パソコンのインターネットバンキングで、振込する場合には、「ワンタイムパスワード」の入力を求められる。

すでにマイページにログインする際に、IDとパスワードを入力しているから、「ワンタイムパスワード」の入力で２段階認証ということになる。

この「ワンタイムパスワード」は、マイページにログインするときのパスワードとは性質の違うものである。

ログイン時のパスワードは、利用者が決めたパスワードを双方（利用者、サイト）が記憶・記録していて、ログイン時に答え合わせをして、合っていたら正当な利用者と認証される。

しかしながら、利用者が決めた文字列を利用者が保存しているということで、使いまわしや漏洩ミスの可能性がある。

「ワンタイムパスワード」は違うのである。

「ワンタイムパスワード」は、利用者ではなくサイト側がランダムな 6桁の数字列であるパスワードを自動で生成し、しかも 1分ごとに変えていくのである。

その生成を表示するのが、「パスワード生成器」あるいは「スマートフォン銀行アプリ内のパスワード生成機能」である。

俺は、Ａ銀行、Ｂ銀行と２行の利用をしている。

パスワード生成器
　トークン【Ａ銀行】（写真１）
　パスワードカード【Ｂ銀行】（図２）

スマートフォン銀行アプリ内
　パスワード生成機能パスワードカード【Ｂ銀行】（写真３）

パスワード生成器は、Ａ銀行、Ｂ銀行ともに申し込みをし、自宅に簡易書留で送られてくるので、その生成器で生成したパスワードを入力したことで適正な利用であると認証される。

スマートフォンの銀行アプリのパスワード生成機能も、Ｂ銀行に申し込みをした上で使えるようになるので、やはりそのパスワードを入力した者は正当な利用者ということになる。

Ａ銀行は生成器「トークン」を使って昨年暮れにパソコンで振り込みをした。

Ｂ銀行はスマートフォンの銀行アプリ内のパスワード生成機能の「パスワードカード」を使って、昨日、パソコンで振り込みをした。

どちらも常に 6桁の数字列を表示していて、1分ごとに数字列が変わる。

Ａ銀行とＢ銀行、使ってみてやっと「ワンタイムパスワード」の意味を理解できた。

ちなみに、Ｂ銀行の生成器「パスワードカード」は持っていない。

柳 秀三