【IT】マイナンバーカードのセキュリティ向上へ 生体認証追加し多要素化検討
1: 名刺は切らしておりまして 2020/10/02(金) 08:59:20.37 ID:CAP_USER

 平井卓也デジタル改革担当相は30日、産経新聞社などのインタビューに応じ、マイナンバーカードのセキュリティを向上させるため、カードを使って電子申請などを行う際に複数の要素で本人確認する「多要素認証」の仕組みを導入することを検討していると明らかにした。現在の暗証番号に加え、顔認証などの生体認証を追加することが想定されている。

多要素認証は本人が持っているカードやスマートフォンなどの「所有」、本人しか知らない暗証番号などの「知識」、本人の指紋などの「生体」の3つの異なる要素を組み合わせて本人確認を行うセキュリティ対策。暗証番号と出身小学校を聞くといった、知識の要素を2つ組み合わせる2段階認証よりも厳格な手法とされる。

マイナンバーカードを使って電子申請を行う場合は、カードと暗証番号が必要で、すでに「所有」と「知識」の2要素で本人確認をしているが、平井氏は「セキュリティを考えると多要素認証が必要だ。生体認証をいれることを検討している」と述べた。

安心・安全なデジタル社会の実現には、なりすましなどを防ぐため、確実な本人確認が重要だ。NTTドコモの電子マネー決済サービス「ドコモ口座」などを利用した不正な預金引き出し問題でも、本人確認が不十分なサービスがねらわれ、被害が拡大している。

一方で新型コロナウイルス対策で実施した10万円の特別定額給付金のオンライン申請では、マイナンバーカードの暗証番号を忘れて、再設定のために多くの住民が役所に殺到する事態が発生した。このため暗証番号を廃止して生体認証を導入すべきだとの議論もあるが、平井氏は「今後の大きなテーマ」と述べるにとどめた。
2020年10月02日 07時00分
https://www.itmedia.co.jp/news/articles/2010/02/news040.html

4: 名刺は切らしておりまして 2020/10/02(金) 09:09:06.33 ID:/dcvgvzQ
>>1

その生体データが抜かれるんですが

 

93: 名刺は切らしておりまして 2020/10/02(金) 12:14:00.99 ID:Q7Ox3FnE
>>1
だから最初から全国民の両手の掌紋取っておけといったのに…
犯罪の早期解決や未解決事件の犯人発見に繋がるし

 

109: 名刺は切らしておりまして 2020/10/02(金) 12:41:58.95 ID:xx1vIf7r

>>1
>> 暗証番号と出身小学校を聞くといった、知識の要素を2つ組み合わせる2段階認証よりも厳格な手法とされる。

なんか二段階認証の説明が間違ってねえか
暗証番号と秘密の質問だと同じことだ、単なる複数パスワード

スマートフォン/PCの所持と暗証番号の組み合わせが一般的だろうに

 

2: 名刺は切らしておりまして 2020/10/02(金) 09:02:19.07 ID:AqOuE/Zm
どんどん変更になって行っちゃって、
元々のカードなんて、すぐ使い物にならなくなるんじゃないかな。

 

3: 名刺は切らしておりまして 2020/10/02(金) 09:06:26.67 ID:b4uOfcBp

一番の問題は、マイナンバーを他人に知られることなんだが(´・ω・`)

カードにマイナンバーを記載してたら意味がない

 

5: 名刺は切らしておりまして 2020/10/02(金) 09:09:40.65 ID:kLKtFhDH
>>3
そやね。
マイナンバーは電子に収納して、表は発行番号にすれば身分証明書として堂々と見せられるかも。

 

6: 名刺は切らしておりまして 2020/10/02(金) 09:11:13.93 ID:ll0ifSbF
>>3

マイナンバー知られたら、どう問題なんですか?

 

7: 名刺は切らしておりまして 2020/10/02(金) 09:14:01.31 ID:kLKtFhDH
>>6
実際は悪用困難だけど、見られたら嫌だ。知られたら嫌だという層に配慮して国が規制しているだけ。

 

25: 名刺は切らしておりまして 2020/10/02(金) 09:34:52.47 ID:ll0ifSbF

>>7
知ってる

>>9
いや、そんなこと言いだしたら名前や住所、顔写真もカードに記載できないじゃん

 

26: 名刺は切らしておりまして 2020/10/02(金) 09:37:14.87 ID:mWAUzGc5
>>25
前職の会社に悪用されないかな?しらんけど

 

112: 名刺は切らしておりまして 2020/10/02(金) 12:49:38.48 ID:XYyAtVcJ
>>25
保険証に顔写真付けない理由がサラ金に渡せるからだって言われていたけどな。

 

9: 名刺は切らしておりまして 2020/10/02(金) 09:19:27.15 ID:AqOuE/Zm
>>6
今すぐは悪用されてないけど、将来はどうなるか分からない。
人格偽装の「なりすまし」の手段や詐欺に使われるかも知れない。
いずれにしても、マイナンバーは他人に知られないに越したこと無い。

 

47: 名刺は切らしておりまして 2020/10/02(金) 10:34:30.59 ID:aIUxIyPV
>>9

仕事先には教えないといけない

 

59: 名刺は切らしておりまして 2020/10/02(金) 11:08:14.99 ID:P9v60im+
>>9
何を言っているんだ、マイナンバーなんていろいろな所に教えるのが前提だから、知られていいんだよ
それよりも氏名や住所や電話番号や銀行口座番号やクレカ番号の方が知られたらマズいからしっかり管理した方が良いよ

 

63: 名刺は切らしておりまして 2020/10/02(金) 11:12:33.37 ID:dB4iYDwf
>>59
必要のない人には教える必要がない
だから知られずに越したことはない

 

91: 名刺は切らしておりまして 2020/10/02(金) 12:07:31.41 ID:PtVVyz3J
>>63
それは氏名や生年月日や住所や電話番号や口座番号やクレカ番号なんかと同じだね、それらの中では知られて実害が少ないのはマイナンバーかな

 

68: 名刺は切らしておりまして 2020/10/02(金) 11:28:06.13 ID:McH2q84W
>>59
で繋がってる口座からペイペイ経由で金抜かれるのか

 

88: 名刺は切らしておりまして 2020/10/02(金) 12:01:55.69 ID:BvWUviBJ
>>6
アメリカではSSNが悪用されまくってるからなぁ

 

92: 名刺は切らしておりまして 2020/10/02(金) 12:10:20.25 ID:PtVVyz3J
>>88
アメリカ人は馬鹿だから、社会保障番号を知っている=本人と見なして本人確認オッケーな仕組みにしたかららしいよ

 

87: 名刺は切らしておりまして 2020/10/02(金) 12:01:04.31 ID:ZJ3iHbHB
>>3
そうなんだよね
見える番号で制度設計しちゃったのが根本的誤り

 

120: 名刺は切らしておりまして 2020/10/02(金) 13:16:01.86 ID:rBMNNuhU
>>3
マイナンバーは他人に知られても、悪用できんよ。

 

10: 名刺は切らしておりまして 2020/10/02(金) 09:22:26.83 ID:3S7hXvly
生体認証なら更新しなくていいんじゃないか
お得

 

11: 名刺は切らしておりまして 2020/10/02(金) 09:22:57.26 ID:8t/A4l7f
そもそもマイナンバーは他人に見せるもの

 

12: 名刺は切らしておりまして 2020/10/02(金) 09:23:25.73 ID:O3Bp1dhS

IT後進国の日本でマイナンバーカード発行は危険

 

13: 名刺は切らしておりまして 2020/10/02(金) 09:24:19.55 ID:UJMCaeDF
個人情報集めのための生態認証というのがバレバレ。
政府が信用できないからなあ。

 

24: 名刺は切らしておりまして 2020/10/02(金) 09:33:19.29 ID:mWAUzGc5
>>13
公文書とか偽造しちゃう政府信用できないよな、あとモリカケとか

 

14: 名刺は切らしておりまして 2020/10/02(金) 09:24:23.50 ID:I/Xjfs4D
PCで使えるようにするには対応したカードリーダーと生体認証装置を新たに買わせるわけか
今現在対応してるスマホも生体認証無しのスマホは対象外って事になって
いざ使おうってなった時に混乱させるだけだと思うんだが

 

18: 名刺は切らしておりまして 2020/10/02(金) 09:27:33.72 ID:kLKtFhDH
>>14
たしかに。
何種類も出ると混乱するから、制度はコロコロ替えちゃだめだね。

 

15: 名刺は切らしておりまして 2020/10/02(金) 09:24:37.00 ID:E+i8B5t9
あの番号のところだけマスクするケースという
微妙なセキュリティ対策

 

16: 名刺は切らしておりまして 2020/10/02(金) 09:24:59.80 ID:Z2+X5c7U
当たり前だよな。
今の状態だと、誰かが適当にマイナンバーの番号入れて
3回わざと間違ったパスワード入れれば、ロックかかるわけだろ?
どこかの国や愉快犯とかに、自動でそういうのを数やられたら国民は面倒でたまらない。
せめて生体認証後にパスワード入力だろ。

 

17: 名刺は切らしておりまして 2020/10/02(金) 09:27:09.00 ID:T9OuOYHq
盛込めば盛り込むほど流出したときのダメージが大きくなるしそもそも必要性がない。

 

19: 名刺は切らしておりまして 2020/10/02(金) 09:28:50.10 ID:u6bOW87V
生体認証は、体のその部分を失った場合面倒だからなあw

 

20: 名刺は切らしておりまして 2020/10/02(金) 09:28:57.44 ID:cLjOeTnb
カード自体のセキュリティを上げるなら、同時に運転免許証と一体化してくれ
そして、各自治体での発行から、各都道府県警・運転免許センターでの発行に移管してくれ

 

76: 名刺は切らしておりまして 2020/10/02(金) 11:37:33.94 ID:vm6/VqHR
>>20
免許持ってる人の更新時だけでも委託して欲しいわ

 

103: 名刺は切らしておりまして 2020/10/02(金) 12:33:45.07 ID:cLjOeTnb

>>100
運転免許証とマイナンバーカードの完全一体化で、指紋登録も含めた生体認証も加えたら
警察利権をさらに増やすこともできるのにね
これこそ、警察側が欲しい&管理したいデータなんだろうし

どうせ一体化するつもりなのなら、一気に警察での発行に移管した方が
色々とメリットになる気はする(当然、警察関連での利用も法改正等で同時に解禁として)

 

105: 名刺は切らしておりまして 2020/10/02(金) 12:35:15.83 ID:PtVVyz3J
>>103
車はマイナンバーカードを挿してエンジンをかけるとか良いね

 

107: 名刺は切らしておりまして 2020/10/02(金) 12:37:04.29 ID:Lt9zb8pm
>>105
というか車はETC義務化して鎌倉とかみたいな混雑観光地の料金徴収とかとっととすればと思うよ

 

21: 名刺は切らしておりまして 2020/10/02(金) 09:31:03.43 ID:mWAUzGc5
ジジババが使いこなせないのですけど

 

22: 名刺は切らしておりまして 2020/10/02(金) 09:32:22.34 ID:n+31Dd+Z
全国のコンビニに生体認証システム導入させるのかよ

 

23: 名刺は切らしておりまして 2020/10/02(金) 09:32:25.67 ID:0XqLS7O9
指紋認証てカードに記憶させれんの?サーバーに記憶させるんか

 

28: 名刺は切らしておりまして 2020/10/02(金) 09:43:23.95 ID:iiXVAeXk
生体認証は今後主流になる。遅すぎるぐらいだよ。

 

29: 名刺は切らしておりまして 2020/10/02(金) 09:43:41.82 ID:AqOuE/Zm

今は、ゆうちょ銀行の口座からカネが抜かれるわ、
東京証券取引所のシステムはストップしちゃうわで、
IT自体そんなに信用してない。
IT社会って、そんなに堅牢なシステムじゃないんだよ。

自分はパソコンは自分で組み立て、ソフトの調整も自分でやって、
OSはLinux。IT化された人間としては古い方だと思うけど、
だからこそ、IT社会を信用してない。

もちろんマイナンバー・カードも作ってないし、
今のところ作る予定もない。

 

30: 名刺は切らしておりまして 2020/10/02(金) 09:47:22.90 ID:Hv6+erHO
とりあえず第三者がマイナンバー不正利用、使用したやつには 通貨偽造並みの重罪にすりゃいいんだよ
こういう抑止力の方が絶対に効果ある

 

34: 名刺は切らしておりまして 2020/10/02(金) 10:00:32.31 ID:U7ARMarj
知識認証 パスワード、暗証番号
所有物認証 トークン、ICカード、PC、スマホ
生体認証 指紋、顔、虹彩、声紋

 

35: 名刺は切らしておりまして 2020/10/02(金) 10:00:55.30 ID:0ws0F6W9

はっきり言うが、マイナカードのセキュリティがどうとか言う前に
あのクソ以下の公的認証システムをなんとかしろ

いまどきIE32BITを立ち上げあないと使えない
パスワードが複数あって紛らわしい
システムのバージョンが古いとパスワードエラーになる
全角モードで入力するとパスワードエラーになる
しかも「**が間違っています」というような具体的なエラーメッセージは
一切表示されないので入力ミスを誘発
そのくせ3回間違えるとロックがかかって「このカードは使えなくなりました」
ってアホか!
使う側に立って一度もテストしたこと無いんじゃないか?
こんなシステムじゃ誰もマイナカード使えんわ

せめて入力が間違っていた場合「システムを最新にしてください」とか
「全角モード」になっています」とかくらいのエラーメッセージ出せよ

このシステム開発した奴って心底バカだと思うわ

 

40: 名刺は切らしておりまして 2020/10/02(金) 10:07:18.87 ID:U7ARMarj
>>35
2029年までサポートされるブラウザがIE以外にあるのなら教えてくれよ

 

111: 名刺は切らしておりまして 2020/10/02(金) 12:47:56.53 ID:c3OVbgfV
>>40
サポートされてるかどうかと実用に耐えるかどうかは違うけどな

 

84: 名刺は切らしておりまして 2020/10/02(金) 11:58:56.59 ID:nenS06fS
>>35
丸投げで、担当者理解していません。

 

90: 名刺は切らしておりまして 2020/10/02(金) 12:05:53.98 ID:Ljhq38MA
>>35
近所の道路大規模改修後に察した
誰も工事後の実態チェックなんぞしてねえ

 

36: 名刺は切らしておりまして 2020/10/02(金) 10:01:57.80 ID:AqOuE/Zm
ああ、それと今、マイナンバーカードって、
国や自治体や企業など、管理する側からは便利極まりないけど、
管理される側、つまり国民からは、たいした利点が無いんだよな。
だからいつまでたっても普及が進まない。
セキュリティーを犠牲にしても、それをはるかに上回る利便性を作り出すってのは、
なかなか今の時代、難しいんじゃないかな。
そもそも、マイナンバーカードなんて無くたって、現代社会の生活は十分に便利だからな。
そいじゃ、もう行くね。ばいばい。

 

42: 名刺は切らしておりまして 2020/10/02(金) 10:09:33.83 ID:TKxIMCZA

指紋認証と顔認証はすでに携帯端末で抜かれてるから、この認証手段使ったらアウト

生体認証なんて導入したところでセキュリティレベルが上がらない。
むしろ生体認証用データとマイナンバーが結びついてるほうが危険

 

43: 名刺は切らしておりまして 2020/10/02(金) 10:14:00.39 ID:BTCU7KCA
なんかしらんけど会社がマイナンバーカードを作れとか言ってきて面倒
日時生活で笑うくらいメリット感じないので作らなかったのに

 

45: 名刺は切らしておりまして 2020/10/02(金) 10:19:48.25 ID:3cexfEVO
会社で作らす所あるからな アレよくないと思うがな

 

46: 名刺は切らしておりまして 2020/10/02(金) 10:22:53.30 ID:NObM+7Br

政府に金玉まで晒すのはな、、
国民の財産やプライバシー守り切れるの?

パンツぐらいはかせてよと思う。

 

48: 名刺は切らしておりまして 2020/10/02(金) 10:35:36.63 ID:7te9yiL7

どんなに保護したって、中の人間から漏れるんだよ
万全なんてないんだよ

 

49: 名刺は切らしておりまして 2020/10/02(金) 10:49:51.44 ID:hLWI4q+4
ワロタ
生体データが欲しいだけやん
これだから日本は怖いんだよなあ

 

61: 名刺は切らしておりまして 2020/10/02(金) 11:10:17.78 ID:6m+OQExo
NEC、複雑な「耳の穴」の形状を生体認証に活用
2016年3月8日(火)
というのがあった。
測定器具を耳に差し込むので新型コロナ感染防止がなんとかなれば、
有望ではなかろうか。
「虹彩で」となると、顔のアップを撮影される芸能人への対応が難しくなる。

 

62: 名刺は切らしておりまして 2020/10/02(金) 11:12:05.06 ID:Lt9zb8pm
今一番信用出来るか怪しい期間政府に最もパーソナルなデータ預けたくねー
第一顔認証とか案外複製出来るし一度データ漏れると死ぬまでデータ更新出来ねえからな

 

73: 名刺は切らしておりまして 2020/10/02(金) 11:36:17.78 ID:zPEteM8h
紙に書くなとか言われても
マイナンバーカードの3つの暗証番号と1つのパスワードなんか
複雑すぎて一般人が覚えていられるわけがないじゃないの

 

引用元: ・【IT】マイナンバーカードのセキュリティ向上へ 生体認証追加し多要素化検討 [ムヒタ★]