井上 哲也　幹事（株式会社NTTデータ）
様々なwebサービスにおいて、ユーザIDやパスワードの他に、追加でさまざまな認証を求める二要素認証を用いているものが多くなっています。そのような中、アメリカ国立標準研究所（NIST）が2017年6月に認証方式に関するガイドライン「NIST SP800-63-3」を公開しました。2016年に公開されたドラフト版では、その文章中に、「SMSを用いた二要素認証は推奨しない」といった記述があり物議を醸しました。この本意はどこにあるのでしょうか。

松本 隆　理事（SCSK株式会社　セキュリティサービス部　エバンジェリスト）

Torなどを利用した匿名化によって、ユーザーの追跡が困難なダークウェブ上には、数々の不可解なビジネスが存在する。CyberFreak Cardもそのひとつだ。サイトの説明によるとこのサービスは何らかの「事情」のあるクレジットカード～例えば不正に取得したカード～で買い物ができないユーザーの代わりに物理的にショップに出向いて買い物をし、指定する住所まで配送手配までしてくれるというものだ。不正取得したクレジットカード情報を、比較的追跡されにくいオンラインショップで利用するのではなく、何故わざわざ追跡されやすい店舗に出向くというリスクを負うのか。多くの人が疑問に思うのは当然だ。