ICチップ内蔵クレジットカードでネットショッピングは安全？

質問

クレジットカードでネットショッピングをする時のことで質問があります。

ネットショッピングで一番心配なのがカード情報の漏洩です。
また、漏洩したカード情報が悪用され、身に覚えのない請求が来たという話も聞きます。
そのあたりが心配なので、次の2点について教えて頂けませんか？

１，ICチップ内蔵のカードとそうでないカードでは、ネットショッピングの際の安全性にどれほどの違いがありますか？

２，もしカード情報が誰かに知れてしまったとして、他人がそのカード情報を悪用しようとした時に、ICチップ内蔵のカードだと防衛の効果はありますか？

回答No.2

parts

1.ネットショッピングでカード番号を入れ暗証番号を入れるだけの使い方なら、どちらも同じですね。botsやKeyloggerに感染していないこと。Extended Validation SSLなどで保護されたサイトを使えば安全でしょう。

2.カード内の全ての情報が完全に漏れてしまえばダメですね。ただし、ICタイプの方が暗号化アルゴリズム（サーバ認証を必要とする場合が多いスクランブル方式）を採用しているため、セキュリティ性能が高いです。よってスキミングに対するセキュリティ性能は高いと言えます。まあ、クレジットマスターや特殊なコピー機材を使われなければの話ですけどね。
通常、家庭でICカードリーダを使う人は希ですから、ネット利用だけでは、それほどこれが問題となることはないでしょう。

完全なスキミングをされて、尚かつ暗証番号が漏れれば、たちどころに危険性が増します。具体的には、ノーサインのICカードは不正利用が生じても、それを（不正利用をされたことを）証明できなければ不正利用を認められない場合もありますからね。逆に磁気カードはサインを必要とするため、筆跡だけで不正利用を見抜けます。

尚、カード情報が漏れるか漏れないかの一番大事な点は、パソコンに不正なソフトウェアが入っていないことと、セキュリティのしっかりしたサイトを利用すること。具体的には、SSLなどの暗号化に加え、Extended Validationの証明を受けたSSLサイトのみでカードを使うことが大事です。
EV対応の認証サーバでは、ブラウザのアドレス欄の左端が緑色などの色に変わります。

これは、DNSキャッシュポイズニングを受けたサーバなどにアクセスすると、クラックされたSSLの不正認証サイトに繋がる可能性があるため、必ずEV SSL対応を確認しましょう。
https://www.verisignsecured.jp/ev/

最後に、いくらICでも、磁気カードでもコピーされれば、不正利用される可能性が高いです。そのため、必ず毎月のカード請求を確認し、不審なものがあれば、カード会社に早期に確認するようにしましょう。