住基カード利用サービス視察 | Okumura's Blog

某県の住民基本台帳カード活用計画策定委員会の委員（座長）を仰せつかっている関係上，他の委員や自治体の方々と静岡県掛川市の住基カード応用システムを視察してきた。どこまで書いてよいかわからないのでとりあえず外から見えるものだけについて書いておく。 例えば上記ホームページの下のほうにあるピンクの「健康・福祉」というグラフィック文字をクリックする。ブラウザのアドレス欄の表示が変わらないのは（私はまずい仕様だと思っているが）そういう方針らしい。この中の「予防接種歴」をクリックする。「カードを挿入してください」云々と言ってくる。ここは住基カードを取得した市民だけのためのコーナーだ。もちろん住基ネットとは関係ないし，住基カードに予防接種歴が記録されているわけでもない。住基カードにこのためのユニークIDを格納し，それに紐づけられたデータをサーバに照会するだけである。ただ，住基カードを取得してもカードリーダ

[nilab]

住基カード利用サービス視察 | Okumura's Blog

[NOV1975]

酷すぎる。でも予想通り。セキュリティーは深いところじゃなくて、本当に基礎の入り口のところすらわかっていない人が設計すると致命的なのに、そんなのばっかりだ。

[jiangmin-alt]

"質問したら，裏で暗号化しているのでご安心くださいとのことであった。戻ってからtcpdumpしたらパスワードが見えたような気がしたが"

[mintan]

↓暗号化は多分そうだと思う。技術屋じゃなきゃ暗号化に対象範囲があるなんて想定すらしてないと。個人的には運用効果（利用率、事務処理効率、費用効果とか）を聞いてほしい

[taninsw]

『サーバー側で』という意味だったりして＞「裏で暗号化している」