こーひ好き♪ coffee が好きなんだな

生々しい. 出来ればより多くの人に読んでもらいたい物.

wakatono さんの日記で知りましたが http://www.soundhouse.co.jp/news/2xxx-xxx-xxxxx.pdf サウンドハウス さんの会員情報流出の顛末記です. 個人的な感想は, 1. クレジット決済のページは, クレジット会社が構築する 2. 加盟店の web page は, クレジット会社の用意した決済のページへ 2-1. 商品名, 商品コード, 単価, 数量, 合計価格などを渡す 2-2. クレジットカード番号, 暗証番号など, 個人特定情報は クレジット会社の web page 内の加盟店用 web 領域で処理 3. 最終決済内容を, クレジット会社の web から加盟店の web へ 渡す. 加盟店も領収書発行などで最終決済内容は必要だと思う. こんな流れが必要なんじゃないのかなぁ. 要するに, 加盟店はクレジットカードにまつわる個人情報に 触れる必要を無くす事. 一番ひどいのは, - 加盟店契約時はユルユル審査 (加盟店獲得競争かな ?). - 問題発生後の再稼動には, 検査するよ. - カード利用者を, 最初から守るつもりはなさそう ? と言った様な態度だと思うなぁ.