行政手続きアプリに「違法」指摘、利用停止の動き広がる…自治体側は問題に気づかず（読売新聞オンライン） - Yahoo!ニュース

アプリは、東京都千代田区のＩＴ会社が開発した「ｘ（クロス）ＩＤ」。利用者がアプリでマイナンバーカードの個人情報をスマホに読み取らせることで、本人確認や電子契約が簡単に行える。 仕組みはこうだ。スマホにアプリを入れてマイナンバーカードを接触させ、カードに登録された氏名、生年月日、性別、住所をアプリに読み込ませる。カード交付時に自身が設定した暗証番号を入力し、本人と確認。その後、このアプリに対応した自治体のオンライン手続きをスマホで利用すると、アプリと自治体側がデータをやりとりし、ほぼ自動で本人確認が実施される。 開発会社は、カードを使った本人確認事業の実施を国から認められている。昨年４月にアプリの提供を開始し、同社のサイトによると、今年７月時点で２５自治体が利用している。昨年８月に導入した石川県加賀市は、人間ドックの費用助成や３人目の子どもの出産祝い金の申請、運動施設の予約など９２種類をアプ

[y_as]

“愛媛県の担当者も「仕様をよく確認すべきだった」と話した。” 仕様よりも法律をよく確認すべきだったのではないかしらん？

[vbwmle]

xIDはマイナンバーをパスワード的に使ったものではない。ユーザーIDとしてマイナンバー（またはそれを変換した裏番号）を収集・使用するのが違法。たかみちゅ先生のマイナンバー裏番号問題解説を読め。

[sangping]

ヤフコメ専門家コメントの「不可逆といってもマイナンバーは12桁の数字であり、アルゴリズムが分かれば総当たりで復元される恐れがあります」もズレているのでは？

[furseal]

マイナンバー法が完全に利用させる気のない狂ったものなのが悪いと思うんだ。個人を識別する数字自体を秘匿すべきってのは、名前は個人情報だから人に教えてはいけないって言ってるようなもんだと思うんだ。

[addwisteria]

利用者証明用暗証番号(数字4桁)ではなくマイナンバーを打ち込むの？　本当に？　意図がわからん…。 / 認証も申請への署名もJPKIとその相互認証局で十分なのに、アプリ側でマイナンバー入力は意味が分からん…。

[toro-chan]

そんなに難しいことではなく、マイナンバー自体をパスワード的に使ってはいけないだけの話。違法っても利用目的とか全然関係ない。マイナンバーカードのICカードで認証すれば良かったのになぜしなかったかは不明

[ryun_ryun]

とりあえず自治体の担当者は自分がやってる仕事の法律ぐらいちゃんと勉強しような。開発会社の言うこと鵜呑みにすんな。

[kako-jun]

個体識別IDは、気軽に漏らして、変更履歴を維持してIDを更新できる仕組みのほうが強いと思う。専門家は「制度設計ミスも設計」で正論を言えばいいけど、無視したほうが設計ミスを修正できる機会に近づく気がする

[dollarss]

“マイナンバーに詳しい専門家がＳＮＳ上でアプリの問題点を指摘”なんてずさんなんだ、誰木浩光か知らんがとんでもない専門家だ！彼がいなかったらどうなってたんでしょうね…恐ろしい…

[kjin]

どうなったんだろ「かねてより当社も利用者様の不安を招く可能性を認識しており、そのため、現在開発中で年内リリース予定の次期バージョンでは個人番号入力を伴う手順を廃止するよう進めております。」か

[ssids]

不可逆でも変換後に一意性があったらダメとは言っても、所詮空間が12桁なので一意であれば実質可逆で、思考実験の域である気が / 一意性も0.0001%ぐらい衝突する雑ハッシュ関数ならどうか、とか思考実験は尽きない

[kuippa]

業者から聞いたり仕様をつぶさに確認した程度ではそもそも問題点の発見には至らないよね。それこそデジタル庁とかIPA並ななにかに監査してもらわんと。会計なみの特別監査法人制度つくるべきかもね。

[buhoho]

業者が専門家に確認して合法認識だったし。自治体の方で違法性見抜くの難しいよなぁ。ひろみちゅせんせのツイートなかったら俺もこれのどこが違法かわからんかった

[localnavi]

今朝の読売新聞でこの記事を読んで、文中に「マイナンバーに詳しい専門家」がでてきて「あ！」となった。紙の記事では高木浩光氏の名前とコメントも出てる。

[moromoro]

マイナンバーと1:1で紐付けられる裏ナンバーを作っていたのが問題で、そういう問題提起だったっけ？

[arajin]

「マイナンバー法では、マイナンバーの収集や保管は、税や社会保障など法定の目的でしか行えないと規定しており、この入力が違法な収集にあたるのではないかという問題提起だった。」

[saiyu99sp]

過保護とかいうけど、ここまでやらないと住基番号が違法にならなかった経緯が瓦解するからな。総背番号制を回避するために自治体ごとに個人情報は管理されてるのに、それに反する動きだし。

[ShoCoh]

マイナンバーと名前は同じみたいなブコメがあるが、その「名前」には同姓同名が存在してないのかな？

[a2c-ceres]

xIDから追加のプレスリリースはまだのようだな。▼さすがに、売り込みがあっても導入しなかった自治体があるはず。そちらの判断も知りたいな。

[Windfola]

サービス側はあきらかにxIDを『マイナンバーによる確実な一意性の裏付けがあるID』として設計している。野放しにして利用範囲を広げられたら法の趣旨が骨抜きになるからそこも規制対象になっている。

[ultimatebreak]

マイナンバーに詳しい専門家って書くと胡散臭さ出るな

[hidea]

問題提起の後の動向まで知らなかったけど、放置では無くそれなりに利用停止も進んでいたのね。

[favoriteonline]

ほんとに役所の人間ってのは保身ばかりで自分たち（組織含む）の過ちを認めることができないんだな。

[Falky]

導入を決めた側、典型的な現場猫状態だったことがわかるな。「サービス提供者が合法だって言ってるからきっとヨシ！」「他の自治体が導入ヨシって言ってるからおそらくヨシ！」

[Sediment]

マイナンバーが過保護すぎて、これ誰が扱えるの？とは常々思っている。個人情報保護法が霞んで見えるくらい過保護なのよなぁ。

[iwanofsky]

うーむうーむうーむ

[ykhmfst2012]

違法なのは当然として、マイナンバーから生成されるxIDが一意で重複しないのであれば、直接復元できなくても特定可能だよね。十分な計算資源さえあれば。12桁固定だし構造から多少の枝狩りも出来るし。

[sirobu]

xIDのサイト見に行ったら法令遵守してるってプレスリリース改めて出しててダメだこら、って感じ

[umi1334]

住民票コードを民間解放しないのが全ての始まり

[quality1]

法律を守らないのが悪いのはそうなんだけど、やっぱり法律が悪いんじゃないですかね。

[spark7]

ブコメ民が前の騒ぎで裏番号問題を理解してなかったのが驚き。

[napsucks]

公的個人認証サービスと連携しなかったのは何かあったのかしら。https://www.soumu.go.jp/main_content/000534321.pdf

[PAPUPO]

マイナンバー入力させるなら自分で調べた上で法制とマイナンバー部局に照会かけるくらいやれと。まあ直すべきは法律の方なのだがな！

[Panthera_uncia]

ようやく新聞沙汰になった

[rmntc55211]

自分で考えるのでも法律の専門家に相談するでもなく、ツイッターで専門家がつぶやいてたからやめるの？？まじ？？？マスコミも自分たちでウラをとらないの？？？？？