店にカードを渡したらカード番号も有効年月もセキュリティー番号もすべて写真撮られてしまう危険性がある。 4 名刺は切らしておりまして 2020/09/13(日) 11:53:39. 15 ID:ZTIqXHb4 ドコモが悪い。 そもそもドコモは去年の春には不正なログインに気付いていたと会見の席での話。 気付いた時点で各行に対しこういう事案があると伝えておれば今回のような事件は 起きなかったと思われ。ドコモの担当者は退職勧告に値するぞ。 日本はIT技術に関しては後進国と知れよ、中韓のくそどものほうが日本の上を 行くと認識せーよ。技術立国ニッポンは終わったんだよ。 研磨技術は世界トップでもこういった新たな技術は後れを取っているという認識に 立てば危機意識も向上するじゃーねーの? 被害を出した銀行はIVR認証を入れるところが多いな ゆうちょは認証にハガキを送ってそれを返送した後じゃないと処理できないようにすればいいんじゃね? >>6 その費用、誰が負担するの? 今回はドコモが本人確認作業で手抜いて(金銭負担少なくして)被害が出たというのに、送料や印刷代なんて出したくないでしょ。 あと、郵送だとすぐ使えないから利便性が悪くなる。 口座残高認証の追加が一番安上がりかな。 8 名刺は切らしておりまして 2020/09/13(日) 12:37:33. 51 ID:Nnq/HyhH >>1 既に口座は作られているけど、まだ何もされてない口座はどうなるんだろうは 9 名刺は切らしておりまして 2020/09/13(日) 12:53:55. 68 ID:xoz//sAG >>7 入れ喰いですな 10 名刺は切らしておりまして 2020/09/13(日) 13:23:40. 75 ID:qxm3TnH5 >>7 銀行がドコモとの契約を破棄するのが一番 11 名刺は切らしておりまして 2020/09/13(日) 13:48:17. ドコモ口座の不正利用事件 銀行側のセキュリティー意識にも問題 - ライブドアニュース. 69 ID:rHHgP4pm >>4 懲戒免職の方が相応しい 12 名刺は切らしておりまして 2020/09/13(日) 14:31:09. 86 ID:kI7bvAUr >>1 危険な口座振替は廃止が必要 どこだかで、過半数が外国人さんの町あるよな。 いいなあ、俺が住んでる町も早くそうなるといいなあ。 今すぐ、東京にもっと東南アジア系移民のかた・アフリカ系移民のかたを受け入れよう!今すぐ、東京にもっと東南アジア系外国人労働者さん・アフリカ系外国人労働者さんを受け入れよう!
10. 28 クラウド・オンプレミス型ワンタイムパスワード製品比較9選!選び方も解説 トークンによるワンタイムパスワードで安全性を向上 トークンで自動生成されるワンタイムパスワードは、1度のみ使用できるパスワードです。パスワードが盗まれたとしても使い回せないため、高いセキュリティを確保できます。また、ワンタイムパスワードを使えば、パスワードを覚える必要がなく利便性の向上にも役立ちます。 トークンによるワンタイムパスワードの導入で、情報セキュリティの安全性を向上させましょう。
口座番号などはどこからやってきたのか? 今回の一番の謎はここです。 この不正出金の手法では リバースブルートフォースアタック をかけるのには 大量の銀行口座番号と名義が必要になっているはずです。 通常の暗証番号は4桁で1万分の1の確率です。 いくら リバースブルートフォースアタック をしても 1万口座くらいなければ1つも突破できないでしょう。 ということは万単位で これのリストが漏れているはずです。 1つ考えらえることとして、最近口座名義や口座番号を 大量に受け付けているイベントは無かったでしょうか? 給付金 これ、自分も郵送しましたが、銀行口座に免許証のコピーを添付しているので 生年月日なども分かられています。 これ、郵送で送ったりして、その後の作業は手入力ですよね。 入力したデータは少し頑張れば抜けてしまいます。 銀行口座の暗証番号を生年月日などにしている場合 365分の1で暗証番号が当たります。 より確率を上げられるので、口座数が少なくて済みます。 数万口座抜いてくれば余裕で リバースブルートフォースアタック で 突破できてしまう口座が見つかるかもしれません。 あくまで 給付金 受付から漏れた可能性が高いと考えている 断定はできません。 今後の捜査の進展を期待したいですね。 どうすればこの手口を防げたのか? 「東邦銀行」に関するQ＆A - Yahoo!知恵袋. まず今回の手口をまとめると ・ドコモ口座の開設に本人確認がいらなかった ・銀行口座紐付けが簡単に行えてしまった という2点ですね。 まずは本人確認を徹底するところからでは無いでしょうか? 最近では金融関連の Fintech という分野がトレンドになっていますが 利便性とセキュリティーはトレードオフの関係になっています。 利便性を上げすぎると、今回のように セキュリティーがガバガバーナになってしまうわけです。 必要最低限のセキュリティーを担保しつつ、利便性をあげる努力をしてゆくのが サービスにとっては必要なことだったのでは無いでしょうか? 2点目の口座紐付けの方もそうです。 本人確認と口座確認の容易さが逆に不正アクセスされる原因になっています。 ちなみに、この手のアタックはPCからのアクセスであれば スクリプトを用意すれば容易に出来てしまいます。 大量の口座番号のファイルを貰えたら自分なら1時間ほどあれば リバースブルートフォースアタック して暗証番号を突破するコードを かけてしまいます。今はやりませんけどねwwwwww。 口座紐付けの方ではこの リバースブルートフォースアタック に対して 暗証番号だけでは防ぐことはできません。 もう一つ確認用の仕組み、ワンタイムパスワード発行などをしていれば 少しは違っていたかもしれません。 また、同一IPからのアクセスなどを制限しておくようにすれば リバースブルートフォースアタック には有効かと思いますので 一定時間における同一IPからの操作回数に制限をしておくなどの 対策をしておくのが良いんじゃないでしょうかね。 そして一番の闇は 「口座名義」, 「口座番号」 の漏れ これは様々な手口が考えられるので、それを一つ一つ塞いでいくしかありません。 個人情報や口座情報を取り扱う際のセキュリティーを一段向上させる仕組み作りが のぞまれるところです。 誰が悪い?
ドコモ口座不正利用事件について考えてみた!
手口の概要はこういうことが想定されます。 悪意の第三者が step1. 口座名義と口座番号を入手する step2. dアカウントを作成 step3. ドコモ口座を開設 step4. リバースブルートフォースを行いパスワードを突破し銀行口座紐付けを行う step5. 紐付けできた銀行口座に対しドコモ口座への出金(チャージ)を行う step6. ドコモ口座にチャージしたお金を抜く NTTドコモ、銀行側の確認の隙をついた手口です。 2020年一番の金融事故になると思います。 どうしてこんなことが起きたのか? この事件が起きた要因としては次のような事項があると思われます。 1. ドコモ口座の開設時の本人確認のあまさ 2. ドコモ口座から銀行口座紐付けを行う際のセキュリティーのあまさ 3. 口座名義、口座番号のリストが出回っている 被害内容から察する手口は上記のようなものかと思いますが 特筆すべきは ・ドコモユーザーで無くても不正出金されている ・ドコモ口座は自分のではない という点です。 これは本人確認を行わずにドコモ口座が 開設できている部分に起因すると思います。 銀行口座の開設には本人確認が必要なことになっています。 本人確認法 ですのでドコモ口座開設時の本人確認を行う必要が有ったと思います。 スマホからの登録などであれば携帯番号開設時に本人確認を行うので スマホのユーザー = 本人 という証明がなされますが PCからのdアカウント作成、ドコモ口座開設ではそのような 確認機構が無いようです。 ここの隙を突かれたものかと思います。 2点目に被害が出ている銀行に差がある点です。 ドコモ口座から銀行口座への紐付け時の確認項目では 「口座名義」 「口座番号」 「暗証番号」 という3点のみの確認しかしていない銀行があるようです。 これ以外にワンタイムパスワードなどを求める銀行では 被害報告がなさそうな感じです。 しかし、どうやって暗証番号が分かったんですか?という疑問が浮かぶと思います。 ここで登場するのが リバースブルートフォース という手法です。 リバースブルートフォースって何? 例えば銀行口座が分かっている場合 その口座に対して暗証番号を総当たりで当てに行こうとします。 この手口を ブルートフォース と読んでいます。 暗証番号は4桁の数値なので 0000 0001 0002・・・ とやればいつかは当たることになります。 しかし、銀行側ではさすがにその対策はしていて 3回連続で間違うと暗証番号入力が出来なくなるような設計になっています。 そこで、暗証番号を固定して逆に口座名義、口座番号の方を変えていく という手法が リバースブルートフォース という手口になります。 一般的にはパスワードを固定し、ユーザーIDを辞書ツールなどで 片端から試していくことでログインを試みる手法です。 今回はこれの銀行版を試されたのだと思われます。 例えばパスワードを 1234 などで固定し 口座番号1 口座番号2 ・・・ のようにやっていけば、暗証番号 1234 の口座が見つかります。 この手法の大きな利点はパスワードが間違っても ロックされない点にあります。 1口座に対し、1回だけチェックを行うのであれば 口座のロックが掛からないので不正検知で知られることがありませんので 銀行のチェックの仕組みの盲点であると言えます。 しかし、ここでもう一つ問題にぶち当たります。 「口座名義」, 「口座番号」 はどこからやってきたのか????????
そうした体験がきっかけになって、プチマクロの習慣があなたにとって良い変化として受け入れられたならうれしいです。 レシピ監修 西邨 マユミ[Mayumi Nishimura] マクロビオティック・ヘルス・コーチ/パーソナル・シェフ/日本パーソナルシェフ協会 顧問/一般社団法人オーガニックヴィレッジジャパン(OVJ) アドバイザー、一般社団法人ChefooDoメンバー 1982年に単身渡米、マクロビオティックの世界的権威である久司道夫氏に師事。その後、アメリカのマサチューセッツ州クシインスティテュートベケット校の設立に参加し、同校の料理主任および料理講師に就任。同時に、がん患者や子どものために食事を作る経験を通して、また働く女性でも無理なく続けられるよう、時代のニーズに合ったマクロビオティックのあり方を「プチマクロ」提唱・実践している。 2001年より通算10年間にわたり歌手マドンナ一家のパーソナル・シェフを務め、ワールドツアーに参加。その他にも多くのセレブリティに食事を提供してきた。現在は国内外においてマクロビオティック・コーチ、パーソナル・シェフとして精力的に活動中。 【著書】 『正しい食欲のつくり方』(ワニブックス) 『心とカラダを整えるスムージー&スムージー』(講談社) 『おいしい奇跡!LOVEプチマクロ』(マガジンハウス)ほか ◆西邨マユミさんの著書をチェック! 本の通販はこちら(mibon本の通販by未来屋書店) 電子書籍はこちら(mibon電子書籍by未来屋書店) 「今月のマクロビスープ」記事一覧 ※このページに掲載している情報は、2018年5月2日時点のものです。 ※商品情報を掲載している場合、価格やパッケージが変更となる場合がございますのでご了承ください。 ※商品が在庫切れ、販売終了となった場合などに、リンク先のページが正しく表示されない場合がございますのでご了承ください。
TOP レシピ 汁物・スープ 濃厚な甘さを堪能!「新玉ねぎ」を味わうスープレシピ15選 春の訪れと同時に季節限定で楽しめる「新玉ねぎ」は、しっとりジューシーなやわらかさと、濃厚な甘みが特徴。今回は、そんな新玉ねぎを使った人気のスープレシピをご紹介します。副菜だけでなく「食べるスープ」としてメインにも使えるので、ぜひ試してみてくださいね。 ライター: donguri レシピフードライター グルメと旅が大好きな主婦ライター。最近はシンガポールや台湾などアジアの料理にハマっています。"ラクしておいしい"を日々研究中!読んでいて楽しくなるような記事をお届けしたいと思… もっとみる 新玉ねぎのコンソメスープレシピ4選 1. 材料4つ!レンジで時短の丸ごと新玉ねぎスープ 新玉ねぎ・ベーコン・コンソメの3つの材料で作るシンプルなスープレシピです。中までしっかり火を通すのに時間がかかる新玉ねぎは、電子レンジで下処理することで時短調理に。メインとして楽しみたいときは、ウィンナーを加えるのもおすすめです。 2. 丸ごと新玉ねぎのオニオングラタンスープ とろ〜りチーズと新玉ねぎコンビが絶品のスープ。隠し味に白ワインを加えることで、レストランで出てくるようなワンランク上のおいしさに仕上がります。チーズにこんがりと焼き目をつけるために、オーブントースターで少し温めてからめしあがれ♪ 3. 丸ごと新玉ねぎと刻み野菜の食べるスープ 丸ごと新玉ねぎをメインに、にんじんやえのきなどの刻み野菜を加えて食べごたえをアップ。このひと皿で野菜がたっぷりと食べられるので、献立の栄養バランスもバッチリです。どんな具材とも相性が良いので、冷蔵庫にある食材と相談しながら作ってみてくださいね。 4. 新玉ねぎで オニオングラタンスープ 作り方・レシピ | クラシル. 新玉ねぎの肉詰めスープ 献立の主役に新玉ねぎのスープを作りたいときは、鶏ひき肉の肉団子をのせたこちらのレシピがおすすめ。お肉から出るうまみがそのままスープや新玉ねぎに溶け込んで、普段とはひと味違ったおいしさが楽しめます。和風スープや中華スープでアレンジしても◎ 新玉ねぎのポタージュスープレシピ5選 5. 新玉ねぎの濃厚ポタージュ 季節限定で楽しめる新玉ねぎのスープは、ひと手間かけて濃厚なポタージュスープにアレンジしてみませんか?素材の味を最大限に活かすために、コンソメは使わずバターと塩こしょうだけで味付けするのがポイントです。 6.
料理研究家・野菜ソムリエのsachiです。日に日に暖かくなり、山菜やアブラナ科のお野菜、新玉ねぎ、春キャベツ、新じゃがなどなど、春の新野菜が出回っていますね!今回は、そんな春野菜の中の「新玉ねぎ」を使った、お手軽スープをご紹介します。 このレシピを試すのにかかる時間 約20分 このレシピを試すのにかかる金額 約140円(2人分) 春に出回る新玉ねぎ 春に出回る新玉ねぎは、収穫したらそのまま出荷されるので、甘くて柔らかく、みずみずしいのが特徴です。 普段見かける通常の玉ねぎは、保存性を高くするため、1ヶ月ほど乾燥させてから出荷されます。固くて実の締まりの良いのが特徴です。 丸ごと新玉ねぎのオニオングラタンスープ・レシピ 今の時期しか味わえない新玉ねぎは、水分を多く含んでいるのですぐに火が通り、甘くとろんととろける美味しさです。 今回ご紹介するオニオングラタンスープは、そんな特性を生かして作る、とっても簡単に出来て絶品、新玉ねぎを丸ごと味わえる、食べるスープです。 作り方はとっても簡単!新玉ねぎをレンジで加熱して柔らかくしておいてから、コンソメスープを注いでチーズを乗せ、トースターで焼くだけです。 甘くてとろける新玉ねぎは、とろ〜りとろけるチーズとの相性抜群です! 材料(2人分) 新玉ねぎ 2個 水 250ml コンソメ顆粒 大さじ1杯(または、コンソメキューブ 1個) 塩コショウ 少々 とろけるスライスチーズ 2枚 パセリ(みじん切り) 少々 作り方 michill ① 新玉ねぎの上下を切り落として皮をむき、耐熱のスープボウルに入れて、ふんわりラップをかけて、600wのレンジで7分加熱します。 ※手で押してみて、新玉ねぎが柔らかくなるまで加熱して下さい。(熱いので気を付けて下さいね。) michill ② 水を小鍋に入れて火にかけ、沸騰したらコンソメ顆粒を加えて塩コショウで味を整え、①のスープボウルに注ぎ、新玉ねぎの上に、とろけるスライスチーズを乗せます。 michill ③ 余熱したトースターに入れ、とろけるスライスチーズがとろけて、こんがりと焼き色が付くまで10分程加熱します。 michill ④ 仕上げにパセリを散らしたら、出来上がりです! 今回は、時短で作れるように、レンジで加熱して、トースターで焼く方法をご紹介しましたが、時間のある時は、オーブンでじっくり加熱すると、新玉ねぎの美味しさを存分に引き出した、美味しいオニオングラタンスープを味わえます。生活スタイルに合わせて調理法を選んで下さいね。 新玉ねぎが出回る今時期はぜひ、丸ごとオニオングラタンスープを作って新玉ねぎの美味しさを味わってみて下さい。
春キャベツと新玉ねぎの豆乳ポタージュ Photo by macaroni 3〜5月が旬の新玉ねぎに、同じく春が旬の春キャベツを合わせた、季節を感じるポタージュレシピです。生クリームや牛乳ではなく豆乳をベースにしているので、ポタージュが苦手な方でもさっぱりといただけますよ。 この記事に関するキーワード 編集部のおすすめ
オニオンスープのレシピ・作り方ページです。 玉ねぎの甘味が身体に染みるオニオンスープ。新たまねぎを一個丸ごと煮るスープは、たまねぎの旨味や栄養を丸ごといただく究極の一品。その他にも定番オニオングラタンスープなどをアレンジレシピも多数紹介してます。 簡単レシピの人気ランキング オニオンスープ オニオンスープのレシピ・作り方の人気ランキングを無料で大公開! 人気順(7日間) 人気順(総合) 新着順 関連カテゴリ 玉ねぎ 他のカテゴリを見る オニオンスープのレシピ・作り方を探しているあなたにこちらのカテゴリもオススメ!レシピをテーマから探しませんか? その他のスープ 豆乳スープ 豆スープ にんじんスープ モロヘイヤスープ ビシソワーズ オニオングラタンスープ 冷製スープ 卵スープ 白菜スープ 玉ねぎスープ