VISTAやガラケーは2016年以降、ECサイト上でクレジットカードが使えなくなる

1: 海江田三郎 ★ 2015/11/05(木) 09:07:43.12 ID:???.net

http://itpro.nikkeibp.co.jp/atcl/column/14/346926/110400370/

古いWebブラウザーやフィーチャーフォン(ガラケー)を使っている顧客は、ECサイトでクレジットカード番号を入力できなくなる――。

2016年7月に本格適用されるクレジットカード情報保護のセキュリティ国際基準
「PCI DSS(Payment Card Industry Data Security Standard) v3.1」をめぐり、ECサイト事業者から反発の声が高まっている。
一部の顧客がECサイトでクレジットカード番号を入力できなくなり、サイトの売り上げを押し下げる可能性があるためだ。

基準策定団体のPCI SSC(Payment Card Industry Security Standards Council)も、反発の声が想定外に多いことから、
本誌の取材に対して「v 3.1がもたらす影響の実態調査に乗り出す」(PCI SSC インターナショナルディレクターのジェレミー・キング氏)考えを示した。

既存ECサイトでは2016年7月からSSL 3.0/TLS 1.0が使用禁止
PCI DSS v3.1では、Webブラウザーの通信暗号化技術(HTTPS)のうち、これまで推奨されていた
SSL(Secure Sockets Layer) 3.0/TLS(Transport Layer Security) 1.0について、暗号仕様に脆弱性が確認されたとして、
既存のECサイトでは2016年7月から使えなくなる(図)。これに代わり、より安全なTLS 1.1(一部実装除く)/TLS 1.2の利用が必須となる

この措置の影響は、全世界のECサイト事業者にとって無視できないものだ。Windows Vista搭載のInternet Explorer(IE)
はTLS 1.1/1.2に対応しておらず、SSL 3.0/TLS 1.0の対応を取りやめた決済サイトには接続できない。Windows 7以降でも
Webブラウザーのバージョンによっては非対応か、既定で無効になっている。「(既に多くのWebブラウザーが使用を取りやめている)
SSL 3.0はともかく、TLS 1.0の禁止は厳しい。Webサーバーやネットワーク機器の更新による出費も迫られそうだ」
(NRIセキュアテクノロジーズ テクニカルコンサルティング部 グループマネージャーの矢野淳氏)。

さらに国内では、顧客が持つガラケーの多くは、TLS 1.1/1.2に非対応だ。国内ECサイト事業者の一部は
「ガラケー向けECサイトを取りやめる、ガラケーでの決済手段からクレジット決済を外す、などの対策を計画している」
(NTTデータ先端技術 セキュリティ事業部 セキュリティコンサルティング担当 ITセキュリティグループ チーフコンサルタントの池谷陽氏)という。

今回、PCI SSCがSSL 3.0/TLS 1.0の利用を禁じたのは、2014年に発覚したSSL 3.0の深刻な脆弱性「POODLE」のためだ。
これを受け、PCI SSCは「すべてのバージョンのSSLおよびTLSの初期のバージョン(1.0および一部の1.1の実装)
は『強力な暗号化技術』とみなされない」との記述を新基準に加え、2015年4月15日に発効した。
SSL 3.0だけでなくTLS 1.0まで禁止対象にしたのは、「TLS 1.0は仕様上、強制的にSSL 3.0を使わせる
ダウングレード攻撃を受ける可能性がある」(池谷氏)ためという。これにより2015年4月15日以降は、
新規開設のECサイトはSSL 3.0/TLS 1.0を使えなくなった。
一方で既存サイトについては、移行措置として2016年6月30日までSSL3.0/TLS1.0の利用が認められる。
ただし、その代わりにSSL 3.0/TLS 1.0の利用を停止するための移行計画と、移行までにサイバー攻撃の
有無をモニタリングするなどのリスク低減計画の作成が求められる。
PCI DSS v3.1への反発を受け、PCI SSCは「2016年3月頃までに実態を把握し、必要な対策を取りたい」
(PCI SSCのキング氏)としているが、NTTデータ先端技術の池谷氏は「PCI SSCはこれまで適用済みの規格を撤回したことはなく、
決定の変更は望み薄だろう」と説明する。多くのECサイト事業者は2016年6月までに、難しい選択を迫られることになりそうだ。

6: 名刺は切らしておりまして 2015/11/05(木) 09:19:12.06 ID:t2W+3e8M.net
VISTAは付属のI.Eを捨て、Firefoxなど他のブラウザを使えば?
ガラケーなんて、基本電話で、精々メールだろう?ECサイトを利用している輩っているの?

 

7: 名刺は切らしておりまして 2015/11/05(木) 09:19:36.00 ID:ASjZXrOE.net
カードリーダーを標準にすればいいんだが。

スポンサーリンク

9: 名刺は切らしておりまして 2015/11/05(木) 09:23:26.46 ID:PoOq104H.net
XP+Chromeでネットバンキング余裕

 

10: 名刺は切らしておりまして 2015/11/05(木) 09:27:07.58 ID:g8bHMQXv.net
いまでもサイトによってはvistaのIEじゃ見れなかったり、操作出来ないサイト増えたからそん時はChrome使っとります。

 

14: 名刺は切らしておりまして 2015/11/05(木) 09:32:42.26 ID:kPO4NlXQ.net
クレジットカ-ド使わなきゃいいだけの話
これまでと変わらない
コンビニ決済か代引きにすればいいだけ
ネットバンキングなんて怖くて使えんよ

 

18: 名刺は切らしておりまして 2015/11/05(木) 09:38:56.52 ID:+hJQMddl.net
>>14
クレカどころかログインできない可能性も出てくる

 

19: 名刺は切らしておりまして 2015/11/05(木) 09:48:30.82 ID:LqjQQggb.net
>>18
firefoxでいいでしょ

 

32: 名刺は切らしておりまして 2015/11/05(木) 11:35:41.73 ID:+hJQMddl.net
>>19
ごめん、ガラケーのはなし

 

16: 名刺は切らしておりまして 2015/11/05(木) 09:35:12.49 ID:/yTGvVOM.net

俺も、VISTA。
このところ、何でも更新が早過ぎるんだよ。

通信キャリアの新料金
生命保険の新商品
→ 昔に契約した保険は、当の生保のHPですら無視されている。
昔担当した生保レディはとっくに居なくなって、最早生保会社からさえ
昔の契約プランは「知らない人がいる有様」
今、契約して加入しても、20年後には、新しい生保社員に「そんなのもありましたっけね」
といわれて粗雑に扱われるぞ。
家電やシリーズ物の更新

 

17: 名刺は切らしておりまして 2015/11/05(木) 09:38:27.80 ID:8mlmocAW.net
最近クルマを買い替えたドライブが趣味の俺は、パソコンとスマホは後回しだね。
パソコンで観光スポットを調べる程度しか使わない。
カーナビに結構カネ掛けてるからルート案内が適切で楽々だよ。

 

20: 名刺は切らしておりまして 2015/11/05(木) 09:53:55.94 ID:tAG/zmvR.net
xpのSP3+firefoxならPCの性能が低くても大丈夫だよ
Chromeはメモリー食うからxp使ってるような古いpcでは厳しいかも

 

22: 名刺は切らしておりまして 2015/11/05(木) 09:57:21.30 ID:skK7qXY9.net
代引きだから問題ねえ

 

23: 名刺は切らしておりまして 2015/11/05(木) 10:03:39.48 ID:1cJsOLJv.net
クレジットカードをやめて、ペイパルにしよう

 

24: 名刺は切らしておりまして 2015/11/05(木) 10:03:56.23 ID:ltpdnUwh.net
ログイン出来ないサイト増えた
銀行がやばい

 

25: 名刺は切らしておりまして 2015/11/05(木) 10:31:54.84 ID:P7J+/oi2.net
MicrosoftがVistaユーザーにもIE11を提供すればいい
つーかいっそのこと無料でばら撒いてるWindows10を
Vistaユーザーにも提供して欲しい

 

27: 名刺は切らしておりまして 2015/11/05(木) 10:48:14.83 ID:k3quuJoi.net
ウィルスのないガラケーのほうが安全という認識だったが違うのか

 

31: 名刺は切らしておりまして 2015/11/05(木) 11:14:42.60 ID:cCfdGrtP.net
>>27
ガラケーに対する攻撃じゃなくて
サイトとのやりとりに対する攻撃やで
古い?方式通用させると暗号の意味がないみたいな?

 

29: 名刺は切らしておりまして 2015/11/05(木) 10:50:22.71 ID:D11yEysX.net
ネットしなければガラケーは安全だよ
搭載している暗号化のレベルが低いからパスワードを送るようなネットアクセスは危険というだけ

 

38: 名刺は切らしておりまして 2015/11/05(木) 12:22:13.93 ID:OMnyL+in.net
XPはOS自体がサポートされてないので論外
vistaや携帯は使えなくなる
7以降は勝手に10にアップデートされて10がまだサポートされてない
従って、情報駄々漏れのスマホでクレカのやりとりしろと

スポンサーリンク

41: 名刺は切らしておりまして 2015/11/05(木) 15:33:01.72 ID:Ar28zFW+.net

ん?クレジットの話じゃなくてSSL認証の話だよね?

しかし、普通はとうに終わってるぞ鯖側のSSLの移行なんて。

クライアント側はどうでもいいわ、ダメなヤツは何を忠告しても知らんぷりだし。

で、誰を煽ってる記事なんだ、これ。

 

43: 名刺は切らしておりまして 2015/11/05(木) 20:29:55.73 ID:U/enIdll.net
>>41
事実上カード会社が仕切って策定した基準内での話だろ
この基準から逸脱したらカードを使わせないし、この基準に沿ったら
顧客切り捨てでショップの売上減

引用元URL:http://anago.2ch.sc/test/read.cgi/bizplus/1446682063/

関連記事

スクリーンショット 2014-05-19 午前6.13.32

androidのブラウザおすすめおせーてww

1: 以下、転載禁止でVIPがお送りします 2014/05/11(日) 11:41:33.51 I

記事を読む

5867e88672dad22090c670d21c878ef2

グーグルストリートビューにモンゴル追加

1: シューティングスタープレス(宮城県)@\(^o^)/ 2015/07/27(月) 09:3

記事を読む

m_sankei-ecn1509140003

まったく電波を使わず、LED照明でインターネット接続出来る「照明無線LAN」が量産化へ

1: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウT Sa19-/SLg) 20

記事を読む

appleintel

次期iPhone用モデムチップがQualcommからIntelになりそう

1: 足4の字固め(catv?)@\(^o^)/ 2015/10/25(日) 00:13:23.

記事を読む

Xiaomi-021-294x500

Xiaomi、11月11日に行われるイベントでタブレット端末発表か!?

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 02b7-MYwe) 2

記事を読む

20150601kono_winup003_480x

Windows10 29日以降毎日ポップアップでアップデート通知を繰り返す

1: ドラゴンスクリュー(東日本)@\(^o^)/ 2015/07/24(金) 15:38:49

記事を読む

https---www.pakutaso.com-assets_c-2015-06-PAK87_HDDDRILL20141221152801-thumb-1000xauto-17938

ヤフーメールでハードディスクの不具合で260万件使用できず

1: 海江田三郎 ★ 2015/08/28(金) 14:23:20.56 ID:???.net

記事を読む

E382B9E38391E382B3E383B3E4BAAC

河野大臣「スパコン”京”は予算に見合った成果を説明できず」→コスト抑制を求める意見

1: 海江田三郎 ★ 2015/11/12(木) 22:47:15.72 ID:???.net

記事を読む

photo

AMD、14nmで超高性能CPUのサンプル製造に成功!

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ d03d-I/UK) 20

記事を読む

kokutyou2015 blue

国勢調査 PCやスマホでも回答可能に

1: すらいむ ★ 2015/08/24(月) 16:21:11.18 ID:???*.net

記事を読む

Huawei-Mate-8-benchmark-post-launch_1
Androidのベンチマーク、10万点を突破 インフレが止まらない

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ニククエ

hGJvbfh
せっかくの休みだ。原付で>>5に行く。

1: 名無しさん@おーぷん 2015/11/29(日)06:13:2

9xHNnte
XperiaZ5からdocomoのロゴだけ消せるシートが発売開始

1: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ

bsLISA78_MBAsawaru20141018102912
子供にプログラミング教えることになりそうなんだが、どうやって教えたら良いんだ?

1: 以下、\(^o^)/でVIPがお送りします 2015/11/2

top
国内で最大容量の8THDDが2万円台に値下がり

1: 海江田三郎 ★ 2015/11/29(日) 14:43:35.

→もっと見る

PAGE TOP ↑