20150216＿第８回　マイナンバー等分科会

TAKAGI, Hiromitsu @TakagiHiromitsu

高度情報通信ネットワーク社会推進戦略本部 新戦略推進専門調査会 第8回マイナンバー等分科会 kantei.go.jp/jp/singi/it2/s… の傍聴に来ています。

TAKAGI, Hiromitsu @TakagiHiromitsu

資料4「マイポータル／マイガバメント（仮称）のサービス及びシステムのイメージ」の5頁、「認証機能及び認証連携（シングルサインオン）について（案）」なのですが、検討内容の発想が古臭い。10年前の発想のまま。スマホ時代における「パスワード」の意義というものを考え直してほしいところ。

TAKAGI, Hiromitsu @TakagiHiromitsu

「ねんきんネット」や「国税電子申告・納税システム」に「ID・パスワード」があって、マイポータルで公的個人認証でログインすれば「シングルサインオン」で便利というのだけど、元の2つにID・パスワードが残っている限り、そこが不正ログインされる危険が残り、使わないパスワードこそ危ない。

TAKAGI, Hiromitsu @TakagiHiromitsu

だいたい、シングルサインオンの意義を利便性（何回もパスワード入れなくて済む）に求めるというのが、「おいおいいつの時代のこと言ってるの？」という時代遅れ様。今時PCなら、ブラウザのパスワード記憶機能で自動入力ログインなので、シングルサインオンなんかどうでもいいし、ましてスマホをや。

TAKAGI, Hiromitsu @TakagiHiromitsu

スマホアプリでも毎回ID・パスワード入れさせるつもりなんかねえ。無理があるよ。スマホにおけるパスワードが何のためのものか、再考するときだと思う。 togetter.com/li/763843

TAKAGI, Hiromitsu @TakagiHiromitsu

スマホを紛失するリスクに対して、個人番号カードでクライアント認証というのはいいと思うが。 そうするとますますシングルサインオンいらないし。むしろ、申告の実行画面で本人意思の確認として個人番号カードでの認証を実行させるべきだと思うし。

TAKAGI, Hiromitsu @TakagiHiromitsu

なんか、IT室しょぼいなあ、もろもろ。 今の流れなら言えるけど、俺の話を聞いてやれよ、と思うわー。

TAKAGI, Hiromitsu @TakagiHiromitsu

閉会。