調べてみました

昨日の続きですが。

Paypay(ソフトバンク)も調べてみました。
銀行口座の登録手順が微妙な銀行はあるように見えました。
Paypay自体への本人確認のタイミングが銀行口座登録前であれば、ある程度のセキュアが確保できそうですが、逆だと危ないかもしれません。

重要なのは二段階認証ではなく二要素認証だ、というのが自分の思索です。
特殊詐欺はなぜキャッシュカードを奪おうとするのか。そして暗証番号も同時に聞き出そうとするのか。口座番号と暗証番号だけでは金を引き出せないからです。スマホだけで出金できるサービスもごく一部では始まっていますが、基本的にはキャッシュカードがないとATM上では出金操作ができません。
すなわち、物理的なプラスチックのカードと4桁の情報という「二つの要素」で認証していることになります。ここをドコモ口座は壊してしまいましたね。

au PAYの場合、登録できる銀行口座はauじぶん銀行/ローソン銀行の２行のみで、ローソン銀行はキャッシュカードを使用してATM操作しないと登録できません。(auじぶん銀行は言わずもがな。) つまり、二要素認証を行っているということになります。

ドコモ口座トラブル回避の善後策ですが、
　・ドコモ口座登録可能銀行の口座を解約または残高をチャージできない金額に減らす。
　・ドコモ口座登録可能銀行の保有口座分、dアカウントを作成しドコモ口座に紐付けてしまう。
でしょうね、有り体ですが。

※ドコモの会見動画を見ましたが、どこか他人事というか事態の深刻さを理解していないというか、危機感を欠いた内容に思えました。