「PASMO、問題となった「マイページ」を一時停止へ」記事へのコメント

クレカのそれと何が違うんでしょうか？

[develop (22404)]

高木先生の記事読んでからずっとハテナが浮かんでるのですが

カード会社に電話して、カード番号、住所、名前、生年月日伝えたら、購入履歴照会できますよね？

あるカードがNET利用未登録だった場合
カード番号、有効期限、生年月日、セキュリティコード
だけで会員登録できてＮＥＴ上から購入履歴照会できるようになりますよね？
でも、カード届いたらすぐにＮＥＴ上でID/PASS取得しないと危険ですとは案内されてないですよね？

pasmoもクレカも物理的にカードみられた時点で同程度のリスクに感じるのですが今回の件と何が違うの？

Re:クレカのそれと何が違うんでしょうか？

[oyajismel (32045)]

事前に周知してるかじゃ？

クレジットカードの番号は他人に教えるな。
必ず規約に書いてあると思います。

クレカは番号で買い物ができることも履歴照会できることも、規約や案内で周知してると思いますし既に社会的に常識になってるかと。
また、”セキュリティコード”もＰＡＳＭＯにはないですよね。

＞物理的にカードみられた時点で同程度のリスク
カード番号がわかれば、履歴参照については、大まかには同リスクだと思います。（買い物ができてしまう分クレカも問題）

ただ、”リスクを説明せずにせずに勝手にやってた”のが問題。　これが問題①
リスクを説明すれば、カードの貸し借りや番号を晒す人はいないでしょう。

その他に、セキュリティコードが必要ないや、実質的にパスワードが存在しない（パスワードなしでアカウントが上書き登録可）
という、本人がパスワードを設定しても管理者でもない赤の他人がそのパスワードなしでパスワード変更可、閲覧可能。
ありえないシステムのつくり。

これが問題２

問題１だけでも問題ですが、問題２がさらに問題とリスクを高めてる。

とこういうことかと。

Re:

[Anonymous Coward]

それどころか、クレジットカード番号は刑法による処罰と、特別法による規制により保護されているのです。

刑法
（支払用カード電磁的記録不正作出等）
第163条の２　人の財産上の事務処理を誤らせる目的で、その事務処理の用に供する電磁的記録であって、クレジットカードその他の代金又は料金の支払用のカードを構成するものを不正に作った者は、10年以下の懲役又は100万円以下の罰金に処する。
（支払用カード電磁的記録不正作出準備）
第163条の４　第163条の２第１項の犯罪行為の用に供する目的で、同項の電磁的記録の情報を取得した者は、３年以下の懲役又は50万円以

Re:

[Anonymous Coward]

実は保護になってないよ

純粋に、自社のデータベースに追加情報を組み込む目的でクレジットカード番号を収集することについて、刑法には罰則規定はない。
購入履歴を、カード番号と電話番号と氏名でアカウント作成できるサービスで閲覧できるようにした場合、カード番号情報を持つ誰かが、アカウントを作成して閲覧することを規制する法律はない。

もちろん、ショッピングしちゃえば罪に問えるけど

Re:クレカのそれと何が違うんでしょうか？

[Anonymous Coward]

> 購入履歴を、カード番号と電話番号と氏名でアカウント作成できるサービスで閲覧できるようにした場合、

それ、加盟店がやると加盟店規約に違反て追い出されますよ。