This is a cache of https://b.hatena.ne.jp/entry/s/qiita.com/ahera/items/5c5bcfeeeea69081744d. It is a snapshot of the page as it appeared on 2025-12-22T16:47:52.480+0000.
[B! セキュリティ] 「カード番号と有効期限」だけで通った時代から10年～決済セキュリティの進化と今すべき対策 - Qiita
  • はてなブックマーク
  • テクノロジー
  • 「カード番号と有効期限」だけで通った時代から10年～決済セキュリティの進化と今すべき対策 - Qiita
  • Twitterでシェア
  • Facebookでシェア

「カード番号と有効期限」だけで通った時代から10年～決済セキュリティの進化と今すべき対策 - Qiita

テクノロジー カテゴリーの変更を依頼 記事元:qiita.com/ahera
適切な情報に変更
423users がブックマーク コメント 41

    記事へのコメント41件

    • 注目コメント
    • 新着コメント
    mobile_neko
    いま考えるとすごい運用だよな。自衛のためのPaypalが流行ったわけだ

    その他
    misafusa
    もっと昔は、店頭で一人で買い物に来た奥さんが旦那名義のカードを堂々と使えましたからね。

    その他
    OKP
    そんなザル運用時代に20年以上、ネット通販、海外旅行含め一度も不正利用されず使えたことは感謝したい

    その他
    dollarss
    iPhone4Sを高速道路でペシャンコにされた時、すぐアップルケアに電話、口頭で暗記していたクレカ番号伝えたら翌日代替品届けてくれたのを思い出した。牧歌的ではあるなぁ

    その他
    Palantir
    次のネット決済の技術革新はクリック決済。インターフェースはPaypalとかAmazonPay、Paypayネット決済とほぼ同じ。　https://www.visa.co.jp/products/click-to-pay/consumers.html

    その他
    Falky
    クリック決済を技術革新と呼ぶのは微妙。「UIがPayPalと似てる」ではなく「技術的にPayPalと全く同じ」なサービスを国際ブランドが始めただけなので。//口頭でカード情報伝えるのは今も一応ありますよ。テレビ通販とかね

    その他
    flirt774
    利用者側の話だけど、カード番号、有効期限、CVVを暗記しているのでいつでも新規購入が出来る。ただ、SMSで8桁の番号認証をする方が安心できる

    その他
    kenzy_n
    カード番号と有効期限だけで決済が完了していたという今の状況からは考えにくい環境。

    その他
    cinefuk
    「ダークウェブで数千円くらいで売られている不正入手したカードを利用し、空き家（古めの集合住宅など）や転送業者（倉庫など）に送り、そこで受け取った人が海外で売却して利益を得るといった手口」

    その他
    ryunosinfx
    サンクコストでゾンビのようにボロボロなのにカンフル剤を打ち込まれて運用される後払い支払い方法…こう、一撃で再起不能になるような脆弱性が出てこないように継ぎ接ぎをしているが何時まで持続できるか…

    その他
    shikiarai
    どう見てもクソザル過ぎて怖くて代引き使ってたもんね

    その他
    georgew
    海外ならともかく、大昔だとクレカは対面でもサインなんてまともに照合チェックしてなかったからねぇ...

    その他
    naggg
    "昔のクレジットカード決済はザルだった"

    その他
    nekoluna
    “クレジットカード番号は仕様があり、機械的に生成できます。”　生成した番号で認証は通るけど怖いので決済しなかったよ。みんな知ってたよね？

    その他
    matsui
    10年前もそんなだったような。

    その他
    ryunosinfx
    ryunosinfx サンクコストでゾンビのようにボロボロなのにカンフル剤を打ち込まれて運用される後払い支払い方法…こう、一撃で再起不能になるような脆弱性が出てこないように継ぎ接ぎをしているが何時まで持続できるか…

    2025/12/22 リンク

    その他
    nandenandechan
    昨日、久々にカード決済をしようと店頭で使用したところ、4桁の暗証番号がわからずロックかかりました。記憶力がないのでキツイです。銀行に行かないといけないのでしょうか。面倒すぎる。

    その他
    HiiragiJP
    昔は凄かったよな。本当にカードに書いてある番号と有効期間だけで決済できたから不正利用が絶えなかった／コメ←カード番号暗記してたって、なんだよそれ。怖い

    その他
    soulfulmiddleagedman
    たいへんそうだが、わかってないとなぁ。やりたくないけど、需要はいろいろありそう。

    その他
    sakito91
    決済代行事業者なのはわかっていても「クレジットカードを入力するWebフォームから直接PSP宛に送信し」で笑ってしまった　持っててよかったPSP

    その他
    itotto
    2015年でもそんな感じだったのか。すっかり忘れてる...。

    その他
    threetimes
    Click to Payに期待してる。3rdpartyの脆弱性はどうにも出来んとこはあるけど、広告系のピギーバックはGDPR関連でほとんど無くなったし、外部通信をホワイトリスト管理出来そう。そこまでやれればサマにはなるかな

    その他
    rissack
    “所有者の確認がされていない” いまさらだが、あれって他人のカード簡単に使えないか心配だったのだが、本当に使えたのかよ！セキュリティコードだって、カードに書いてあんのにどこがセキュリティなんだと思って

    その他
    kamayan1980
    「パパのカード」「夫のカード」がお店で使えた時代ですからねえ、牧歌的なもんです。

    その他
    richmikan
    カード番号と有効期限だけだったから昔のクレカ番号は事実上のパスワードと化し、マイナンバーも同様のものだと誤解した政治家先生たちが隠すように触れ回った。

    その他
    orsxlsvcxue7
    http://www.projetobrumadinho.ufmg.br/sites/default/files/webform/queremos_te_ouvir/_sid_/Does-Coinbase-work-24-hours-24-7-available-03.pdf

    その他
    t_f_m
    "日本の決済セキュリティは2015年を境にトップダウンでの強化の道を進んでいるのですが、現在でも変わらず攻撃と防御の「いたちごっこ」が続いています"

    その他
    FreeCatWork
    昔はピロピロ〜ってだけで買えたのにゃ〜！今は厳し〜にゃ！

    その他
    You-me
    今から考えると恐ろしいですね。全裸で買い物をしていたようなもの（ﾎﾝﾄｶ

    その他
    yarumato
    “日本では2015年まで、カード番号と有効期限だけで、ネットでクレカ決済できていた。他人のカードだろうと使えた。2016年の法改正で、決済には代行事業者の画面に遷移させるか、トークン決済に”

    その他
    mofatoh81
    https://collegesailing.org/machform/data/form_23578/files/element_12_3db4423eb16cf6e9868452e0bf6f5369-coinbase-trusted-or-not.pdf.tmp

    その他
    wocod39
    https://collegesailing.org/machform/data/form_23578/files/element_12_3db4423eb16cf6e9868452e0bf6f5369-coinbase-trusted-or-not.pdf.tmp

    その他
    ortegakew4w
    https://collegesailing.org/machform/data/form_23578/files/element_12_3db4423eb16cf6e9868452e0bf6f5369-coinbase-trusted-or-not.pdf.tmp

    その他
    shonta23
    https://collegesailing.org/machform/data/form_23578/files/element_12_3db4423eb16cf6e9868452e0bf6f5369-coinbase-trusted-or-not.pdf.tmp

    その他
    mohno
    「インターネットでのクレジットカード決済は 「カード番号」 と 「有効期限」 があれば決済できていました」←20年くらい前に（たぶん）終わったサービスに保存されてた情報が流出して不正使用されたんだよな。

    その他
    flirt774
    flirt774 利用者側の話だけど、カード番号、有効期限、CVVを暗記しているのでいつでも新規購入が出来る。ただ、SMSで8桁の番号認証をする方が安心できる

    2025/12/22 リンク

    その他
    misafusa
    misafusa もっと昔は、店頭で一人で買い物に来た奥さんが旦那名義のカードを堂々と使えましたからね。

    2025/12/22 リンク

    その他
    OKP
    OKP そんなザル運用時代に20年以上、ネット通販、海外旅行含め一度も不正利用されず使えたことは感謝したい

    2025/12/22 リンク

    その他
    TakamoriTarou
    券面に認証情報全部出てる時代は本当にうんこだったが、地道に改善されては来てるよぬ。

    その他
    nmcli
    自前で決済はもう許されない時代

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    「カード番号と有効期限」だけで通った時代から10年～決済セキュリティの進化と今すべき対策 - Qiita

    Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure y...

    ブックマークしたユーザー

    • shikiarai2025/12/23 shikiarai
    • yooks2025/12/23 yooks
    • rikuzen_gun2025/12/23 rikuzen_gun
    • BK02342025/12/23 BK0234
    • yug12242025/12/23 yug1224
    • Ciderella-Cyborg2025/12/23 Ciderella-Cyborg
    • airstation2025/12/23 airstation
    • llllllp2025/12/23 llllllp
    • moonblogger2025/12/23 moonblogger
    • tayutaedomo2025/12/23 tayutaedomo
    • amring2025/12/23 amring
    • goppy_goppy2025/12/23 goppy_goppy
    • iroenpitu2025/12/22 iroenpitu
    • koro9992025/12/22 koro999
    • akinonika2025/12/22 akinonika
    • u1-53002025/12/22 u1-5300
    • hdkINO332025/12/22 hdkINO33
    • hibiki03582025/12/22 hibiki0358
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.