コラム
2026/09/12
「SMS認証は、いつまで使えますか」――答えが業種ごとに違う理由
SMS認証を使っている企業を公開情報でたどると、金融よりも先に、予約・求人・CtoC・チケットといったプラットフォーム型のサービスが並びます。なぜこの業種に集中するのか、そして「いつまでに替えるべきか」の答えが業種ごとに違うのはなぜか。3つの時計に分けて整理します。
お知らせ一覧
2026/07/23
守りのセキュリティから、売れる「認証」へ――ECの信頼が「決済より前」で失われる理由
ECの信頼はなぜ「決済の入口」より前で失われるのか。なりすまし・不正ログイン・アカウント乗っ取りという“見えない被害”を、ブランド体験を高める「攻めの認証」で止める考え方を、専門人材がいないEC事業者向けに整理します。
お知らせ一覧
2026/06/15
無印・東芝で起きた「偽の認証画面」――なぜ自社サイトの管理を頑張っても防げないのか
無印・東芝で発生した偽認証画面の原因polyfill.ioを解説。供給網汚染は自社のパスワード管理では防げない理由と、電話発信認証を正規サイトの目印にする発想を紹介します。
お知らせ一覧
2026/06/15
2FAを入れても突破される？EC-CUBE CVE-2026-30777が示す多重認証の落とし...
EC-CUBEの2FAバイパス脆弱性CVE-2026-30777を解説。パッチ適用だけでは不十分な理由と、直列認証の限界、電話発信認証で管理画面を多層化する考え方を整理します。
お知らせ一覧
2026/06/03
GoogleもNISTも「SMSをやめろ」と言う時代——SMS廃止後、EC・金融が選ぶべき認証...
Gmail・GビズID・NISTが相次いでSMS認証を見直す中、EC・金融が次に選ぶべき認証は何か。リアルタイムフィッシング、パスキー、電話発信認証など主要選択肢を比較し、廃止後の設計指針を解説します。
お知らせ一覧
2026/06/02
介護情報基盤2026年度スタート——デジタル化する介護現場で「つながる保証」をどう担保するか
2026年度開始の「介護情報基盤」で介護現場の連携が変わる中、本人確認・本人アクセスの空白をどう埋めるか。高齢者デジタルデバイドへの現場対応と、「つながる保証」という考え方を解説します。
お知らせ一覧