タグ

privacyに関するmas-higaのブックマーク (315)

  • デジタル庁の「デジタル認証アプリ」迷走…オンライン利用履歴、政府に集中するリスク

    【読売新聞】 デジタル庁の「デジタル認証アプリ」計画が波紋を広げている。マイナンバーカードによる公的個人認証のためのアプリをデジタル庁が開発し、自らが認証業務を担う「署名検証者」になるという構想だ。計画の概要はパブリックコメントにか

    デジタル庁の「デジタル認証アプリ」迷走…オンライン利用履歴、政府に集中するリスク
    mas-higa
    mas-higa 2024/04/25
    "公的個人認証の裾野を広げたいだけ" だったら民間に助成金出して利用料を無料にさせればよくないか?
  • 日本でもSIMハイジャック発生、ついに政治家が携帯電話番号を乗っ取られる事態に - すまほん!!

    各サービスで電話番号宛のSMS認証が当然となった現代、携帯電話回線は非常に高い価値を持っています。 そんな電話回線をSIMカードごと奪う「SIMハイジャック(SIMスワップ)」という犯罪手法が海外で報告されていますが、最近は日でも被害報告をチラホラと聞くようになっています。 そんなSIMハイジャックの魔の手が、なんと日政治家にまで及んでいたことがわかりました。 東京都議会議員の風間ゆたか氏が報告したところによると、PayPayの不正利用とパスワードリセットで異変に気付いたとのこと。 スマホで二段階認証を行ってもSMSが届かず、Wi-Fiでしか使えず、アンテナマークが解約を示すマークになっていることが判明。ソフトバンクショップに駆け込んだとのこと。 東京都ではなく名古屋のソフトバンクショップで最新機種を購入した形跡があり、ソフトバンクショップはその時の人確認をマイナンバーカードのIC

    日本でもSIMハイジャック発生、ついに政治家が携帯電話番号を乗っ取られる事態に - すまほん!!
    mas-higa
    mas-higa 2024/04/23
    ふつう契約で目視しかしないだろって、それをやめようと言ってるんだよ。そのためのカードができたんだから。
  • マイナンバーカードの機能が多すぎる!|MORIDaisuke

    デジタル社会のパスポートとも呼ばれるマイナンバーカードは、対面・オンラインでの人確認を行うための様々な機能を有しています。 私は公共業界でデジタルアイデンティティに関する仕事をしているのですが、マイナンバーカードは調べても調べても知らない機能が出てきて、いまだに全容を把握しきれていませんでした。 そろそろちゃんと整理して理解しなければと思いまして、自分用のメモとして公開情報を調べながら、このnoteにとりまとめていきます。 おことわりこのnoteは私が個人的に調査した公開情報をまとめたものです。業務上知り得た秘密情報や非公開情報は含んでおりません。 マイナンバーカードの仕様理解については素人に毛が生えたレベルですので、抜け漏れや誤りがあったら優しく教えていただけると嬉しいです。 予想よりも機能が多すぎて、かなり長い記事になってしまいました。斜め読み、読み飛ばし推奨です。 今回は物理カード

    マイナンバーカードの機能が多すぎる!|MORIDaisuke
  • 利用率に関係なく健康保険証廃止 マイナカード一本化で厚労相 | 共同通信

    Published 2024/04/18 19:06 (JST) Updated 2024/04/19 15:47 (JST) 武見敬三厚生労働相は18日の参院厚労委員会で、マイナンバーカードに健康保険証の機能を持たせた「マイナ保険証」の利用率に関係なく、12月に現行の健康保険証を廃止し、マイナ保険証に一化すると述べた。政府は12月2日から健康保険証の新規発行を停止し、廃止すると既に決定している一方、3月のマイナ保険証利用率は5.47%と低迷している。 武見氏は、廃止後も最長1年間は現行の健康保険証を使える猶予期間があり、マイナ保険証を所有していない人には「資格確認書」が発行されると説明。「利用率にかかわらず、12月以降の医療機関受診に支障が生じるとは考えていない」と強調した。共産党の倉林明子氏への答弁。

    利用率に関係なく健康保険証廃止 マイナカード一本化で厚労相 | 共同通信
    mas-higa
    mas-higa 2024/04/19
    保険証は大丈夫だけど、券面の目視で本人確認するのやめろ。JPKI 使え!
  • 第三者が個人情報15万人分ダウンロード 労務管理クラウド「WelcomeHR」で漏えい マイナカードや免許証の画像も

    カオナビ子会社のワークスタイルテック(東京都港区)は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。 2020年1月5日から24年3月22日にかけて、ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書(マイナンバーカード、運転免許証、パスポートなど)や履歴書の画像が閲覧可能だった。情報がダウンロードされたのは23年12月28日から29日にかけてだったという。3月29日時点では二次被害は確認していないとしている。 「来 ユーザーがストレージサーバに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバのアクセス権限の誤設定により、閲覧可能

    第三者が個人情報15万人分ダウンロード 労務管理クラウド「WelcomeHR」で漏えい マイナカードや免許証の画像も
  • イスラエル当局が「Googleフォト」等を利用してパレスチナ人の大規模監視を行っていたことが明らかに

    イスラエルの軍事諜報部門がガザ地区で実験的な顔認識プログラムを展開し、人工知能プログラムを用いて指名手配犯を捜索していることが明らかになりました。軍は民間企業の技術のほか、Googleフォトも利用していると報じられています。 Israel Deploys Expansive Facial Recognition Program in Gaza - The New York Times https://www.nytimes.com/2024/03/27/technology/israel-facial-recognition-gaza.html 2024年3月27日、ガザ地区から出ようとして突然拘束されてしまったパレスチナ人のエピソードをニューヨーク・タイムズが報じました。報道によると、イスラエル軍は顔認識技術を導入した監視システムを導入しており、人工知能プログラムによって誤って無関係な人

    イスラエル当局が「Googleフォト」等を利用してパレスチナ人の大規模監視を行っていたことが明らかに
    mas-higa
    mas-higa 2024/03/29
    顔認識は誤判定のリスクが高すぎるよなぁ。軍・警察でやられると命に関わる。
  • LINEアカウント2つ欲しい…便利だけど保育園とか学校関連の仲良くない人に教えたくないんよ→「なんなら家族用、友達用、職場用、子供関係用で名前とアイコンバラバラにしたい」

    じゃくりん🌸しゅちにくりん @draco0919love LINEのアカウントとか2つ欲しいわホント… 出来ないのなんでよ、ちくしょう 保育園・学校とかの役員とか 仲も良くない人にLINE教えるのホント嫌い 2台持ちとかしたい (無理だけど) 連絡網良かったなぁ 伝言ゲーム大変だったけど LINE、便利だけど 仲良くない人に教えたくないんよ (何度でも言う) 2024-03-25 22:00:04 じゃくりん🌸しゅちにくりん @draco0919love (*゚Д゚)オォォ... 久しぶりに千超えたな… 同じような人居て安心(*´―`*)ホッ そして色々方法教えてくれた方ありがとう✨ でももう交換してしまったのをまたやり直すのは多分他の人もしないと思うのよ(´・-・`) でもありがとう✨ 来世の参考にする☆。.:*・゜ 2024-03-26 13:30:12

    LINEアカウント2つ欲しい…便利だけど保育園とか学校関連の仲良くない人に教えたくないんよ→「なんなら家族用、友達用、職場用、子供関係用で名前とアイコンバラバラにしたい」
    mas-higa
    mas-higa 2024/03/27
    オープンチャット or 公式アカウント
  • NEXCO西日本がUSBメモリ紛失 データは暗号化済……ただしパスワードは本体に貼り付け

    西日高速道路(NEXCO西日)は3月15日、個人情報191人分を保存していた可能性があるUSBメモリを紛失したと発表した。データは暗号化していたものの、メモリ体にパスワードを貼り付けていたという。 保存していた可能性のある情報は、191人分の氏名、住所など。いずれも、道路を損傷させた人に復旧費用の負担を求める「原因者負担金」に関する情報という。 紛失は2月13日に判明。社員が気づき、捜索したが見つからなかったという。個人情報保護委員会への報告は3月11日に済ませた。情報を保存していた可能性がある人には個別に連絡するという。 関連記事 元日限定「JR西日乗り放題きっぷ」発売 新幹線も利用可能 2017年の元日限定で、JR西日と智頭急行の全線が乗り放題になる「元日・JR西日乗り放題きっぷ2017」が登場。 USBメモリ、メモ、ノートPC……紛失事案が目立った10月セキュリティまとめ

    NEXCO西日本がUSBメモリ紛失 データは暗号化済……ただしパスワードは本体に貼り付け
    mas-higa
    mas-higa 2024/03/26
    "データは暗号化していたものの、メモリ本体にパスワードを貼り付けていたという" 何度見ても笑う
  • とあるローソンのスタッフさんの名札の表記がすごく素敵だと思った→実践を望む声やお客さん視点での懸念点など色々集まる

    𝕏でかまる子𝕏 @uobk_7 とあるLAWSONに行ったら、スタッフさんの名札が「staff 1」「staff 2」と書かれててこれすごく素敵だと思った。全国のお店でこうなりますように。悪質クレーマーから店員さんを守れ。 2024-03-10 16:32:40

    とあるローソンのスタッフさんの名札の表記がすごく素敵だと思った→実践を望む声やお客さん視点での懸念点など色々集まる
  • コスメショップと万引き(追記しました)

    追記(2/2)誰にも言えないから出来心で書いたら注目エントリになってて自分が一番びっくりしている、色々な意見があって考えさせられました。 コメントくださった方々ありがとうございます。 増田を万引き犯だろうと言う人もいますが、弁明しておくといつも商品は購入していますし、なんならポイントカードも持っています。 また、お店や店員さんを非難する意図は全くありません。非難されるべきは万引き犯でしょうね… 顔認証の警戒解除チャレンジかぁ…マスクして入店したら結果が変わるのだろうか。 その場合、結果が変われば顔認証されていた・情報が保持されていたことの裏付けになるかもしれないですね 私の被害妄想が甚だしいとも言われてますが、まあ仮にそうだとしても… 顔認証やら防犯システムが高度になっていくほど、正直者も束縛されるというか、冤罪まで考慮しながら買い物するような(実際の意味合いは異なるけど萎縮効果みたいな)

    コスメショップと万引き(追記しました)
    mas-higa
    mas-higa 2024/02/02
    私もジュンク堂に行くと万引Gメンらしき人に密着マークされることが多い。顔認識されてるかは不明だけど。対策室みたいなのが薄い壁越しにあって「今×階にいる! 行って!!」とか指示出してるのが聞こえる店舗がある。
  • マイナンバーカード偽造事案についてまとめてみた - piyolog

    2023年12月4日、マイナンバーカードの偽造などを行っていたとして有印公文書偽造と入管難民法違反の容疑で女が逮捕されました。ここでは関連する情報をまとめます。 初のマイナンバーカード偽造事案 警視庁と兵庫県警など6の府県警によって有印公文書偽造と入管難民法違反の容疑で再逮捕されたのは中国籍の女。他者と共謀し2023年11月12日頃に自宅で在留カード13枚とベトナムやインドネシア国籍の外国人名義のマイナンバーカード9枚の偽造を行っていた疑い。*1 マイナンバーカードの偽造により摘発された事案は今回が初めて。女は「9月頃からマイナンバーカードの依頼が増えた」などと供述し容疑を認めている。 知人の紹介を受け中国から届いたPC、プリンターを使用して2023年6月頃より女は1日20~60枚のカードの偽造を繰り返していたとみられている。*2 偽造に必要なデータ(顔写真、住所)はWeChatを通じて送

    マイナンバーカード偽造事案についてまとめてみた - piyolog
    mas-higa
    mas-higa 2023/12/05
    IC チップでとなると大臣認定事業者と契約しないとでしょ? どのくらいコストがかかるんだろうか?
  • マイナカード750枚含む約1万枚のカード偽造か 中国から指示受け…中国籍の女逮捕 警視庁 | TBS NEWS DIG

    マイナンバーカードなどを偽造したとして中国籍の女が逮捕されました。警視庁は、女が国際的な犯罪組織から指示を受け、およそ1万枚のカードを偽造した可能性があるとみています。中国籍の無職・周桜テイ容疑者(2…

    マイナカード750枚含む約1万枚のカード偽造か 中国から指示受け…中国籍の女逮捕 警視庁 | TBS NEWS DIG
    mas-higa
    mas-higa 2023/12/05
    マイナンバーカードをリーダーで読んで本人確認するには大臣による認定が必要? いや契約して認定事業者のシステムを使えばいいのか?
  • “プライバシーマーク認証団体”が情報漏えい 審査員が個人PCで書類保存、約3年間外部から丸見えに

    個人情報の取り扱い体制について評価・認証する「プライバシーマーク制度」(Pマーク制度)を運営する日情報経済社会推進協会(JIPDEC)は11月13日、8月に発表したPマークの審査関連書類が漏えいした事案について、調査結果を発表した。 8月8日、Pマークを取得した事業者1社から「ネット上でPマークの審査関連資料と思われるファイルが閲覧可能となっている」と連絡を受け、事態が発覚した。調査を行ったところ、Pマーク審査員1人が個人所有のPCに廃棄すべき審査関連書類を保存して持ち帰っていたことが明らかに。資料を保管していたNASNetwork-Attached Storage)に適切なセキュリティ対策がなされておらず、ネット上で閲覧できる状態になっていた。 その後の調査では、この1件以外にも最大888社の審査関連情報と審査員名簿が漏えいした可能性があることも判明。さらに、この審査員が2005年1

    “プライバシーマーク認証団体”が情報漏えい 審査員が個人PCで書類保存、約3年間外部から丸見えに
    mas-higa
    mas-higa 2023/11/14
    元々プライバシーマークは情報漏洩した企業を取締ったりする仕組みじゃないからねぇ
  • 神社の絵馬に“個人情報保護シール”貼る SNSなどでの拡散防止か | NHK

    願い事などを書いて神社に奉納する「絵馬」ですが、兵庫県西宮市の神社では、最近、この願い事や氏名の上にシールを貼って見えないようにするケースが出てきています。この神社ではシールは販売していないため、参拝者がSNSなどで広まるのを防ごうと、個人で持っていたものを貼りつけているとみられています。 兵庫 西宮神社 参拝者が個人で“シール”貼ったか 「えべっさん」の愛称でも知られる兵庫県西宮市の西宮神社では、現在、七五三参りがピークとなっていて、境内の一角にはおよそ300個の絵馬が奉納されています。 神社によりますと、この絵馬に書いた願い事や氏名などの上にシールを貼って見えないようにするケースが、ことし9月下旬から確認されているということです。 シールにはいずれも、「情報保護シール」とか、「個人情報保護のため」などと書かれていますが、神社ではシールの販売や配付はしていないということです。 このため、

    神社の絵馬に“個人情報保護シール”貼る SNSなどでの拡散防止か | NHK
    mas-higa
    mas-higa 2023/11/10
    七夕の短冊もよくネタとして流れてくるよね
  • 電気通信における「通信の秘密」について解説します(追記あり) - 畳之下新聞

    この記事は法的見解を示すものではありませんのでご了承ください。 総務省や業界団体のガイドラインに基づいて記載していますが、間違いがありましたらコメント等で優しくご指摘お願いします。 憲法における「通信の秘密」 「通信の秘密」は、日国憲法により保障されています。 日国憲法 第21条2項 検閲は、これをしてはならない。通信の秘密は、これを侵してはならない。 憲法における通信の秘密の保護は、国民のプライバシー保護にとどまらず、公権力や通信業務従事者によって通信の秘密が侵害されないことを保障しています。 電気通信分野において、憲法における「通信の秘密」が適用されるケースはまずありませんし、適用しても議論が大づかみになりすぎるので、憲法で保障されていることだけを理解しておきましょう。 電気通信における「通信の秘密」 憲法の規定を受け、電気通信の分野では、電気通信事業法や電波法、有線電気通信法等に

    電気通信における「通信の秘密」について解説します(追記あり) - 畳之下新聞
  • 「家族バレ・職場バレしたくない方々はお気をつけて」Xの仕様変更で同じWi-Fiを使用した人を「知り合いかも」と出してくるようになった?

    Brigitte💎🔥 @Brigitte1989 インスタやFBって、おんなじwifiを使用した人を「知り合いかも」で出してくるんだけど、もしかしたらXもその仕様取り入れたかも…。私のこのアカをフォローしてない夫のTLにおすすめに私が出てきたらしい。あーあって感じするな…。家族バレ、職場バレしたくない方々お気をつけて🥺 2023-10-23 13:46:23

    「家族バレ・職場バレしたくない方々はお気をつけて」Xの仕様変更で同じWi-Fiを使用した人を「知り合いかも」と出してくるようになった?
    mas-higa
    mas-higa 2023/10/26
    そもそも「知り合いかも」ってどこで見れんの?
  • ネットを監視も干渉もしない国は日本を含むたった4カ国だけ

    インターネット上の意見に政府の圧力がかかるのは70カ国中53カ国、監視干渉行為をしない国は日を含めてたった4カ国。ネット上の自由に迫る「影」は着々と広がり続けています。その実情とは。長年情報通信政策に携わり、現在は大手プロバイダーのIIJ副社長である谷脇康彦氏の著書『教養としてのインターネット論 世界の最先端を知る「10の論点」』から一部を抜粋して紹介します。 インターネットはどう生まれ、どう使われてきたか 1960年代のインターネット草創期。インターネットの普及は世界の人々の間で情報や知識を共有することを促し、透明で民主的な社会の実現に貢献するという期待が利用者の間に確かに存在していました。これはインターネットの基精神である「自律・分散・協調」という面に依拠するものでした。 具体的には、インターネットを構成するルーターなどの機器は民間の人たちが「自律」的、つまり自由に設置・運用し、あ

    ネットを監視も干渉もしない国は日本を含むたった4カ国だけ
    mas-higa
    mas-higa 2023/10/12
    本当にそうかな(ニャ
  • Meta製SNS「Threads」が「Appleのデータ保護は幻想」という実態を浮き彫りにしているとの指摘

    Metaは2023年7月6日に、当時Twitterという名称だったXの対抗馬と目されるSNSアプリ「Threads」をリリースしましたが、プライバシーの不透明さにより記事作成時点でもEUでの公開が実現していません。そんなThreadsを開発したMetaや、アプリの配信をApp Storeで承認しているAppleのプライバシー慣行の問題点について、デザインに関する情報や知識を発信している「Growth Design」がわかりやすいスライド資料にまとめて解説しました。 Apple vs Meta: The Illusion of Privacy https://growth.design/case-studies/apple-privacy-policy 上記URLにアクセスしたのが以下。右下のボタンかキーボードの右矢印キーで次のページに移ることができます。 Growth Designの共同設

    Meta製SNS「Threads」が「Appleのデータ保護は幻想」という実態を浮き彫りにしているとの指摘
    mas-higa
    mas-higa 2023/09/12
    facebook (meta) に何を期待してるんだ? "プライバシーの不透明さにより記事作成時点でもEUでの公開が実現していません" へー
  • 総務省|マイナンバー制度とマイナンバーカード|公的個人認証サービスによる電子証明書(民間事業者向け)

    公的個人認証サービスとは、オンラインで(=インターネットを通じて)申請や届出といった行政手続などやインターネットサイトにログインを行う際に、他人による「なりすまし」やデータの改ざんを防ぐために用いられる人確認の手段です。 「電子証明書」と呼ばれるデータを外部から読み取られるおそれのないマイナンバーカード等のICカードに記録することで利用が可能となります。電子証明書には、署名用電子証明書と利用者証明用電子証明書の2種類があり、それぞれの特徴は以下のとおりです。 署名用電子証明書・・・インターネット等で電子文書を作成・送信する際に利用します(例 e-Tax等の電子申請)。「作成・送信した電子文書が、利用者が作成した真正なものであり、利用者が送信したものであること」を証明することができます。 利用者証明用電子証明書・・・インターネットサイトやコンビニ等のキオスク端末等にログインする際に利用しま

    総務省|マイナンバー制度とマイナンバーカード|公的個人認証サービスによる電子証明書(民間事業者向け)
  • マイナンバーカードを用いた公的個人認証サービス(JPKI)導入事業者及び事例一覧|デジタル庁

    頁では、現在公的個人認証サービスを導入している民間事業者(517社:2024年2月27日時点)とその導入事例を紹介します。どういった業界やサービスにどのように導入しているのか、民間事業者や顧客にとってどのようなメリットがあるのか等の参考となる情報を掲載していますので、ぜひとも導入の検討にお役立てください。 たとえば、銀行・証券業界においては、口座開設において公的個人認証サービスが多く利用されており、その導入効果が認められています。口座開設時に必要であった人確認書類のコピーや申込書の記入・郵送などが不要となり、マイナンバーカードの電子証明書を利用することで、スマートフォンなどから簡単・正確に申込することができます。これにより、受付や審査などの事務コスト削減や、顧客利便性の向上につながります。 導入事例は順次追加しています。掲載を希望の方は、ページ下部の「2. 問合せ先」までご連絡くださ

    マイナンバーカードを用いた公的個人認証サービス(JPKI)導入事業者及び事例一覧|デジタル庁