コメントの問題報告 | デジタル改革アイデアボックス

あなたと創るデジタル社会

デジタル改革アイデアボックス


コメントの問題報告

対象の内容

#014 > 顔写真データが入っている署名用電子証明書

ええと、示されている資料にもありますが、マイナンバーカードには券面事項確認APや券面事項入力補助APというのがあって、そこを PIN なり照合番号なりを使ってアクセスすると盤面に印刷されている内容を暗号化なんてされていない平文で取得することが出来ます。例えば資料で写真の取得は照合番号が必要と書かれていますが、その照合番号ってカード裏面に書かれているいわゆるマイナンバーと呼ばれているものです。

PIN 無し認証はこう言った PIN などの入力を省いているので何かしらの入力を必要とするアクセスをマイナンバーカードに対して行うことが出来ません。なので当然写真画像データも取得できないので健康保険では盤面に印刷されている写真と実在個人の顔をカメラデバイスで取得して比較するという苦肉の策を講じていると思われます。PIN 等を入力しないのですからマイナンバーカード の機能も当然制限されるわけで、PIN 無しで取得可能な利用者証明用電子証明書を利用していると考えられます。

報告/依頼内容
ページの先頭へ