よくある質問

主なセキュリティ関連項目は次のとおりです。

通信の暗号化

スマホアプリや管理画面とサーバー間の通信は全てTLS（一般にSSLと呼ばれます）により暗号化しています。

管理画面のフォーム認証と認可

管理画面はフォームによる認証と認可を行っています。

ログ記録

実行ログと、アクセスログの記録を行っています。

IP制限

管理画面や店舗端末はIPアドレスによるアクセス制限が設定可能です。

店舗端末の認証

店舗端末は1IDにつき同時に1端末のみがログイン可能な設計としています。管理画面から利用する端末分のIDを作成し利用することで、不正なログインができない仕様としています。

アカウントロック

各種ログイン時のパスワードを一定回数間違えるとアカウントをロックする実装としています。

サーバープログラムのセキュリティ対策

SQLインジェクション、クロスサイト・スクリプティング、クロスサイト・リクエスト・フォージェリに対する脆弱性対策を行っています。

パスワード管理

サーバーではパスワードをハッシュ化し保存しています。ハッシュ化は1データ毎に異なるソルトを付与し、相当回のストレッチングを採用しています。

Amazon社のクラウドを採用

強化されたセキュリティを有するAmazon社のクラウドサービス(AWS)を採用しています。

ウェブアプリケーションファイアウォール

ウェブアプリケーションファイアウォールを設置しています。ウェブアプリケーションファイアウォールはサーバーのOSやシステムの脆弱性を悪用する攻撃を検出・ブロックする仕組みです。

次の対策を実装しています。

ワンタイムバーコード

アプリの会員画面に表示するバーコードは5分間ごとにコードが切り替わるワンタイムバーコードとしています。
尚、電波が通じない場所で会員証を表示するときは固定のバーコードを表示します。
このとき、店舗アプリでこのバーコードを読み取ったときは注意メッセージを表示しています。

会員証のアニメーション表示

アプリの会員証画面には赤い四角形が左右に転がるアニメーションを表示しています。
スクリーンショットによる不正が行いにくい画面です。

会員カードのPIN発行

会員カードを会員アプリで読み取る機能があります。この際にカードに印字されたPINの入力を要求する仕様としています。

アカウントロック

アプリログイン時の会員番号やPINを一定回数間違えるとアカウントをロックする実装としています。

1日1回のフルバックアップに加えて、5分間隔で変更分のデータをバックアップしています。
バックアップデータは99.999999999%の耐久性を持つストレージ(※1)に35世代にわたって格納しています。