【コメント】デジタル庁は、どうして苫米地先生のアドバイスを聞かないの？
【おすすめ】この記事と合わせて読んでNewsSharingしよう
【X投稿】この記事のXポストから、いいね、リポスト、引用、コメントしよう
【ソース】苫米地英人氏「マイナンバーカードは基本仕様から設計ミスで手抜き、素人レベルのIQで、20年以上古いソフトをベースにしている。正直、ワクチン被害と似てる。いい加減、政治家はプロの話を聞いたらどうか。利便性や税金無駄使いのみならず、我が国の重大な安全保障リスクである」
マイナンバーカードが基本仕様から設計ミスなのは何度も指摘しているが、マイナンバーシステム全体についても機能仕様が大分手抜き、もしくは素人レベルのIQで、その上、機能設計時に20年以上古いソフトウェアアーキテクチャをベースにしている。これも何度も指摘して来た。それがリアルデータでようやく出てきた。 この分野の教授を長年、今も現役の私には容易に予想出来たし、何度も指摘して来た。
正直、ワクチン被害と似てる。
いいかげん、政治家の先生達も国民の生命や安全保障に重要な事柄は、プロの話を聞いたらどうか。
これも何度も言っているが、マイナンバーシステムの欠陥は、単なる利便性や税金無駄使いのみならず、我が国の重大な安全保障リスクである。
マイナンバーカードが基本仕様から設計ミスなのは何度も指摘しているが、マイナンバーシステム全体についても機能仕様が大分手抜き、もしくは素人レベルのIQで、その上、機能設計時に20年以上古いソフトウェアアーキテクチャをベースにしている。これも何度も指摘して来た。それがリアルデータでようや…
— 苫米地英人 (@DrTomabechi) May 15, 2024
マイナンバーカードにマイナンバーを印刷してはいけないと何度も指摘した。もちろん住所、生年月日も書くべきではない。偽造被害が起きることは米などの例から何年も前から何度も言っている。券面に印刷するのは氏名と顔写真のみで充分。それで、ほとんどの本人確認は事足りる。しっかり本人確認の必要な時のみ専用カードリーダーで確認。もちろん他の公的身分証の併用をすべき。一つで事足りると思うことがリスク。セキュリティの基本はリダンダンシー。
アプリ化するのは、プラットフォームの限定や開発環境のDevSecOps化を含む、よほど制約を厳しくしないとこれまで技術力を見て来た限りは、アプリそのものがハッキングされるリスクがある。 今のマイナンバーに関わる日本のセキュリティレベルでは、特にステートプレイヤーの餌食になる可能性が高い。
相手がステートプレイヤーだと、ハッキングしてもダークウェブに上げるなどせず、有事やテロ、重要スパイ活動などの時まで収集されて、関係者なりすましに使われる。それも同時多発的に。既にLINEなどで抜かれた個人情報とも合わせて使われるだろう。
ようやく法令化のセキュリティクリアランスもアプリ化で無意味になる。
次のマイナンバーカードは、券面印刷は氏名と写真のみ、読み取りは専用リーダーのみでアプリ化はしない。どうしてもスマホ読み取りさせたいなら、アプリ化ではなく携帯電話メーカーでハードウェアレベルでやるべき。
今の偽造問題は最初から予想出来たマイナンバーカードの設計ミス。何度も何度も指摘して来た。次期カード案も設計ミス。このままでは被害は続く。
アプリ化で解決出来ると思うのはサイバー防衛を知らなさすぎで驚く。今のまま、今の次期案のままでは逆に有事リスクを上げる。
マイナンバーはマイナンバーカードに記載しない。IC読み取りは専用端末のみとしないと、リスクは続く。逆に今の次期案で安心してると大きな安全保障リスクになる。
スマホ読み取りは携帯ハードウェア組み込み技術に限定すれば日本のメーカーの利益にもなる。もちろん関わるハードウェア、ソフトウェア技術者はセキュリティクリアランスが条件。
マイナンバーカードにマイナンバーを印刷してはいけないと何度も指摘した。もちろん住所、生年月日も書くべきではない。偽造被害が起きることは米などの例から何年も前から何度も言っている。券面に印刷するのは氏名と顔写真のみで充分。それで、ほとんどの本人確認は事足りる。しっかり本人確認の必要… https://t.co/FZ029g7nKL
— 苫米地英人 (@DrTomabechi) May 11, 2024
投稿 苫米地英人氏「マイナンバーカードは基本仕様から設計ミスで手抜き、素人レベルのIQで、20年以上古いソフトをベースにしている。正直、ワクチン被害と似てる。いい加減、政治家はプロの話を聞いたらどうか。利便性や税金無駄使いのみならず、我が国の重大な安全保障リスクである」 は NewsSharing に最初に表示されました。