いてつくブログ

2ちゃんねるのスレッドをコピペしてまとめてみるブログ

手口

ニュース自身作詞作曲のカラオケをヘビロテして著作権量を1700万円不正受領 ん?この手口どこかで…

1 : 三毛(東京都):2012/12/22(土) 19:49:39.18 ID:I+NHnH1O0 ?PLT(12000) ポイント特典

自曲カラオケをヘビロテ、著作権料1700万円不正受領

自分の曲をカラオケで再生→全国ランクでトップ入り――。こうした手口で多額の著作権料を受け取っていた大阪府岸和田市の男性に対し、東京地裁(大須賀滋裁判長)は21日、
2年半の間に受領した約1700万円を日本音楽著作権協会(JASRAC)に返還するよう命じる判決を言い渡した。

判決などによると、男性は自分で作詞・作曲した演歌調の曲やバラード調の曲をカラオケ会社に持ち込み、有料で配信楽曲に入れてもらうサービスを利用。

自宅や知人宅など16カ所にカラオケ端末を置き、2009年から自分の曲を再生し続けた。複数の端末は同じ場所に置かれ、スピーカーにも接続されていなかった。

3カ月で約100万回再生された時期もあったが、99%以上は男性が設置した端末によるものだった。1カ月間、1日17時間以上歌い続けたことになる端末もあった。

09~11年に大手カラオケ会社のランキングでAKB48などの人気曲を押しのけ、たびたびトップ3を独占したという。

カラオケ店などから集めた著作権料は再生回数に応じて作曲者らに分配される仕組み。不審に思ったJASRACが事情を聴くと、男性は意図的な操作を認めたが、
返金に応じないまま連絡が取れなくなったという。男性は裁判にも出廷せず、判決はJASRACの請求をそのまま認めた。JASRACは「こうした不正で裁判に発展するのは珍しい」と話している。

http://www.asahi.com/national/update/1222/TKY201212220359.html

2 : バーマン(やわらか銀行):2012/12/22(土) 19:50:49.39 ID:9+3yUv1C0
ヘロビテてどういう意味?

17 : メインクーン(catv?):2012/12/22(土) 19:55:00.96 ID:xoLYwgS40
かつてのQ2業者の手口そのまんまだね

38 : ロシアンブルー(滋賀県):2012/12/22(土) 19:59:57.72 ID:0c0SUSnM0
世の中いちいちこれしちゃ駄目と明記されていなくても
ルールに沿って考えると駄目ってことがたくさんある。
で、そういうのが理解できないひとのために
裁判所が判断を下してくれるわけ。

こんなのが許されたらランキングの存在意義がなくなってしまう。
本来、手に入るはずのないお金を手にしたのだから不正。

51 : 白黒(中部地方):2012/12/22(土) 20:05:34.31 ID:lTgd/IdY0
>複数の端末は同じ場所に置かれ、スピーカーにも接続されていなかった。

これは「カラオケ」の定義から外れるから法的にもアウトだろ、たぶん

56 : ベンガル(北海道):2012/12/22(土) 20:08:34.08 ID:DiUmKlsj0
>>38
今だにランキングの価値なんて語る、、
いるんだwww

57 : マーゲイ(滋賀県):2012/12/22(土) 20:08:39.16 ID:7Uj7Sbby0
これのどこがダメなんだ?
これが駄目ならJASRACも今まで訴えてきた人に金返さないと駄目なんじゃね?

62 : ロシアンブルー(滋賀県):2012/12/22(土) 20:11:24.17 ID:0c0SUSnM0
>>56
価値じゃないよ。存在意義だよ。

みんなが同じことしたら、聞いたことがない素人同然の自作曲が
延々とランキングに並ぶことになる。
そんなんじゃカラオケの流行を反映しているとは言えない。

67 : 白黒(中部地方):2012/12/22(土) 20:13:55.42 ID:lTgd/IdY0
スピーカーから曲が流れてないのに著作権料の
やり取りが発生するわけないじゃん
なんらかの形で著作物の利用がなきゃ

70 : 縞三毛(宮城県):2012/12/22(土) 20:15:00.42 ID:DevyXJIY0
>>67
だからシステムがクソだって言ってるだろ

75 : 白黒(中部地方):2012/12/22(土) 20:17:39.64 ID:lTgd/IdY0
>>70
システムはクソだけど、だからいいって話にはならんだろ
鍵のかかってない家に入っても泥棒は泥棒だし

135 : ターキッシュアンゴラ(やわらか銀行):2012/12/22(土) 21:01:07.57 ID:oP01csuPT
一曲流すのに金かかって流せば流すほど赤字じゃないの?

144 : ラグドール(長崎県):2012/12/22(土) 21:14:47.62 ID:kfuaHusw0
>>135
>>1
>端末は同じ場所に置かれスピーカーにも接続されていなかった

カラオケ代金は客が店に支払うだろうけど
店に設置した振りしてカラオケとしては使用していなかったようだ
つまり客もいなければカラオケ代金も徴収していない
一見訳がわからないが、そのカラオケ端末を設置したのが著作権者で
実際には発生していない著作権料を騙し取ったという詐欺事件なんだろう
理屈は合ってると思う

164 : ユキヒョウ(神奈川県):2012/12/22(土) 21:44:42.16 ID:lLF9pH0h0
JOYSOUNDのボカロ曲だろうな

184 : ラ・パーマ(宮城県):2012/12/22(土) 22:49:33.89 ID:P2tFaZGc0
つーか、擁護レスが多いのな
KPOPのYOUTUBEの再生回数は叩きまくるくせにwww

196 : バーマン(大阪府):2012/12/22(土) 23:03:34.33 ID:H/kilPvV0
つーか、何の曲だ?
千本桜みたいにアマチュア曲でそんな上位のランクインが続いたら少なくともどっかで話題になってるはずなんだが

209 : ボブキャット(愛知県):2012/12/22(土) 23:12:56.69 ID:V4OkfBkh0
何が不正って枡使ってることだろ
1人でランキングトップ3に入るって事の意味もわからんの?
プログラム組まないとそんなことできんよ
3ヶ月で100万回だぞ1ヶ月33万回1日1万回
1時間400回1分6回10秒に1回
寝ずにやってだぞ?

219 : スコティッシュフォールド(チベット自治区):2012/12/22(土) 23:19:01.65 ID:z3gqwhmK0
正直相当賢いと思う

229 : 縞三毛(宮城県):2012/12/22(土) 23:31:56.14 ID:DevyXJIY0
オレオレ詐欺もそうだが会社でプレゼンしたらキチガイ扱いされそうな稚拙な方法で金儲けできるんだから
世の中わからんな

231 : ボブキャット(愛知県):2012/12/22(土) 23:33:19.44 ID:V4OkfBkh0
馬鹿はお前だ
16台だろうが100台だろうが
操作してるの1人なら枡使ってるんだろうが
読めってお前はもうちょい頭を使おうね^^
最近の小学生はお馬鹿ですね^^

236 : スノーシュー(愛知県):2012/12/22(土) 23:37:41.57 ID:0glVHKCs0
>>229
果たして本当に金儲けできたんだろうか
結局赤字っぽんだけど
黒字としても時給換算したらゴミ箱からアルミ缶回収して回る方がマシな感じがする

こういうことを思いつく頭の柔らかさと実際に行動に移す度胸は凄いと思うけど

246 : コラット(神奈川県):2012/12/22(土) 23:43:00.78 ID:jy/JMYzG0
カラオケ機と本部との通信をエミュレートできるアプリが
あれば、カラオケ機何台分でも著作権がもらえるかもだな

259 : スナドリネコ(神奈川県):2012/12/22(土) 23:57:32.98 ID:q0bUKF8+0
よくカラオケには行くが、そんな曲記憶にないが。

262 : ボブキャット(愛知県):2012/12/22(土) 23:59:20.28 ID:V4OkfBkh0
何?1曲歌うごとにいくら使用料かかるんだよ?
100円かかって著作権90円戻ってくるってことか?
つまり得してないって?
んなわけねーだろ定額に決まってるだろ
だから歌いまくったら著作権料のほうが高くなる

269 : パンパスネコ(愛知県):2012/12/23(日) 00:05:41.59 ID:V4OkfBkh0
何前から理解してましたズラしてんだよ
結局こいつが枡したことで著作権の価値が下がったって事だろ
使用量が定額なんだから歌えば歌うほど著作権料は減ってくんだよ
システムはあってるだ馬鹿

270 : サイベリアン(神奈川県):2012/12/23(日) 00:09:59.11 ID:pzZ/0jc/0
逆に、どういう再生なら正当な再生として著作権料配分の比率計算に加味されるのか
のほうが問題になりそうだな

一曲全部再生されなければカウントされないということならば
局終わりの伴奏をカットして次の曲に行ったらカウントされてない
なんてことになりそうだな

271 : アビシニアン(神奈川県):2012/12/23(日) 00:12:12.76 ID:xfRzPeZa0
不正じゃないと思う

どんどんやって、カスラックを倒産させろ

279 : マーゲイ(dion軍):2012/12/23(日) 00:22:14.21 ID:oaEyp/Bw0
カラオケ業者から一括徴収してるのはいいけど、
1 店舗毎に著作権使用料相当額と楽曲を個別に集計して配分
2 店舗毎に再生数に応じて著作権使用料の徴収額を変える
どっちかだろうな。現実的にはJASRACの能力では1は無理だと思うが、2は事業者から反発されるだろう。
まあJASRACはそれで食ってるんだからそのくらいの仕組みづくりはしろって思うが。

281 : キジ白(宮城県):2012/12/23(日) 00:27:13.15 ID:9W3uQyPY0
>>279
その歌練習してても毎日100回連続同じ端末からってのはおかしいから
その辺りを感知できるようにすればいいんじゃない?

282 : パンパスネコ(愛知県):2012/12/23(日) 00:27:20.39 ID:XuogjjbC0
まだ理解できてないみたいだから言うが
そのシステムだと使用料定額にならないんだし
著作権料=資料量になる
稼動とかどうでもいいんだよ定額なんだから

285 : マーゲイ(dion軍):2012/12/23(日) 00:29:14.25 ID:oaEyp/Bw0
>>281
100回連続でもその分の著作権使用料は徴収して著作権者に払われるべきだろ

286 : スミロドン(神奈川県):2012/12/23(日) 00:29:47.15 ID:KYzSTNxy0
2010年のランキングのボカロ曲じゃね?

アーティストじゃ自分にカネ入んないし
ジョイ以外はボカロランキングにないし

<JOYSOUNDカラオケ年間総合ランキング>

1.「残酷な天使のテーゼ」高橋洋子
2.「キセキ」GReeeeN
3.「春夏秋冬」Hilcrhyme
4.「magnet」minato(流星P) feat.初音ミク、巡音ルカ
5.「ハナミズキ」一青窈
6.「裏表ラバーズ」wowaka feat.初音ミク
7.「メルト」supercell
8.「炉心融解」iroha(sasaki) feat.鏡音リン
9.「Butterfly」木村カエラ
10.「ワールドイズマイン」supercell

288 : キジ白(宮城県):2012/12/23(日) 00:32:28.63 ID:9W3uQyPY0
>>285
この訴えられた奴ぐらいだろ
100回以上連続で毎日同じ端末からやった奴は
とりあえず今回のケースは防げる

290 : マーゲイ(dion軍):2012/12/23(日) 00:33:02.84 ID:oaEyp/Bw0
>>282
よく考えなよ。
稼働していない端末が損してる。だからこのケースのようにフルに稼働させると逆ざやで儲かる。
稼働してる端末は不当に安い著作権使用料で楽曲を使用できていることになる。

292 : マーゲイ(dion軍):2012/12/23(日) 00:33:40.39 ID:oaEyp/Bw0
>>288
何を防ぐの?正当な著作権使用料は支払うべきだ。

294 : キジ白(宮城県):2012/12/23(日) 00:38:31.04 ID:9W3uQyPY0
>>292
ちょっとはオレの文読んでからレスしてくれ
頭の中が正当な著作権料を支払うべきだでいっぱいだぞ

297 : 三毛(家):2012/12/23(日) 00:41:46.95 ID:aNtF73I60
制度の抜け穴というか落ち度というか
ジャスラック的には訴えとかないと破産しかねないからな

302 : マーゲイ(dion軍):2012/12/23(日) 00:47:38.86 ID:oaEyp/Bw0
>>294
そっちこそ読めよ。
今回のケースはたまたま一人に集中してるだけで、本質的に連続再生だろうと全く関係ない。

306 : キジ白(宮城県):2012/12/23(日) 00:54:52.96 ID:9W3uQyPY0
>>302
わかったよ
おまえは本質的な話ししてんのに
おれがスレタイの話ししてんのが悪いのね
雑談もできやしねぇ

310 : マーゲイ(dion軍):2012/12/23(日) 00:59:48.46 ID:oaEyp/Bw0
わからんかな。
支払額が各店舗が支払っている使用料を上回っていることが問題の本質で、その分はじゃあ誰か払ってんのかってこ考えりゃJASRACと配信業者の対応は>>279になってくるだろ。

>>306
そうじゃないんだよ。スレタイの行為を防ぐために連続再生を検出とか意味ないって言ってる。再生すりゃ儲かるなら再生された著作権者全員が儲かってることになるだろ。

321 : キジ白(宮城県):2012/12/23(日) 01:09:31.38 ID:9W3uQyPY0
>>310
よく読め再生回数に応じて支払われるって書いてあるだろ
おまえも愛知の奴も持論以外に耳を傾ける余裕を持てよ

329 : オリエンタル(和歌山県):2012/12/23(日) 01:15:02.76 ID:x5GwhREi0
出廷すればよかったのに

339 : バーミーズ(チベット自治区):2012/12/23(日) 02:33:19.18 ID:zeTNiePt0
>>17で出てた。
適当なQ2開設して、偽造テレカでそこらじゅうの公衆電話を通話中にするんだよな

353 : アメリカンワイヤーヘア(岡山県):2012/12/23(日) 04:01:33.94 ID:nM11o4XD0
流してる以上は聞いていようがいまいが金を払うのが筋じゃないの?

355 : ジョフロイネコ(神奈川県):2012/12/23(日) 04:18:17.72 ID:VnHVTci80
>>353
みんながコレやったらジャスラックの経営成り立たないよね?
よーく考えてみ

360 : スナドリネコ(西日本):2012/12/23(日) 04:33:08.61 ID:zHfhq5Fd0
JASRAC(ピヨピヨ)で学ぶ基礎知識

Q.カラオケ機器設置者が払う著作権料は?
A.広さ、ないしは人数に応じた月額定額制です
http://www.jasrac.or.jp/info/play/index.html
http://www.jasrac.or.jp/info/play/inst.html

Q.連続してかけまくったりしたのは無視すりゃいいんじゃね?
A.JASRACが通信カラオケ事業者から提供されている情報は
各曲ごとの月間再生回数だけなので、どのような形で再生されたかは
通信カラオケ事業者にしかわかりません。
http://www.jasrac.or.jp/bunpai/karaoke/detail1.html

383 : サビイロネコ(芋):2012/12/23(日) 07:13:18.25 ID:mDLzH8yn0
>>339
全然違う。

ダイヤルQ2では従量制で情報料が課金されるからNTTの
手数料分を損するだけ。普通なら商売として成立しない。

それを偽造テレカや最初から電話料・情報量を踏み倒す
つもりの他人の回線(倒産業者から掠め取ったようなやつ)を
使ってNTTから詐欺ってたから儲かった。完全に犯罪。

今回のやつは、JASRACの著作権料分配法が糞だったから
機器使用料や著作権料を支払っても利益になったんだろう。
別に犯罪でも何でもない、普通の経済行為。

それを不正呼ばわりするJASRACの方が名誉棄損の犯罪くさい。

>>290
定額制の通信回線でヘビーユーザーが得をして、あんまり
使ってないやつが肥やしになってるようなもんだな。
どこにでもよくある話だ。

387 : マーゲイ(dion軍):2012/12/23(日) 07:35:31.34 ID:oaEyp/Bw0
>>321
だからその方法が駄目だって話してんだろ
ホントもう読めないなら反論とかしてこないで

389 : マーゲイ(dion軍):2012/12/23(日) 08:03:48.64 ID:oaEyp/Bw0
>>360
これ見るとどう見てもJASRACが貰ってるデータが足りてないんだよな。
ただ現状だとカラオケ業者がJASRACに包括契約で支払っているのをカラオケ業者のデータに基づいて配分しているわけだからなんの不正でもないし、
カラオケ業者にならともかくJASRACに訴えられる道理はないように思える。

普通は支払っている店舗と受け取る著作権者が無関係の第三者だから隠れていただけで、この方式は著作権使用料に関する法律に基づいてJASRACがまともにオペレーション出来ていないことが明らかだ。

398 : 白(中部地方):2012/12/23(日) 09:04:54.17 ID:D6R8/qPE0
>男性は意図的な操作を認めたが

本人も「通常のカラオケ利用方法だ」ってつっぱねたわけでなく
不正を認めてるしな

405 : ボルネオウンピョウ(大阪府):2012/12/23(日) 09:21:43.58 ID:XLM57/Qn0
ケヤキの神 池田大其 だよ
なんでこんな曲がはやってるか 怪しいと思ってたんだよ

406 : スノーシュー(チベット自治区):2012/12/23(日) 09:43:52.55 ID:ma9gbWcE0
>>57
こいつ曲の使用料払ってないのに著作権料もらってるからダメなんじゃね
判ってるから逃げたってこと

419 : スペインオオヤマネコ(千葉県):2012/12/23(日) 11:01:30.34 ID:ZWfylExN0
知り合いのカラオケ店で曲流す→流した分だけカラオケ屋にカスが著作権料を回収
→著作権料の何%かを作曲者に払う

カスは損してなくね? 作曲者に支払った1700万返還求めて丸々貰う気でいるの?

420 : ジャガランディ(宮城県):2012/12/23(日) 11:02:55.32 ID:h2Xm3IgG0
>>387
反論って
お前が全部正しいよ
雑談したいから狼に帰るよ

421 : アムールヤマネコ(大阪府):2012/12/23(日) 11:42:49.33 ID:vnyjfT820
あまりに売れていない曲だからって疑いかけるのかよ、カスラックは
恣意的過ぎるだろ

430 : ヤマネコ(山梨県):2012/12/23(日) 13:07:54.95 ID:RcwbiXhO0
よくわからないんだがなんでこのオッサンと仲間がジャスラックに払う著作権料が
このオッサンに入ってくる著作権料を上回るんだ?

431 : ジャパニーズボブテイル(東日本):2012/12/23(日) 13:10:06.28 ID:ymkCIvUTO
これがダメで自社買いが良い理由は?

432 : ウンピョウ(やわらか銀行):2012/12/23(日) 13:12:31.14 ID:d1MqqUv50
>>383
> それを不正呼ばわりするJASRACの方が名誉棄損の犯罪くさい。

たとえばパチ○コでも休み休み打つのは犯罪だけど、それと同じだろ。

438 : ヒョウ(愛知県):2012/12/23(日) 13:20:17.28 ID:WkQEqCjo0
カラオケは客が店に金を払って店は第一興商とかの業者に金を払うんじゃないのか
この人は業者にカラオケ代を払ってたのか

445 : ボンベイ(チベット自治区):2012/12/23(日) 15:27:41.72 ID:fRWNENxt0
(バキューン!)(ピヨピヨ)収入みたいなもんだろ。
どこに問題があるんだ?

448 : リビアヤマネコ(禿):2012/12/23(日) 15:41:50.83 ID:a1KORFS8i
>>445
(バキューン!)(ピヨピヨ)だって自分での(バキューン!)は対象外
それ以外でも納十回もクリックしても無効になる
カラオケに限らず印税ってのは、著作物を使用されたことに対して支払われるわけで、カラオケの場合は再生して歌唱することが権利の使用
歌う気無いのに、再生だけってのは契約云々以前の問題
要は、自分でヘビロテしてるだけで、権利使われたことにならないのに、スピーカーすら付けないで歌う気0、それなのに印税払うのはおかしいってことだろ

452 : 猫又(芋):2012/12/23(日) 16:52:52.36 ID:gBZeOaY20
>>448
(ピヨピヨ)は自分や同一人物が何度(バキューン!)しても広告にならないから対象外なんだろ。
音楽著作権は著作権者による利用でも委託されたJASRACが使用料を徴収するぞ。

利用に関して、歌ったり再生したりしなきゃ著作権利用にならないんだったら
送信可能化は勝手にやっても問題ないってことになるだろ。だがそうじゃない。

送信させただけで、いやその準備をさせただけで著作権の利用は発生してるんだよ。
歌わなかったからといって料金を減免するなら、そういう規定に基づいてなきゃおかしい。


http://hayabusa3.2ch.net/test/read.cgi/news/1356173379/l50/../人気ブログランキングへ


ニュース【セキュリティ】 ネットバンキングに乱数表使った暗証番号を盗む新手口 三井住友銀、三菱UFJ銀などで1500万円が引き出される被害

1 :うしうしタイフーンφ ★:2011/10/22(土) 16:29:55.70 ID:???0

★乱数表使った暗証番号盗む新手口

 インターネットを利用したネットバンキングで預金が不正に引き出される被害が相次いでいる問題で、
多くの金融機関が従来のパスワードなどに加えたセキュリティ-対策として導入している、
乱数表を使った暗証番号を盗み出そうとする新たな手口が、3つの都市銀行などで確認され、
警察庁は被害が広がるおそれがあるとして警戒を呼びかけています。

 多くの金融機関では、従来のIDやパスワードに加えた追加のセキュリティー対策として、
預金者に乱数表のカードを配布しており、取り引きのたびに乱数表の異なるマスの位置に記された
数字を暗証番号として入力することになっています。

 ところが警察庁などによりますと、三井住友銀行と三菱東京UFJ銀行、
それにイオン銀行の3つの銀行の預金者のパソコンに、この夏以降、
「セキュリティー向上のためカードを再発行する」という、
銀行からを装った偽のメールが送りつけられました。

 添付されたファイルを開くと、乱数表の数字を入力させる画面が開き、
預金者が入力してしまうとすべての数字が盗み出される仕組みで、
イオン銀行では被害は確認されていませんが、三井住友銀行と三菱東京UFJ銀行では、
合わせておよそ1500万円が引き出されたということです。
警察庁はセキュリティー対策を破る新たな手口とみて警戒を呼びかけています。

NHK http://www3.nhk.or.jp/news/html/20111022/k10013438821000.html



111 :名無しさん@12周年:2011/10/22(土) 17:00:42.59 ID:vAbiz9ys0
ネットバンクが必要な人の生活パターンというのが理解できん。
足が不自由な人か?

424 :名無しさん@12周年:2011/10/22(土) 23:13:12.86 ID:9yW1hlJK0
SBIのも頻繁に取引していて、スパイウェアによってカード裏番号が多く盗まれると認証破られる。
カード裏に数十の1桁乱数を配置して、画面で指定されたカード裏の2つの場所の乱数を
足した1の位を入力する操作を数回行う方式なら、専用ハードウェアなしで高い安全性を
確保できる

430 :名無しさん@12周年:2011/10/22(土) 23:19:40.29 ID:lxQe+jtA0
>>424
別に専用のハードウェアなんかなくても専用のソフトでいいだろ。
なんで汎用のブラウザ使わせるんだよ。

問題はそこ、つまり銀行は責任転嫁のために専用のソフトを作らない。

434 :名無しさん@12周年:2011/10/22(土) 23:24:45.43 ID:dt/OiovI0
>>430
すべてのOSで用意するか?

Win,Mac,iOS,Android,WindowsMobile。
メジャー所で5つ。
作ったら、セキュリティfixもいる。

それならRSAのトークン配って、
ワンタイムパスワード使わせた方がお得。

436 :434:2011/10/22(土) 23:31:19.33 ID:dt/OiovI0
>>430
あと補足。
専用ソフトだと、解析されたらアウト。
専用ソフトのふりをするツールとか作られる。

438 :名無しさん@12周年:2011/10/22(土) 23:39:29.90 ID:lxQe+jtA0
>>436
意味がわからないことをいうなよ。汎用ブラウザならOKなのかな。
ていうかあまり詳しくないみたいだね。ネットワーク

441 :名無しさん@12周年:2011/10/23(日) 00:53:40.41 ID:XMsiGum/0
>>438
うん、ネットワークは詳しくないよ。

使うIP申請させるって、現実的じゃないと思う。
iphoneって、NAPT変換してるけど、それどうやって解決する?
一般人が使うIP把握できる?

三井住友やみずほは、RSAのトークンを有償で配ってるから、
既にある仕掛けで対応できるから、そっちの方が現実的じゃないのって話。

あと、WindowsとiOSとAndroidとMacOSは同一の言語で書けるの?
詳しそうだから訊くけど、JAVAでiOSのアプリ書ける?
書けたら言語の問題は解決するけど。
言っとくけど、これ釣りじゃないよw


444 :名無しさん@12周年:2011/10/23(日) 01:29:52.97 ID:ho2F8utp0
>>441
できるできないとかではなく、選択させる、明示する、を運用に入れるべきという話だよ。
こういうのに引っかかる人なんてのは、特定のプロパイダで同じ場所
からアクセスしている人が多いだろうから、プロパイダのIPと地域でフィルターしてしまう。
携帯やスマートフォンなら、それを使うということを選択させて、その割り当てIPでフィルタ。
どこからでもどんなプラットフォームでもという人は、なんでもありを選択させればいい。

IDとパスワードと暗号表渡して、なんの制限もつけずに口座開設というのが銀行の怠慢、
そういう話をしてるんだ。 犯罪を安易にするからね。

トークンとかキーとかを重視するより、まずは使用制限をかけて提供して
顧客のニーズで制限を解除できるようにするべきということ。

>あと、WindowsとiOSとAndroidとMacOSは同一の言語で書けるの?
蛇足だろうけど、そんなのは瑣末な技術的問題だよ。
複数のプラットフォームで共有できるものをすればいいし、特定のOSは特化するべきなら
そうすればいい。必要十分な費用をかけてね。
JAVAでもPysonでも好きなものを使えばいい。





447 :名無しさん@12周年:2011/10/23(日) 01:44:47.16 ID:Z/N8l6Pv0
>>444
IPフィルタリングをセキュリティの根拠にするのって、セキュリティの専門家から鼻で笑われますよw

認証方式とか少し勉強した方がいい。
今の乱数表とか、トークンがなぜ採用されているかが判るから。

461 :名無しさん@12周年:2011/10/23(日) 02:34:02.12 ID:ho2F8utp0
>>447
いやこの場合は、まずIPフィルタリングがされていないことが問題ですね。
トークンとか設定者側の能力に依存するもの「だけ」を頼りにしてはいけない。
というかそれが銀行の責任転嫁だと書いてるんだよ。

462 :名無しさん@12周年:2011/10/23(日) 02:39:52.97 ID:Z/N8l6Pv0
>>461
貴方の論理だと、印鑑による認証もダメになるんだけど。印鑑の管理は利用者依存だよね?
もうネットバンク関係ないよね?

465 :名無しさん@12周年:2011/10/23(日) 02:41:26.03 ID:ho2F8utp0
>>462
いや屁理屈はいいから。だれも印鑑のことなんて話してない。




466 :名無しさん@12周年:2011/10/23(日) 02:44:43.79 ID:Z/N8l6Pv0
>>465
あんたの方が屁理屈だと思うぞ。
利用者責任の観点では、トークンとか乱数表の管理と同じなんだから。

あと、IPフィルタリングってセキュリティ上無意味です。だからドヤ顔して言ったら笑われるから。
無意味な事をやっても無駄だよね?

468 :名無しさん@12周年:2011/10/23(日) 02:45:20.08 ID:2/ZDbQCE0
>>465
具体的に、そのフィルターはどうやって管理するんだ?
利用者が使うかも知れないIPアドレスの範囲をどうやって把握するんだ?
利用者が間違った設定をしてアクセスできなくなったらどういう対応をするんだ?
「あまり意味ないけど、一応やっておく」にはデメリットが大きすぎる気がするんだが。

470 :名無しさん@12周年:2011/10/23(日) 02:50:06.90 ID:ho2F8utp0
>>466
印鑑どうのは万人が認めるきみの屁理屈。この話題とそれまくり。

>あと、IPフィルタリングってセキュリティ上無意味です。
これもきみが思うんならそうなんだろう。君の中では。 としか言えない。

へんな粘着のつもりならやめて欲しいんだけど。



>>468
割り当てIPは、公開されてるからそれでOKでしょう。
間違ってアクセスできないとかは。それこそ危険顧客のあぶり出しでしょう。









473 :名無しさん@12周年:2011/10/23(日) 02:53:00.75 ID:Z/N8l6Pv0
>>470
多分学生さんかな?

では質問。
アクセス元のIPが正しい物かどうかを、誰が保証してくれますか?
あるいはどのような手がかりで、真正な物であると判断しますか?

475 :名無しさん@12周年:2011/10/23(日) 02:55:45.48 ID:ho2F8utp0
>>473
プロパイダのIPをきみは詐称しているわけ?


476 :名無しさん@12周年:2011/10/23(日) 02:57:54.77 ID:2/ZDbQCE0
>>470
「自分が今使っているIPアドレス」の確認すら一般の顧客には難しいので、
問題が起きないようにするのは無理だ。コスト感覚がなさすぎるのと、
アクセス不可が客のリスクになるという意識がないのと、二つの問題がある。

477 :名無しさん@12周年:2011/10/23(日) 02:58:07.55 ID:Z/N8l6Pv0
>>475
プロバイダのIPはなぜ詐称出来ないと考えるのですか?


478 :名無しさん@12周年:2011/10/23(日) 02:59:49.02 ID:ho2F8utp0
>>476
IPを言う必要はないんじゃないかな?プロパイダなりキャリアなりを登録すればいい。
それで範囲が決定できるよ。

>>477
きみ粘着。
ipフィルタは無意味なんだろう。きみの中では。それでいいでしょう。バイバイ

489 :名無しさん@12周年:2011/10/23(日) 03:19:25.74 ID:XMsiGum/0
>>478
俺が前にも書いたけど、SBのiphoneユーザだけで何人居る?
しかもNAPTで、IP重複してる。

確実に個人認証するには、鍵しか無い。
RSAのワンタイムパスワードトークンなら、もしパスワードが漏れても
パスワードに寿命があるから、被害に遭う確率が減る。

ただなあ、トークンの時計が微妙にずれると、タイミングで入れ直すケースがでるんだよな。今日俺もそうなったし。


490 :名無しさん@12周年:2011/10/23(日) 03:22:17.04 ID:ho2F8utp0
>>489
えーと
認証と
フィルタ(IPチェック)
の違いってわかる?

495 :名無しさん@12周年:2011/10/23(日) 03:35:12.93 ID:XMsiGum/0
>>490
つなぐIPが限られたネットワークでない限り、IPのフィルタリングって意味ないでしょ?
ユーザが自分のIPアドレスコントロールできないから。

例えば、社内ネットワークとかで、DBサーバへのアクセスをAPサーバだけに絞るってのは、とても意味がある。

だけど、どこからアクセスするのか決まって無い前提なら、IPフィルタしても意味ない。
しかもCATVとかは、複数ユーザがおなじIPつかうなんて当たり前。
しかも、ユーザが自分のIPアドレスコントロールできない。

携帯電話なんか、旅行に行った先でIPが変わったので使えませんじゃ、せっかくのネットバンキングが使えない。




499 :名無しさん@12周年:2011/10/23(日) 03:45:19.11 ID:ho2F8utp0
>>495
いやプロパイダごとキャリアごとに割り当てられているIPは決まっている。
もちろん日本に割り当てられているIPも決まっている。
だから、一般的な個人のPCで自分がどのIPに割り当てられるか
わからないというようなことはない、プロパイダによって一定の範囲があるよ。
モバイルでもキャリアごとに決まっている。


500 :名無しさん@12周年:2011/10/23(日) 03:54:19.79 ID:XMsiGum/0
>>499
あの~
大企業って、クラス1のグローバルIPいくつも持ってるんですけど。
それ、全部OKにしたら、たいして意味が無いように思えるのですが?

あと、そんだけのフィルタリングルール書ける機械ってあります?

504 :500:2011/10/23(日) 04:03:14.18 ID:XMsiGum/0
>>499
補足追加:
海外からも使う可能性はありますよね?

505 :500:2011/10/23(日) 04:06:34.47 ID:XMsiGum/0
>>499
補足追加の追加:
IPアドレス売買された時、メンテしなくてはいけませんが、どうやって追っかけます?

508 :名無しさん@12周年:2011/10/23(日) 04:11:04.39 ID:ho2F8utp0
>>504
海外使用、なんでもあり そういうのを顧客に登録させるって書いたんだが
読んでないのかなあ。

>>505
普通にサイト管理してる人の業務範囲だよ。そういうIPリスト更新は

509 :名無しさん@12周年:2011/10/23(日) 04:14:20.00 ID:XMsiGum/0
>>508
どうやって運用しますか?
運用する手段もナシに実装ってのは、一般では「作り逃げ」と言います。

510 :名無しさん@12周年:2011/10/23(日) 04:14:55.65 ID:ho2F8utp0
>>509
運用ってなんの?漠然としてるね

511 :名無しさん@12周年:2011/10/23(日) 04:24:42.15 ID:XMsiGum/0
>>510
ここでは、フィルタリングソフトのIPフィルタの更新/サポート業務としましょう。

それもユーザ任せですか?

2chで、よくプロバイダ規制掛かりますけど、OCNの大手町なんかすぐ怪しいリスト入りしそうですが、それで規制した場合、使えないユーザーが多数でますが、どうしますか?

銀行決済は、会社の生き死に関わる場合もあります。
間違ってフィルタリングした場合、みずほ銀行のシステム問題みたいになりかねませんが、その辺はどうお考えですか?


512 :名無しさん@12周年:2011/10/23(日) 04:31:14.15 ID:ho2F8utp0
>>511
いやいや、ちょっと誤解してるね。
たとえば自分のプロパイダがOCNならOCNと登録して、あとは関東とか関西とか地域で制限
そういうメニューを住所変更などのメニューに追加みたいな感じかな。
でOCN以外からのその顧客IDのログインアクセスを遮断させる。
選択肢を用意して顧客それぞれが制限/解除できるようにしておくんだな。
だれかのIDでのログインが不正だから、ほかのIDのログインに影響するということではないよ。


515 :名無しさん@12周年:2011/10/23(日) 04:41:21.74 ID:XMsiGum/0
>>512
事故や故障でフィルタリングが、おかしくなることはない前提と言う事ですね。
実際は、その辺の考慮も必要と思いますが・・・
起きたら金融庁に呼び出しくらうかもですよw

IPアドレスが、企業間で譲渡された場合、追っかけるのはどうしますか?
Whoisを定期的に監視したとしても、タイムラグが出るのは仕方ないで、
お客様に迷惑かけます?

516 :名無しさん@12周年:2011/10/23(日) 04:46:00.70 ID:ho2F8utp0
>>515
きみはまじめに言ってるのか疑わしくなってきたな。
ログインできない、っていうことは今でもあるんじゃないのか?
IDとパスワードが違えば当然ログインできない。それにIPチェックが加わるだけだよ。
金融庁がIPに無頓着でいいと言う筈がないだろ。むしろ現状が問題なんだよ。


>IPアドレスが、企業間で譲渡された場合、追っかけるのはどうしますか?

IPアドレスは各プロパイダが開示しているよ。whoisとは関係ない。

517 :名無しさん@12周年:2011/10/23(日) 04:54:00.13 ID:XMsiGum/0
>>516
各プロバイダの公開したIPを巡回してとって来て、リスト作って更新するにしても、即時で反映させないと顧客からクレーム来ると思うんですよ。

現実問題として実際に出来るの?と。




518 :名無しさん@12周年:2011/10/23(日) 04:57:06.12 ID:ho2F8utp0
>>517
あのさ、銀行がネットバンキングを提供するのに
各プロパイダが使用IPを知らせないわけがないでしょ。
プロパイダにとっては顧客アピールするサービスじゃないのかな。
なんか子供みたいだよそれじゃ。屁理屈だと思わない?



519 :名無しさん@12周年:2011/10/23(日) 05:00:11.77 ID:XMsiGum/0
>>518
各プロパイダが使用IPを連絡するチャンネルがあるんで?
各銀行に?


520 :名無しさん@12周年:2011/10/23(日) 05:01:09.59 ID:ho2F8utp0
>>519
普通にサーバ管理部門にあるでしょ、銀行に限らずそれなりの規模でサービスしてる企業なら。

522 :名無しさん@12周年:2011/10/23(日) 05:06:40.12 ID:XMsiGum/0
>>520
運用やってますが、そんなの初耳ですが?
少なくとも大手の不動産会社にはないですよ。

524 :名無しさん@12周年:2011/10/23(日) 05:09:22.58 ID:ho2F8utp0
>>522
それはきみの会社だからとしか言えないなあ。
IPフィルタを考えて運営してる企業なら何かしらあるんじゃないかな。

525 :名無しさん@12周年:2011/10/23(日) 05:10:16.74 ID:XMsiGum/0
>>524
官公庁でも運用してましたが、そんなのありませんでしたよ

526 :名無しさん@12周年:2011/10/23(日) 05:11:31.86 ID:ho2F8utp0
>>525
だからそれは君の中ではそうなんだろうね。としか言えないな。

527 :名無しさん@12周年:2011/10/23(日) 05:13:35.56 ID:XMsiGum/0
>>526
それは、こっちの台詞ですがwwww
某S社の運用やってた人に訊いても、ないって言いますよwww

528 :名無しさん@12周年:2011/10/23(日) 05:15:21.81 ID:ho2F8utp0
>>527
大人は質問には答えないよ。
IPフィルタを銀行ができない、なんて考えてるほうが
おかしいね。

530 :名無しさん@12周年:2011/10/23(日) 05:19:22.31 ID:XMsiGum/0
>>528
フィルタはできるでしょうけど、現実的でないって言ってる訳です。

それに、大手プロバイダならフィルタにかからず、悪さをできる可能性もありますよねw


532 :名無しさん@12周年:2011/10/23(日) 05:25:42.56 ID:ho2F8utp0
>>530
可能性の話ではなくて、現実に今行われていないなら、実施すれば
犯罪が減る、と書いてるわけ。
特にネットにうとい人にサービス提供するのならば、それなりの制限をして
提供する必要があるでしょう。
それにさっきから話してるけど、フィルタ自体は非常に単純だから現実的だよ。
運用やってるということだけど、プログラムでのIP制限については知らないのかな?
どうも頭がiptableにいってるみたいだけど。

533 :名無しさん@12周年:2011/10/23(日) 05:32:01.91 ID:XMsiGum/0
>>532
運用屋から言わせると、そんだけの工数積んでメリットあるの?と言いたいのです。
プログラムでやるなら、プログラムでMACアドレスを元にして鍵作って、サーバへ登録。
登録した鍵を持っていないユーザのアクセス制限かけた方が、よほど良さそうにおもえますが。

712 :名無しさん@12周年:2011/10/23(日) 23:07:20.67 ID:Phe0FWsp0
ネットバンキングなんて怖くて使えねーぞ


http://raicho.2ch.net/test/read.cgi/newsplus/1319268595/l50人気ブログランキングへ


学ばないブログ
忍者AdMax
記事検索
最新コメント
QRコード
QRコード
  • ライブドアブログ