は、スマホアプリの１つです。パスワードの入力がなく、利用者はアプリに表示された取引内容を確認して「承認」ボタンを押すだけです。

パソコン等で振込の手続きをした後、最終段階でスマホに通知が行われます。スマート認証アプリを立ち上げると、そこに「取引内容」が記載されています。

この時点で、マンインザブラウザ攻撃にあっていると「振込先が書き換えられている」ので、身に覚えがない内容だった場合はキャンセルします。

内容をチェックし、送金先が正しいことを確認した後に「承認」ボタンを押すことで、はじめて振込が実行されます。

ワンタイムパスワードを入力するよりもセキュリティが高く、また手軽に扱えるのがメリットです。

また、スマート認証アプリには「ログインロック機能（任意設定）」が搭載されています。

これは、常に住信SBIネット銀行へのログインをロック状態にしておき、ログインする時にスマート認証アプリを立ち上げて、ロックを解除するというもの。

ログイン時以外は常にロックがかかっているので、セキュリティが大きく向上します。

スマート認証を導入したのは、住信SBIネット銀行が国内初です。

ネット銀行の方が狙われにくい

昨今、不正送金被害の影響は年々大きくなっています。しかし、その被害状況を見てみると圧倒的に都市銀行・地方銀行の件数が多いです。

これは、ネット銀行をメインバンクにしている人の数がまだ少ないというのも大きな理由です。逆に言うと第三者からみても利用者の多い大手銀行をターゲットにした方がメリットがあります。

つまり、ネット銀行の方が悪意を持った第三者のターゲットにされにくいです。

これは、銀行側のセキュリティとはまったく関係がありませんが覚えておいて損はありません。

もちろん、ネット銀行がセキュリティの強化に特に力を入れてきたことは上記で説明したとおりです。

勘定系システムのブロックチェーン技術導入実験で世界初の実証

こちらもセキュリティとは直接関係がありませんが、住信SBIネット銀行は2016年に銀行基幹系システムをブロックチェーンに置換するための実証実験をおこない、実際の業務に適用できることを世界で初めて実証しました。

ブロックチェーン技術は、日本はもちろん世界中の金融機関が注目しています。その中でも有益だと判断した先進的な技術はすぐに実験を開始する。

そして、安全だと判断したものは積極的に導入していくことで、技術面でもセキュリティ面でもリードしていくのが、IT技術に強みを持つネット銀行の姿勢です。

注目の次世代技術において、世界初の実証を行ったのがネット専業銀行の「住信SBIネット銀行」だったことには驚きです。

こうした取り組みからも、ネット銀行の先進的なセキュリティ対策が期待できますね。

ということで、ネット銀行のセキュリティは安全性が高く、法人でも安心して利用できるよというお話でした。

NEXT：Google Workspaceのクラウドサービスは危険？ビジネスでの安全性は？

▼電子証明書が無料で使える新しいネット銀行が誕生