クレジットカード決済を守る技術 3D セキュア

2026/09/27（日） 第3回 よわよわセキュリティ勉強会 で発表したLT資料

Transcript

1. クレジットカード決済を守る技術 3D セキュア 2026/09/27（日） 第3回 よわよわセキュリティ勉強会
2. 今日持って帰ってほしいもの 1. クレジットカード決済に関するセキュリティ技術1個 2. クレジットカード決済の実装時に「あれやらないとだよね！」 と言える知識の引き出し ※ LTなので細かく紹介はできません🙏 ※ 参考になるサイトを共有しますのでそちらをご活用ください
3. 自己紹介 名前: Capi(かぴ) 経歴: ITエンジニア6年目 お仕事: IT土方(ITセキュリティは本業じゃない) 趣味: 飲酒、 一人旅、 運動、 技術系情報を漁る カピバラに憧れています @You_saku98
4. 目次 1. クレジットカード決済の概要 2. クレジットカード決済に潜む危険 3. 危険に立ち向かうための技術 4. まとめ 5. 参考文献など諸々(おまけ)
5. クレジットカード決済 202５年の日本のキャッシュレス決済比率は58.0%(金額で言うと162.7兆)。 また、キャッシュレス決済全体のクレジットカード決済が占める割合は82.7%。 いろんな買い物でクレジットカード決済は使われます。
6. クレジットカード決済に潜む危険 クレジットカード決済、非常に便利ですが危険もあります。 1. 2. 3. 不正利用 情報漏洩 フィッシング詐欺 2025年の不正利用総額は510.5億(減ってはいるらしい) Q. 減らすために何ができるのだろうか？ A. 減らすための技術の1つに “3D セキュア”があります。これを活用しましょう。
7. 3D セキュア（Three Domain Secure） • • • • • クレジットカード利用時、本人確認を行うことで不正利用を防ぎます。 3D セキュア1と3D セキュア2があります(今回は違いを説明しません)。 イシュアーとアクワイアラ、加盟店の通信を相互運用(国際ブランド)が仲介しま す。 2025年3月、ECサイトでは3D セキュア導入は義務化されています。 PSP(決済代行サービスプロバイダ)から提供されるAPIやライブラリ、SDKで 実装可能。 (用語解説) ・イシュアー = クレジットカードを発行するもの ・アクワイアラ = お店でクレジットカード決済始めたい時、契約を行うもの ・加盟店 = クレジットカード決済が使えるお店 ・国際ブランド = 世界中で使えるクレジットカードブランド(JCBやVisa、 Masterとか) ・PSP(決済代行サービスプロバイダ) = 決済に関わる契約や、加盟店審査、 入金管理、実装手段の提供を行ってくれる会社。PAY.JPさん、GMOペイメン トゲートウェイさん、Stripeさんなどがいる。
8. 3D セキュアをざっくり図解(ECサイトを例に)
9. 3D セキュアでできること 1. 2. 3. 4. 5. 非接触のクレジットカード決済で本人確認実施 不正の可能性があるかどうかを推測し、本人確認実施 SMSによるワンタイムパスワード送信 チャージバック保証(3D セキュア2で可能) UXの向上(3D セキュア2で可能) etc… 2のことを「リスクベース認証」と呼んだりします。 ネットショッピング認証サービス（EMV 3-Dセキュア） https://www.smbc-card.com/mem/service/sec/secure01.jsp
10. 3D セキュアだけでは絶対安心を作ることは難しい いくつか考えられるもの 1. 2. 3. リスクベース認証をすり抜ける フィッシング攻撃による情報取得 本人確認時の情報を受け取る端末自体を乗っ取られる 別の技術を組み合わせたりクレジットカード利用者へのセキュリティ啓蒙など地道で 継続的な努力が求められる。
11. まとめ 1. クレジットカード決済には危険がいっぱい 2. 3D セキュアを利用し、不正決済を減らすことができる 3. 3D セキュアだけでは完璧な安心はできない
12. おわり
13. クレジットカード決済に興味を持ったら読んでほしい本 • カード決済業務の全て ペイメントサービスの仕組みとルール
14. 参考文献 • • • • 経済産業省. 2025年のキャッシュレス決済比率を算出しました. 2026/06/18, 2026. https://www.meti.go.jp/press/2025/03/20260331006/20260331006.ht ml, (参照 2026/09/23) 一般社団法人日本クレカ協会. クレジットカード不正利用5つの対策. https://www.j-credit.or.jp/customer/5countermeasures-creditcard_fraud, (参照 2026/09/23) 一般社団法人日本クレカ協会. クレジットカード・セキュリティガイドライン 【6.0 版】. 2025年3 月, 2025. https://www.j-credit.or.jp/security/pdf/Creditcardsecurityguidelines_6.0_p ublished.pdf, (参照 2026/09/23) 一般社団法人日本クレカ協会. クレジットカード・セキュリティガイドライン 【6.0 版】 改訂ポイン ト. 2025年3月, 2025. https://www.j-credit.or.jp/security/pdf/Creditcardsecurityguidelines_6.0_r evisionpoint.pdf, (参照 2026/09/23)
15. 参考文献 • • • • PAY.JP. PAY.JP 3Dセキュアの紹介. https://payjp-document.s3.ap-northeast-1.amazonaws.com/product/emv3 ds.pdf, (参照 2026/09/23) JCB. 3Dセキュアにおける認証取引の仕組み解説. 2024/12/14, 2024. https://tech.jcblab.jp/entry/2024/12/14/120000, (参照 2026/09/23) Stripe. 3D セキュアの基礎知識. 2025/10/20, 2025. https://stripe.com/jp/resources/more/3d-secure-101, (参照 2026/09/23) Adyen. 3Dセキュア2.0(EMV 3-Dセキュア)とは？ 1.0から2.0までの経緯と違いについて. 2024/12/17, 2024. https://www.adyen.com/ja_JP/knowledge-hub/3d-secure-history-1st, (参照 2026/09/23)