2021年9月18日

eKYCは当人認証ではなく身元確認 渋谷区の電子申請で乱用 他へ拡大のおそれ

65

2020年4月

Yahoo!ニュース @YahooNewsTopics

【総務相 住民票LINE請求は問題】 yahoo.jp/7Uh7LT 高市総務相は、東京都渋谷区が始めた無料通信アプリ「LINE」で住民票の写しの交付請求ができるサービスについて、区に改善を促す考えを示した。高市総務相は「セキュリティーなどの観点から問題がある」。

2020-04-03 13:31:15
Masanori Kusunoki / 楠 正憲 @masanork

不思議な主張。そんなこと法律に書かれてたっけ→“オンライン請求に必要な電子署名を用いていないため、「画像の改ざんやなりすましの防止といったセキュリティーの観点や、法律上の観点から問題がある」と指摘” / “LINEで住民票「問題ある」 高市総務相、渋谷区に改…” htn.to/3UQJWxK6wn

2020-04-05 07:31:50
弁護士 吉峯耕平(「カンママル」撲滅委員会) @kyoshimine

@masanork 住民基本台帳法12条って、書面での請求とは書いていないんですかね……。 行政手続オンライン化法でもオンライン請求に電子署名必須という建付けにはなっていないので、その点も疑問です。 不正請求防止などのセキュリティは気を付けないといけないけれど、住民票上の住所に送るなら、十分ですよね。

2020-04-05 08:20:53
Masanori Kusunoki / 楠 正憲 @masanork

@kyoshimine 技術的にも電子署名じゃないから簡単に改竄できるという話でもないし。あの界隈の理屈なきPKI信仰って本当に不思議なんですよね

2020-04-05 08:51:20
弁護士 吉峯耕平(「カンママル」撲滅委員会) @kyoshimine

@masanork 電子署名必須のせいでオンライン化は10年は遅れましたよね。ようやく電子証明必須はやめようという流れも出てきたと思っていたら、この非常時にこんなこと言うんですねぇ……。誰も得しない。 役所に人が来ないだけで、万金の値ですよ、今は。役所でクラスター感染が発生するリスクが減るんだから。

2020-04-05 08:53:55

2021年9月

朝日新聞(asahi shimbun) @asahi

「誰も来ない役所」めざして 民間出身者が変えた渋谷区の働き方 asahi.com/articles/ASP97…

2021-09-08 17:06:07
リンク 朝日新聞デジタル 「誰も来ない役所」めざして 民間出身者が変えた渋谷区の働き方:朝日新聞デジタル LINEでの住民票申請など行政サービスのデジタル化に先駆的に取り組み、「誰も来ない庁舎」を目標に掲げる東京都渋谷区。数年前までは職員個人のメールアドレスがないほど遅れていたが、民間出身の副区長が組織… 3 users 105
朝日新聞名古屋編集局 @asahi_nagoya

「誰も来ない役所」めざして 民間出身者が変えた渋谷区の働き方 asahi.com/articles/ASP97…  LINEでの住民票申請など行政サービスのデジタル化に先駆的に取り組み、「誰も来ない庁舎」を目標に掲げる東京都渋谷区。民間出身の副区長が組織を大きく変えた

2021-09-08 18:53:24
朝日新聞2030SDGsで変える【公式】 @mirai_media_pro

広告大手・博報堂などに勤務した民間出身の副区長が最も力を入れたのは、職員の意識改革でした。様々な職員を対象に計78回もの研修を実施。「何のためのデジタル化か、腹落ちするまで続けないといけないと思った」。 asahi.com/articles/ASP97…

2021-09-09 08:00:01
中嶋 一樹 - Bot Express 代表 @nkjm

渋谷区から、総務省による「マイナンバーカード縛り」の省令改正への声明が発表されました。地方自治体が国の方針についてここまで力強く抗議をおこなうのは超異例。それほどに今回の総務省の規制は目を疑うほど身勝手な行政判断なのだと考えます #渋谷区 #LINE #総務省 city.shibuya.tokyo.jp/kusei/koho/hod…

2021-09-10 10:29:12
リンク 渋谷区公式サイト 総務省による「住民基本台帳の一部の写しの閲覧並びに住民票の写し等及び除票の写し等の交付に関する省令の一部を改正する省令(案)」について | 渋谷区公式サイト 東京都渋谷区。区長コメント「総務省による「住民基本台帳の一部の写しの閲覧並びに住民票の写し等及び除票の写し等の交付に関する省令の一部を改正する省令(案)」について」。 41 users 435
渋谷区 @city_shibuya

【区長メッセージ】総務省による「住民基本台帳の一部の写しの閲覧並びに住民票の写し等及び除票の写し等の交付に関する省令の一部を改正する省令(案)」について、区HPで区長メッセージを掲載しました。city.shibuya.tokyo.jp/kusei/koho/hod…

2021-09-10 13:15:18
全国公民館振興市町村長連盟(web担当) @koshinren

自治体は政府の下請けと違うからどんどん怒ったほうがいいですね city.shibuya.tokyo.jp/kusei/koho/hod…

2021-09-11 11:18:53
jiro kokuryo 國領二郎 @jirok

この投げかけは一般論として(ラインの運用問題とは切り離して)正面から考えるべき。良い標準化は創造性をかきたてるアーキテクチャを作ることで、潰すことではない。良いものを標準の中に貪欲に取り込んでいくダイナミズムも欲しい。 city.shibuya.tokyo.jp/kusei/koho/hod…

2021-09-12 06:37:58
jiro kokuryo 國領二郎 @jirok

賛成!「自己組織化的に成長し得るアーキテクチャが採用され、DXの主役は現場だという認識が広がることが大切」です。その問題提起という意味で「渋谷区の乱」も、ちゃんと受け止める。行政組織として大変な決意であれをHPに出したのだろうと思いますcity.shibuya.tokyo.jp/kusei/koho/hod… twitter.com/fpocket/status…

2021-09-12 19:32:45
Kazuho Oku @kazuho

ここでいう顔認証は、単に「画像を送る」のではなく指示にしたがって様々な角度から撮るようなものであり、金融機関の認証等でも使われているものなので、「自治体は使用禁止」とする合理性がないと思う cf. itmedia.co.jp/business/artic… twitter.com/EzoeRyou/statu…

2021-09-12 20:52:19
リンク ITmedia ビジネスオンライン 「総務省は常識を逸脱」 渋谷区と総務省が対立の“住民票LINE交付”巡り、技術提供会社が国を提訴 渋谷区と総務省が対立していた「住民票」問題。交付申請の際、LINEで本人確認する点を総務省は問題視して「事実上法令違反」とする通知を出していた。一方、総務省の対応は違法だとして技術提供会社が国を提訴した。 3 users
Kazuho Oku @kazuho

引用記事にあるとおり、そもそも、「住民票の申請は郵送でもできるが、この際の本人確認が主に「本人確認書類のコピー同封」で行われる」ので、それと比べて、「本人確認書類の写真と指示に従って撮影された本人画像の比較」を用いるオンライン形式のほうがセキュリティが高いのは自明なんよね

2021-09-12 20:59:26
松浦晋也 @ShinyaMatsuura

さっそくデジタル庁が、新たなデジタル技術を使ったより便利な社会システムの足を引っ張り封じようとする事案が発生している。 city.shibuya.tokyo.jp/kusei/koho/hod…

2021-09-12 13:44:21
松浦晋也 @ShinyaMatsuura

この調子だとマイナンバーカードは10年経たずに「日本はマイナンバーカードのようなレガシー技術に足を引っ張られて行政の効率が上がらない」と言われるようになるんじゃないか。

2021-09-12 13:46:03
松浦晋也 @ShinyaMatsuura

技術は常に進歩するものだから、社会システムはいつでも技術に対してオープンである必要がある。社会システムとしてのデジタル化で重要なのは社会の側の構成要件を明確にしておくことであって、政府が「使うデジタル技術はこれ」と決め打ちして押しつけることじゃない。

2021-09-12 13:48:30
smk7758/null @smk7758

わからん 1. デジタル庁の話が一切出てこない。総務省が改正しようとしている。 2. 顔認証(eKYC)がどの程度有用か。 twitter.com/ShinyaMatsuura…

2021-09-12 20:55:52
glassonion1 @glassonion1

@ShinyaMatsuura 渋谷区と総務省のバトルでどこにもデジタル庁出てこない気がする。流行りの単語使って注目集めようとするの良くない。

2021-09-14 20:25:49
残りを読む(625)

コメント

Yeme @yer_meme 2021年9月18日
セキュリティ対策って強度や手軽さが色々あって、要件によって組合せたりして使うもんっス。 例えば錠って言っても金庫のダイヤル錠から玩具の南京錠まであるっスけど、どっちも玄関の鍵には相応しくないっス。
12
けやき あきひと(としあき @zelkovatreefolk 2021年9月18日
このBot Express代表が引っ込みつかなくなった逆張りおじさん状態で辛い
28
野良馬 @nobody_oyaji 2021年9月18日
まあ渋谷区は斬新革新的な事をやたらにやりたがる感があるしこんな雑なケースが出てきても驚かない
10
Tsuyoshi CHO @tsuyoshi_cho 2021年9月18日
これは足をひっぱるじゃなくて、妥当な各基準ラインへ適合になるようにという意見だと思うところではある
8
trycatch777 @trycatch777 2021年9月18日
コンビニ設置のプリンターから住民票を取れるサービスは既にあり、マイナンバーカード所有してると使える。何故マイナンバーカードか?って事なんだよね。
3
@onpu_original 2021年9月18日
セキュリティってのは家の鍵と同じなんですよ 10個ある扉や窓の内1つだけ杜撰な鍵だったらそこから侵入されてしまって他の9個の鍵がどれだけ堅牢でも無駄なんです。
12
ねんちき @naoto_c 2021年9月18日
職場の窓口でのお客様とのやり取りを思い出して胃が痛くなるやつ(´・ω・`)
0
金目の煮付 @kinmenitsuke 2021年9月18日
【当社はeKYC推しでもJPKI推しでもなく、実質的に利用できるサービスを提供すべきという立場です。】←いや、個々人の予期せぬところにセキュリティの穴を作っちゃったら「実質的に利用」できないでしょ…。
9
ryu @CookingBanana 2021年9月18日
さんざんLINEはコリアと繋がってるって言われてきたのに使いたがる奴らってのは一定数いて、ついに国が正式に認定したのにまだ公的サービスで使おうとするなんてスパイか何かか?と疑われてもしょうがないと思う
17
nagi @nagi_doe 2021年9月18日
まがい物を作って売っておいて自治体の自由だとか多様性と言い訳するのは違うな。
6
いくら @YamadaIkra 2021年9月18日
かと言って完全に骨抜きになったマイナンバー制度を擁護する気にもなれず
0
うーよ @UYO_kuma01 2021年9月18日
不正利用された場合の追跡等に法律が追い付いて無いことを法律に書いて無いから問題ないと認識してる様に見える。
9
tama @tamama666 2021年9月18日
いくらなんでもこの渋谷区のeKYCは信頼性すぎてヤヴァいでしょう 元リプで渋谷区擁護や総務省叩きしてる人は正気か?
5
いぬだわん @InuWang 2021年9月18日
区議「今までにもセキュリティ事故は起きていません」 あちゃー
9
じゃこうねこ @Jakoneko2 2021年9月18日
國領二郎と言う方、経営学畑の人でセキュリティやITの専門家ではないのね。
0
301 @drei_null_eins 2021年9月18日
別に技術や実装が悪いって話じゃなくて、今回の適用対象が不適切って話だと思うんだけどね
1
vandalise @vandalise7 2021年9月18日
eKYCが論点じゃないならさっさとセキュアな認証を実装してくれ。それがDXの正しい姿。
1
AB1QQ @AB1QQ 2021年9月18日
渋谷区がコレで発行する住民票写しにはコレで発行したと明記すればいいんじゃね。コレで発行されたことで信用できない用途には使えないようにすればいいだろ。
0
憑かれた大学隠棲:再稼働リプレイスに一俵 @lm700j 2021年9月19日
ターゲットの家に防犯カメラがなく昼に居ないことを確認して、ニセのアルバイト募集で無関係の人の免許証と正面と横顔をゲットして、免許証画像弄って認証を突破して、郵送されたものをパクればいいんだよな。
0
憑かれた大学隠棲:再稼働リプレイスに一俵 @lm700j 2021年9月19日
郵送請求の場合には定額小為替を買う時点で防犯カメラにしっかり引っかかるし、一通毎に確実に繋がる電話番号を確保するのもハードルが高い。擁護してる人は犯罪者の才能がないのでやらないほうがいいです。
5
SKMT/坂本英樹 @sakamotoh 2021年9月19日
韓国や台湾みたいな国民総背番号を持って、クレカ認証必須にするくらいしか電子化は厳しい。なので日本は「マイナンバーカード」利用になる。
8
jljse @jljse 2021年9月19日
なんか変にこんがらがった話になってる気がする…一番単純な「住民票発行サービスにパスワード登録しておいて、それをwebで入力すれば郵送します」ってモデルなら問題ないんでしょうか?
0
水無月神魔@🎣🐟 @ShimmaMinadzuki 2021年9月19日
『「要はバランス」パーソン』、3:7とか1:9な議論でも要はバランスと言い続ける事で1側にも5の理があるように見せかけてしまうから役に立たない所か普通に有害なんだなあ
0
ミサイル @junko_missile 2021年9月19日
バイトを雇って免許証の顔写真部分をバイトの人にして、動画もバイトを撮影させるだけ。お手軽認証だね
0
森木 一 @morikihajime 2021年9月20日
jljse パスワードが漏れた瞬間に「誰かが貴方に成りすましてどこぞの企業に潜りこんで犯罪を行う」「貴方名義の銀行口座が勝手に作られて犯罪に使われる」「他人が貴方の名義で車を購入して事故を起こす」「知らないうちに遺産の相続放棄をしたことになっている」というリスクに将来にわたって晒されますがそれを許容できるならいいと思いますよ
1
umigame @umigame0 2021年9月20日
ヤバイやつ一覧 jiro kokuryo 國領二郎 @jirok 中嶋 一樹 - Bot Express 代表 @nkjm 松浦晋也 @ShinyaMatsuura 音喜多 駿💉💉(参議院議員 / 東京都選出) @otokita 企業法務系タリバン・アブドラ弁護士その1 @big_lawfirm 橋本ゆき@渋谷区議会議員 @yuki_12hsm
0
umigame @umigame0 2021年9月20日
アホなやつ一覧 なべさん @nabesan_go Official 髭男爵 @hiropon110204 空飛ぶラーメン @fly_ramen_ss かくせん @plam0316 mathiew @thomasmathiew16 Hosokoshi(fu-dao-le) @SIANDLS 北野慶(「AI・ロボット税」でベーシックインカムを!) @keikitano 武田 信繁 @Tnobusige
0
vandalise @vandalise7 2021年9月20日
国領氏もPKIは突破されること前提でとか訳のわからないことをツイートしてから誤りを指摘されて消したりしてヤバい人だったけど最終的に納得して議論を終了している。 中嶋氏は議論の中の都合の良い部分だけリツイートしていて引っ込みが付かなくなっていて、間違えた情報をばら撒く社会の害悪となっている。
0
jljse @jljse 2021年9月20日
@morikihajime 漏れたらヤバいってのは世界中のサービスの普通の悩みなんで、二段階認証とかで普通に解決すればいいと思うんですが…。いずれいろんな行政手続きをオンラインサービスでやることを考えると、住民票発行に頭捻った特殊な議論しても仕方ない気がしますけどね。
0
森木 一 @morikihajime 2021年9月20日
jljse それマイナンバーカードじゃないですかね
3
kondo29 @lss49750 2021年9月29日
xIDの本人確認のためにマイナンバーカードをデジタルID化するサービスがマイナンバー法違反で炎上中-なか2656のblog https://www.naka2656-b.site/archives/30609966.html
0