eKYCは当人認証ではなく身元確認渋谷区の電子申請で乱用他へ拡大のおそれ

学びカテゴリーの変更を依頼記事元:

195 usersがブックマークコメント

eKYCは当人認証ではなく身元確認渋谷区の電子申請で乱用他へ拡大のおそれ

Yahoo!ニュース @YahooNewsTopics 【総務相住民票LINE請求は問題】 yahoo.jp/7Uh7LT 高市総務相は、東... Yahoo!ニュース @YahooNewsTopics 【総務相住民票LINE請求は問題】 yahoo.jp/7Uh7LT 高市総務相は、東京都渋谷区が始めた無料通信アプリ「LINE」で住民票の写しの交付請求ができるサービスについて、区に改善を促す考えを示した。高市総務相は「セキュリティーなどの観点から問題がある」。 Masanori Kusunoki / 楠正憲 @masanork 不思議な主張。そんなこと法律に書かれてたっけ→“オンライン請求に必要な電子署名を用いていないため、「画像の改ざんやなりすましの防止といったセキュリティーの観点や、法律上の観点から問題がある」と指摘” / “ＬＩＮＥで住民票「問題ある」　高市総務相、渋谷区に改…” htn.to/3UQJWxK6wn 弁護士吉峯耕平 @kyoshimine @masanork 住民基本台帳法12条って、書面での請求とは書い

Shin-JPN 楠氏も無論識者であるのだが、ことセキュリティ関連で細部まで問題になる話では大抵高木氏が正しい。素人なのに自分が正しい判断が出来てると思い込む音喜多氏以下の面々は論外で判断/主張する前に人の話を聞け。

2021/09/18 リンク

jaguarsan 「オフラインと同程度のセキュリティ設計でオンラインを実装しました」の何が駄目かというと、高い匿名性と低コストでオフラインでは考えられない回数の試行が出来るから

triggerhappysundaymorning 渋谷区擁護派のロジックが最終的に「eKYCはザルだけど現状の郵便請求もザルなんだから良いだろ！」に収束してくの面白いよね.だったらeKYC使わずに免許証画像だけで良いし,その方がeKYCに無い信頼を与えなくて済む.

zyugem そもそも住民票の写しという紙に記載されている人とそれを持参した人が同一であるという、本人確認に使われる前提も間違ってるのでは？あれが証明するのは人物の実在だけだろう、ここでされている議論と同じだが。

queeuq 「安全だという認識ですし、今までにもセキュリティ事故は起きていません。」と発言してる議員さんはこの件で二度と発言してほしくないですね。

clclcl 全部読んでないけど、「渋谷区と総務省のバトルでどこにもデジタル庁出てこない」にデジタル庁の存在感の限界を感じた。その程度だよね。

pre21 こんなに延々と議論するまでもなく「住民登録時に顔を登録してない」のに、「住民票取得時に顔で認証する」のが謎じゃない？何をもってその顔でOKとするのか。コピー郵送方式とは全く違うタイプの穴の開き方。

2021/09/19 リンク

getcha ひろみつ先生の意見は無条件で信頼できる安心感がある。何故なのかまで明確にかかれているのがすごい。逆にヤバイ自信過剰の信頼できないエンジニアが毎回あぶり出されるという効果もある。

testedquality まとめて読むとひろみちゅ先生のツイートの怒りの理由が分かりやすい。これそのまま中学生とかくらいなら読んでわかるのでは。

tsysoba 勉強になる。とりあえず「行政手続におけるオンラインによる本人確認の手法に関するガイドライン」は、図書館関係者もちゃんと読んでおいた方が良さそう。

セキュリティ

2021/09/20 リンク

ahoahoa お前ITパスポートからやり直せよ、みたいな人が政府の有識者会議にIT分野の専門家として名を連ねているというのがよくわかった

TakayukiN627 自治体の場合は、既に自分とこの住民に向けたサービスなんだから、know your customer とか言い出す時点で狂っている

security

wkatu 『抜け穴だらけの身元確認方式が出た時…まあその世界でやってれば？と我々は口出ししなかった。だがどうだ、案の定か誰も予見しなかったか、いよいよあたかも認証機能であるかのような宣伝が始まった。』

diet55 高木浩光氏による eKYC を当人認証に使うことの問題点の解説。こういうのは専門家に解説してもらわないとわからないな(´･_･`)

tyuoimee 要約渋谷区「LINEで住民票取れるサービス始めた」→総務省「なりすまし懸念、省令改正で阻止」→元LINE中嶋「サービス潰すな」LINE好き橋本区議「総務省は横暴」國領「イノベーション大事にしろ」→浩光「これは危ない

choota 物理でOKな判定は、場所/回数/不正行為のハードルが低いITではOKと言えない。//認証の話、必修科目「情報」の教科書とかにあるけど残らないよね。ザルな認証を突破する実験やハンズオンを学生時代にできると良い。

itochan コロナ対策同様に、科学と政治。（知らないけれど）導入されている犯収法というのは看過できるレベルの使途だったが、通常の電子申請にはマイナスが大きすぎるとのこと。

napsucks まあ送付先が現住所になるなら漏洩の問題はなさそうだが、やたら身元確認して無駄にハードル上げるのは意味不明だな

yamuchagold まずeKYCが顔認証の事であるというのがわからんかった。本人確認、というのは難しいね。年に1回血液からDNA採取して役場に登録するくらいしかないな。あと両手両足の指紋を取るとか。

eru01 そもそも住民票の写しとかいう紙切れが本人確認書類で広く通用してんのがおかしいんだけどな。顔写真も無いのにあれで何が確認できてるのか毎回不思議で仕方ない。そういう名前・住所の奴が世界のどっかにおるよ書類

asuka0801 つい先日のomiaiの免許証画像流出もあったし、免許証画像とeKYCだけの認識ってeKYCが発明された当初から比べても大分セキュリティレベル落ちてるよなぁ

MtAsuka 問題に正しく向き合ってそれを技術で解決することこそがイノベーションではないのか？問題に目を瞑って新しいことをやってるアピールするなんて技術者としての矜持はないのか。

fnm eKYCは新しい顧客について把握することを意味している(略)自力では不完全な手段しか取りようがなく許容されている(略)自治体は自分とこの住民に向けたサービスなんだからknow your customer とか言い出す時点で狂っている

lenhai 住民票は本人以外でも債権者とか正当な理由があれば取得できる程度のものだし、手数料必要で住民票登録住所にしか発送されないんだから、銀行口座開設に使われるeKYCと同程度で問題があるようには思えない。

住民票

hiroomi “eKYCは当人認証ではなく身元確認”当人認証の一部をなすもの。かな。と、行政との間で3要素のいずれかの照合をということなのか。行政の設備で写真撮るでもよいのかな…。

eKYC

はてなブックマーク

eKYCは当人認証ではなく身元確認渋谷区の電子申請で乱用他へ拡大のおそれ

記事へのコメント46件

関連記事