先日、ある団体の依頼により情報セキュリティに関するセミナーを行ったのですが、その際にとてもビックリされたのが、インターネットバンキングのフィッシング詐欺に引っかかった際には、ワンタイムパスワードを使う契約をしていても被害を防げないですよ、という話です。

これまで、インターネット上の通信はほとんどTCPが使われています、たまにUDPでなければ都合が悪いこともあるので、その場合だけUDPを使います、という風に認識していましたし、人にもそうやって教えてきました。ところが、これからはほとんどの通信がTCPを使わない世界がやってきそうです。

以前に、普及しているバイオメトリックス認証の例としてATMの「手のひら認証」があると紹介したことがありますが（こちらの記事）、2022年になって、三菱UFJ銀行が手のひら認証の新規受付を終了すると発表しました。2022年7月4日の公式発表では、現在使用中の顧客はそのまま使い続けることができるとのことですが、遠からずサービス自体が廃止されると思われます。

https://www.bk.mufg.jp/tsukau/credit/news/info_20220704.html