セキュリティと利便性
つい先日、メインバンクの新生銀行のログイン方法が強化されて、口座番号＋パスワード＋ログインパスワードの従来の認証パターンに乱数表による認証が追加された。
おそらく推測されやすいパスワードによる不正アクセスに対応したものなのかもしれないが、さすがに乱数表を入れられてしまうと覚えられないので乱数表を持ち歩かなきゃいけなくなってしまう。
乱数表をなくしてもログインされることはないだろうけど、再発行されるまでログインできない。
セキュリティ強度を上げれば使いにくいシステムになることは仕方ないわけだけど、ユーザーのリスク認識に応じてセキュリティ強度を選べるようにしてほしい。